Настройка прокси на Микротик

[sherwood]

Хочу попробовать настроить прокси на Микротик, в мануале:
http://wiki.mikrotik.com/wiki/Manual:IP/Proxy
написано конечно много, но я не нашел примера который подходил бы для моей схемы.
то есть включить то я его включил, но вот как далее настроить что бы клиентам скорость резалась
по шейперу как и прежде, я так понимаю схема маркировки пакетов, NAT уже не подойдет?
после включения на сайте проверки скорости пошла ерунда с слишком высокими показателями,
то есть у меня даже внешнего канала нет с такой скоростью
и на локальной машине нет разницы прописываю я там что работать через прокси или нет
интернет все равно есть...
если есть где нибудь описание настройки прокси более подробное - скиньте...

[KirillTs]

Тебе наверное надо http трафик через прокси пропускать... я заворачивал трафик на прокси вот так:

/ip firewall nat add chain=dstnat actipn =dst-nat to-addresses=xxx.xxx.xxx.xxx to-ports=8080 protocol=tcp dst-port=80
ххх адрес внутреннего интерфейса, 8080 порт прокси сервера...
....эмм или в action=redirect to-ports=8080 может и так работает, у меня сейчас нет возможности экспериментировать.
Трафик на 80 порт будет принудительно заворачиваться на прокси, настраивать, что то у клиентов не понадобится...

то есть у меня даже внешнего канала нет с такой скоростью

Это глюк со всякими спидтестами... качай что то реальное..

А вообще то шейпер по идее должен работать, т.к. идущий к пользователю трафик(download) шейпится по dst. address с внутреннего интерфейса.......а с исходящим(upload), попробуй в качестве внешнего интерфейса указать global-in

[sherwood]

делал и по вашему примеру и так:

Код: Выделить всё

admin@MikroTik] ip proxy> set enabled=yes port=8000
[admin@MikroTik] ip proxy> print
                     enabled: yes
                 src-address: 0.0.0.0
                        port: 8000
                parent-proxy: 0.0.0.0:0
                 cache-drive: system
         cache-administrator: "webmaster"
         max-disk-cache-size: none
          max-ram-cache-size: 100000KiB
          cache-only-on-disk: yes
  maximal-client-connections: 1000
  maximal-server-connections: 1000
             max-object-size: 2000KiB
              max-fresh-time: 3d

Код: Выделить всё

ip firewall nat> add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8000

NAT который был поднят до этого удалял...
под новое правило NAT пакеты попадают, а вот под шейпер нет...
и в WEB Proxy закладочка Connections вижу только свой IP, в Cache и Cache Content ни чего нет.....
у кого какие мысли есть?