Какой прямой шлюз прописать на Ростелеком?

Question

[WSGlebKavash]

Есть ПК, где задан статический IP из подсети 10.46.92.0 (255.255.255.128). Доступ в интернет осуществляется через прокси: 10.0.46.52:3128. Используется сертификат Ростелекома.
Какой прямой шлюз прописать и как запустить интернет без прокси и контент-фильтрации?

Answer 1

[CityCat4]

Глеб, завязывай с попытками обойти школьную фильтрацию - прилететь может. Я тебе без всяких шуток говорю.

Comments

[WSGlebKavash]

CityCat4,

Глеб, завязывай с попытками обойти школьную фильтрацию - прилететь может. Я тебе без всяких шуток говорю.

А кто обходит? Во первых, я имею права администратора в данной сети. При чём как учётную запись администратора домена AD, так и пароль локального администратора каждой отдельной машины. Во вторых я имею доступ к другому каналу, где сеть не контролируется. В третьих права нужны не мне, а учителю, для того, чтоб администрировать группу в ВК. В четвёртых речь идёт о легальной реализации.
Такой какой шлюз прописать для этой шляпы?

[CityCat4]

WSGlebKavash, Для легальной реализации - есть легальные механизмы. Ты всерьез хочешь на УК 205.2 налететь?

Answer 2

[Rsa97]

Если админ нигде не налажал, то в обход прокси выйти не получится.

Comments

[WSGlebKavash]

Rsa97, Если убрать статический IP, то DHCP выдаст настройки из сети 192.168.6.0 (255.255.255.0). Однако интернета там нет.
Я обслуживал сеть завода. Там был прокси на Squid на Ubuntu 10.04.Компы заведены в AD, сотрудники ходят через прокси. Но есть Mikrotik с прямым доступом. Те, кто знают пароль администратора - могу прописать этот шлюз и выйти в интернет без контроля.
А как это сделать на Ростелекоме?

Answer 3

[Руслан Федосеев]

вы можете в качестве шлюза использовать только адреса из сети 10.46.92.0/255.255.255.128
любой другой адрес в качестве шлюза - будет недостижим и работать не будет.

И желательно использовать адрес, назначенный на маршрутизаторе вашей сети. Тогда потенциально у вас будет работать сеть.

За всеми остальными вопросами - к админу вашей сети.

Comments

[WSGlebKavash]

Руслан Федосеев,

вы можете в качестве шлюза использовать только адреса из сети

Весь вопрос в том, какой именно это адрес?

За всеми остальными вопросами - к админу вашей сети.

Мы конечно попробуем, но админ не сам это делал. Сеть кидали другие люди. И у нас 3 канала: Ростелекомосвксий через проксю, 20 мбит/сек (статический IP) и 100 мбит/сек (динамический IP).
Большая часть ПК подключена через проксю, и некоторые сайты (в том числе ВК) не открываются.

[Руслан Федосеев]

Настройки сети - автоматом слабо вычисляются. Обычно шлюз - это первый или последний адрес в подсети.
должен быть кто-то, кто настраивал все это, вот он - знает. Если это настраивал провайдер - то эту информацию он вам должен был предоставить.

А вообще по вашему описанию сложно понять, что там у вас. Поэтому - все вопросы к админу. Это ДОЛЖЕН быть человек, который знает как устроена ваша сеть, какие адреса и почему должны быть указаны. Если такого человека нет - у меня для вас плохие новости - это не будет работать никогда )

[WSGlebKavash]

Руслан Федосеев,

Поэтому - все вопросы к админу

Исполняющий обязанности админа сказал, что сеть не находится в ведении организации и сайты разблокируются только по ходатайству из Министерства образования.

[Руслан Федосеев]

Ну вот, вы получили ответ на свой вопрос. Обращайтесь в Минобразования.
В корпоративной сети по другому не может быть. Ваши попытки обойти эту фильтрацию могут привести к увольнению минимум...

Answer 4

[VoidVolker]

как запустить интернет без прокси и контент-фильтрации?

Берете бутылку сока/тортик/пиццу и идете к вашему админу и спрашиваете у него доступ. В большинстве случаев очень легко и быстро все решается.

Comments

[Руслан Федосеев]

ага. И заявление на увольнение потом вдвоем пишете. И вы, и админ )

Если в сети предприятия есть ограничения - они наложены не просто так...

Ну а так вам виднее конечно

[VoidVolker]

А, ну, если все так строго, то да - лучше не рисковать, конечно )

[WSGlebKavash]

VoidVolker,

Берете бутылку сока/тортик/пиццу и идете к вашему админу и спрашиваете у него доступ. В большинстве случаев очень легко и быстро все решается.

Я проходил практику на заводе. Там были добрые админы, и если к ним правильно подкатить, то они давали списанные железки домой. То DDR2 память подкидывали, то видеокарту могли дать. А когда был активный переход с 775 сокет на 1155 сокет (сейчас с 1155 на Coffee Lake переходим), то многие люди собирали дома ПК из старых комплектующих. Но то завод с полноценным УИТ, а здесь один человек, который слабо понимает, что вообще происходит.

[CityCat4]

WSGlebKavash, Глеб, ты немного не в моменте. Отдать списанную железку - это вообще ни о чем, особенно если списано с актом, как положено - это уже мусор, от него избавляться надо.
А пропустить в обход прокси - это подставляться под распространение всякой шляпы, а то и похуже. Вот он такой пропустит тебя, а ты такой прочитаешь, как боНбу собрать, шотган в труселя - и пошел мстю мстить...

Ты после этого может и не выживешь, а ему потом срок мотать за содействие.

[WSGlebKavash]

VoidVolker,

Берете бутылку сока/тортик/пиццу и идете к вашему админу и спрашиваете у него доступ.

Спросили. Исполняющий обязанности админа сказал, что сеть не находится в ведении организации и сайты разблокируются только по ходатайству из Министерства образования.

Answer 5

[Distinct]

Я пробовал, ответ никак, у них фильтрация идет по всем адресам на их оборудовании, я решил проблему проще, написал заявление в ростелек об отключении фильтрации на пуле адресов и отдал директору на подпись, все достаточно быстро сделали, и уже теперь на своем оборудовании я раздаю адреса без фильтрации кому они нужны

Comments

[WSGlebKavash]

Distinct,

написал заявление в ростелек об отключении фильтрации на пуле адресов

Мы примерно также сделали, так что на нескольких компьютерах контент-фильтрация отключена.
Большое спасибо за предложение.