Есть такая задача:
Есть комп с windows (какую надо поставим) и N IP на интерфейсе.
Нужен прокси сервер, который бы принимал на порт:
X пакеты и отдавал на IP N1
Y пакеты и отдавал на IP N2
... пакеты и отдавал на IP ...

одним словом - нужно много проксей!

BIZ1
Вам нужен один прокси и куча порт-маппингов.

Как заставить проксю выходить в инет по разным ip? Если она этого не умеет?

Добавление от 17.01.2010 23:04:

То есть если я подключился на IP N3, то и выйти должне по N3. А прокся выходить будет по одному и тому же.

BIZ1
уточните описание, по первому классический порт маппинг, но он вроде не устраивает
Надо чтоб разные клиенты прокси "выходили в инет" с разных ip?

Не разные клиенты. Нужно чтобы было много прокси. И у каждого прокси IP подключения совпадал с внешним IP.

То есть если вы цепляйтесь к проксе с ip N3, то яндекс тоже должен видеть именно N3. Если N4 - то N4.

И поймите, работа идет только с внешними IP. Никакого NAT роутов и прочего нет (если только не потребуется для решения задачи).

И нужна, желательно бесплатная, прога, которая это все сделает.

что-то типа этого:

acl aclname1 myip <ip-address-1>
...
acl aclnameN myip <ip-address-N>

tcp_outgoing_address <ip-address-1> aclname1
...
tcp_outgoing_address <ip-address-N> aclnameN

BIZ1
Cisco PIX(ASA) подобный Policy NAT делают на раз. *nix-like оси тоже. C виндой все значительно тяжелее. Возможно, что WinRoute/Wingate умеют, но не проверял, т.к. у на ISA

rnkbb
ПОд unix я знаю, что админ быстро справится. Но ему денег надо платить - я пока не хочу этого делать.
PowerUser
Да вот я хотел получить ответ 100, что мол ставь винроут и будет счастье.
А вот ISA очень много бубнов для этого попросит )). пытались мы разные подсети завернуть в разные исходящие IP. Бубен не один потребовался.

Да и есть нюанс!

Хочу это сделать на сервере платного виндоус сервера. Понимаю, что это не разумно, но сойдет все же. А вот если вкрячить туда винроут или прочи полноценный файрвол тянующий все одеяло на себя, то могут начаться проблемы...

Так ведь можно было бы и RRAS поднять! Но я, если честно, побаиваюсь это службы.

Может у кого есть машина с Winroute, usergate и тд... поп.....ать? Чтобы мой IP в инете разные Ip показывал....

BIZ1
Винда не умеет делать Source-based Routing/NAT, не умеет. Это могут только специально написанные программы под нее. Слышал, что Wingate/WinRoute умеют. ISA без RainConnect не умеет, но этот проект загнулся. Может быть TMG умеет, но что-то я сильно сумлевают. Если уж очень хочется виндового сервера, то ставь под ним виртуалку, ставь *nix на виртуалку и настраивай iptables и будет тебе щастье

помнилось что что то в сквиде было, и правда есть
может топикстартеру параметр tcp_outgoing_address для сквида помучать?
В исходной постановке не говорится, что у автора несколько шлюзов и адреса из разных подсетей, просто несколько адресов на интерфейсе

ps сам не пробовал

PowerUser
давно уже не админю. Но в очередной раз убеждаюсь, что и вправду не умеет.
Ладно попробую отдельную машину с винроутом.

BIZ1
Или squid попробуй осилить - в силу своей *nix-природы наверное тоже умеет

BIZ1, попробуйте поковырять 3proxy, софтина очень мощная и вроде-бы содержит нужные фичи (Connection redirection и всевозможные ACL), но нужно проверять и смотреть что на самом деле скрывается за этими словами

t4k
Я видел. Но что-то не понял, как оно запускается. Больше на вирус похоже, поэтому и на боевой машине не стал дольше ковырять.

в чем смысл желаемого? есть такая "штука" как netsh /? - при помощи нее можно одну пачку внутренних адресов выводить в нет через один адрес пула в нате, вторую пачку через другой и т.д. и т.п.
это если нужна Windows, а если не нужна - *nix\linux based решения...

to PowerUser: винда не умеет натить и роутить через один интерфейс, а вот мультинатить да маскарадить вроде как умеет(тем паче, что топикстартер "предположил" интерфейс с кучей адресов), естесственно, все вариации на тему хттп-проксирования отпадают(при вышеописанном "раскладе", - пример использования.)

Исправлено: DmitryPC, 19.01.2010 09:22

уточню ссылку (наверно не ошибусь) по данной 500 ошибка
http://forum.smart-soft.ru/forum_posts.asp?TID=16319
и типа теория
http://technet.microsoft.com/en-us/library/cc754535(WS.10).aspx

DmitryPC
есть такая "штука" как netsh /? - при помощи нее можно одну пачку внутренних адресов выводить в нет через один адрес пула в нате, вторую пачку через другой и т.д. и т.п.
А мужики-то не знают
Ну тогда давай пример скрипта в студию, который вот такой интересный вариант source-based NAT'а реализует
И работает под Win2003 - судя по ссылке это умеет только Win2k8

BIZ1
Но ему денег надо платить - я пока не хочу этого делать
...
Хочу это сделать на сервере платного виндоус сервера.

И какой в этом смысл? Откат?
Не надо спонсировать войну в Ираке.

PowerUser
А мужики-то не знают
кхм ... а я вот не знал

Ну тогда давай пример скрипта в студию
а по ссылке есть пример вроде, или типа не правда и врут они всё?
http://forum.smart-soft.ru/forum_posts.asp?TID=16319

netsh rou ip nat ad addressr ext 10.110.61.3 10.110.61.4 255.255.255.224 
echo pushd rou ip nat >> map.txt 
for /L %i in (34,1,62) do @echo ad addressm ext 10.110.61.3 192.168.61.%i dis >> map.txt 
netsh -f map.txt 

судя по ссылке это умеет только Win2k8
это мне лень было, что первое нашлось, в XP присутствут, в 2003 тоже наверно есть

вот 2003
addressmapping
http://technet.microsoft.com/en-us/library/cc757291(….10).aspx#BKMK_93
addressrange
http://technet.microsoft.com/en-us/library/cc757291(….10).aspx#BKMK_94

lamerAlex
Дык я тоже не знал
Видел эту закладку в оснастке RRAS, но ни разу не юзал, т.к. обычно таких хитрых задач не возникает - вполне достаточно одного IP.

всё верно(спасибо за поправку, ссылку исправил... давно тут не был, - подзабыл несколько). как, собственно, и то, что этот вариант работает.

всем спасибо. Настроили на юникс 3proxy