Прозрачное проксирование.

[Valentin]

Всем доброго времени. Возможно ли исключить программу из прозрачного проксирования? Нужно чтобы при включенном проксировании антивирус Доктор Веб соединялся с сервером по "наземке" для обновлений. ADSL траффик антивируса не тарифицируется, это платная услуга провайдера. И требуется постоянная связь "доктора" со своим сервером именно по ADSL (авторизация по IP адресу). При включении проксирования или TAP адаптера связь обрывается. А отключить совсем и проксирование и TAP как-то боязно, вдруг какая программа (игра) пойдет (обновится) по земле, а наземка у нас совсем не дешевая. Тем более компьютер юзаю не я один. Просьба откликнуться всем, кто что-либо знает по этой теме.

[stesl]

Первое что на ум пришло,это принудительно завернуть Dr.Web на наземку. Во первых в самом Докторе прокси прописывается? Скорее всего да (сам никогда не пользовался), вот там и надо его повернуть в сторону наземки. Что именно прописать - не могу сказать, на месте разбираться надо. Далее,в Спринте нигде нельзя программу в исключения внести? Тоже им сто лет не пользуюсь. Если прокси напрямую не прописывается в антивире, то есть программы проксификаторы. FreeCap к примеру

[Valentin]

Сетевая карта материнской платы которая подключена к адсл модему имеет адрес вида 10.35.109.5, вот по этому ip и авторизуется Доктор на свой сервер у провайдера. Статистику адсл траффика сайт провайдера тоже показывает только с этого ip. Если надо завернуть Доктора по наземке то что прописывать в проксификатор? 10.35.109.5? Но ведь там же нет прокси-сервера, это просто ip сетевой карты. В настройках прозрачного проксирования Спринта тоже вроде никак в исключения программы добавлять, а было бы неплохо если б такая возможность имелась. Может администраторы по этой теме что знают? Кто поможет?

[Fastor]

Valentin! Как вариант заворачивать не имя программы, а порты по которым работает программа с сетью, создавая маршруты в программе маршрутизации. Т.е. схема следующая: спутниковый инет и адсл в программу маршрутизации (там она рулит согласно маршрутам кому, куда)> NAT в сторону локальной машины. Хотя может и есть программы которые по имени программы могут обрабатывать маршруты.

[tanshish]

Можно попробовать просто отключить прозрачное проксирование и включить ТАР, а затем с помощью команды route добавить правило в таблицу маршрутизации, заворачивающую соединения на сервер обновлений через сетевую карту.

Примерно так:
route ADD  IP_сервера_обновлений  IP_шлюза_(модема)

[tanshish]

route ADD  IP_сервера_обновлений  IP_шлюза_(модема)

После перезагрузки это правило сбросится, поэтому запиши эту строчку в файл Init.bat, положи его в папку спринта, а в Спринте в настройках ТАПа - "политика установки маршрутов" поставь "подмена шлюза + init-скрипт".

[Valentin]

Можно попробовать просто отключить прозрачное проксирование и включить ТАР, а затем с помощью команды route добавить правило в таблицу маршрутизации, заворачивающую соединения на сервер обновлений через сетевую карту.

Примерно так:
route ADD  IP_сервера_обновлений  IP_шлюза_(модема)

Так и сделал, отключил прозрачное проксирование и включил тап. В командной строке прописал маршрут: route add -p <ip сервера обновлений> mask 255.255.255.255 <ip шлюза>
После перезагрузки Доктор со своим сервером соединился по земле, а страницы браузера без указания прокси в настройках загружаются через спутник! Что и требовалось! Огромнейшее спасибо всем кто отписался в этой теме, а особенно товарищу tanshish за решение данной проблемы. А то я над этим уже две недели голову ломаю. Всем здоровья, удачи!

[sofrosh]

помогло, спасибо

[sofrosh]

помогло, но торрент не получается настроить, там IP адреса раздающих 10,34,*,* как исключить их, их много

[tanshish]

Если я правильно понимаю, это какой-то внутренний торрент-трекер в сети адсл? Тогда у всех пиров айпишники из вашей внутренней сети (10.34.*.*), и можно просто всю эту подсеть направить по земле:

route add -p 10.34.0.0 mask 255.255.0.0 <ip шлюза>

[sofrosh]

tanshish Большое спасибо!!! теперь все необходимое загружается через адсл