Почему на виртуальной машине Hyper-V с Windows 11 не видит прокси сервер squid?

Question

[nihi1ist]

Есть две виртуальные машины развернутые на Hyper-V: Rocky Linux 9.3 и Windows 11.
Есть два виртуальных коммутатора: Default Switch c доступом в физическую сеть и выходом в интернет и Local Switch без доступа к физической сети.

На Rocky Linux настроен прокси-сервер SQUID и DHCP-сервер, а также есть две сетевые карты. Первая сетевая карта Default Switch, вторая сетевая карта подключена к Local Switch. Интернет на сервере имеется.

Конфиг Squid

acl localnet src 10.1.1.0/24                    # RFC 1918 local private network (LAN) */
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
http_access allow localnet all
http_access allow localhost all
http_access deny all
http_port 10.1.1.1:3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320

На Windows 11 единственная сетевая карта подключена к Local Switch и получает IP-адрес от DCHP-сервера развернутого на Rocky Linux и через него же настроена для выхода в сеть.

Настройки прокси

Проблема в том, что Windows 11 выпустить в интернет через прокси на Rocky Linux уже не получается. В access.log на прокси-сервере ничего нет. Т.е. он Windows 11 даже не достукивается до прокси-сервера. Пробовал отключать брандмауэр, не помогло. Сам прокси сервер пингуется. Подскажите, что делаю не так?

Comments

[Drno]

для теста попробуйте в браузере для начала

[#]

а пинг хоть есть?

[#]

Сам прокси сервер пингуется

разглядел..
а обратный пинг?

[#]

и уж извините, на виртуалке винды "сетевое обнаружение" включили?.. ну мало ли..

[#]

и еще - Hyper-V обожает ipv6, посмотрите по каким адресам идут пинги? ип4 или ип6?

[#]

если хоть один из моих кментов в тему - там можно и продолжить..

[kisaa]

А на линуксе ip_forward включен, iptables настроены?

[nihi1ist]

kisaa, зачем на линуксе форвардинг, он же не выступает в роли маршрутизатора? iptables есть, но все политики в filter в режиме ACCESS.

[nihi1ist]

Drno, так в браузере и тестируется.

#, используется IPv4, выбрал частный профиль для сети, обратный пинг проходит. Более того, в брандмауэр добавил правила разрешающие входящий/исходящий трафик для IP прокси-сервера.

[kisaa]

nihi1ist, а как Windows должна ходить в интернет? Или я не понимаю вашу структуру сети...
> единственная сетевая карта подключена к Local Switch
> Local Switch без доступа к физической сети.

[nihi1ist]

kisaa, через прокси. К Local Switch подключены обе виртуалки.

[kisaa]

Так... А dns она как получает?
И Squid только для http, или https тоже перехватывает (там вроде что-то с подменой сертификата должно быть)?

[nihi1ist]

kisaa, всё это должно работать через прокси. На том же Windows 7 работало нормально. SSL Bumping пока не настроен, нужно добиться работы прокси-сервера в принципе.

[kisaa]

Я вот не уверен, что сквид перехватывает dns-запросы. Вернее, я даже считаю, что не. Попробуйте хотя бы в hosts прописать какой-нибудь тестовый http-only сайт.

[damirqa007]

А если так проверить?
Test-VMNetworkAdapter -VMName "squid vm name" -Receiver -SenderIPAddress "10.tut win11 address" -ReceiverIPAddress "10.sqiudaddress" -VMNetworkAdapterName "local switch name"

[Антон Южный]

Приветствую, а команда ниже что показывает? На Windows 11
netsh winhttp show proxy