Настройка прокси на Микротик

Все о специализированных сетевых программных продуктах
Аватара пользователя
sherwood

 
Сообщения: 140
Зарегистрирован:
11 дек 2009, 10:25

Настройка прокси на Микротик

Сообщение sherwood 14 апр 2010, 09:30

Хочу попробовать настроить прокси на Микротик, в мануале:
http://wiki.mikrotik.com/wiki/Manual:IP/Proxy
написано конечно много, но я не нашел примера который подходил бы для моей схемы.
то есть включить то я его включил, но вот как далее настроить что бы клиентам скорость резалась
по шейперу как и прежде, я так понимаю схема маркировки пакетов, NAT уже не подойдет?
после включения на сайте проверки скорости пошла ерунда с слишком высокими показателями,
то есть у меня даже внешнего канала нет с такой скоростью :)
и на локальной машине нет разницы прописываю я там что работать через прокси или нет
интернет все равно есть...
если есть где нибудь описание настройки прокси более подробное - скиньте...

Аватара пользователя
KirillTs

 
Сообщения: 962
Зарегистрирован:
11 дек 2006, 11:29

Re: Настройка прокси на Микротик

Сообщение KirillTs 14 апр 2010, 15:15

Тебе наверное надо http трафик через прокси пропускать... я заворачивал трафик на прокси вот так:

/ip firewall nat add chain=dstnat actipn =dst-nat to-addresses=xxx.xxx.xxx.xxx to-ports=8080 protocol=tcp dst-port=80
ххх адрес внутреннего интерфейса, 8080 порт прокси сервера...
....эмм или в action=redirect to-ports=8080 может и так работает, у меня сейчас нет возможности экспериментировать.
Трафик на 80 порт будет принудительно заворачиваться на прокси, настраивать, что то у клиентов не понадобится...

sherwood писал(а):то есть у меня даже внешнего канала нет с такой скоростью :)

Это глюк со всякими спидтестами... качай что то реальное..

А вообще то шейпер по идее должен работать, т.к. идущий к пользователю трафик(download) шейпится по dst. address с внутреннего интерфейса.......а с исходящим(upload), попробуй в качестве внешнего интерфейса указать global-in

Аватара пользователя
sherwood

 
Сообщения: 140
Зарегистрирован:
11 дек 2009, 10:25

Re: Настройка прокси на Микротик

Сообщение sherwood 15 апр 2010, 11:28

делал и по вашему примеру и так:

Код: Выделить всё
admin@MikroTik] ip proxy> set enabled=yes port=8000
[admin@MikroTik] ip proxy> print
                     enabled: yes
                 src-address: 0.0.0.0
                        port: 8000
                parent-proxy: 0.0.0.0:0
                 cache-drive: system
         cache-administrator: "webmaster"
         max-disk-cache-size: none
          max-ram-cache-size: 100000KiB
          cache-only-on-disk: yes
  maximal-client-connections: 1000
  maximal-server-connections: 1000
             max-object-size: 2000KiB
              max-fresh-time: 3d


Код: Выделить всё
ip firewall nat> add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8000


NAT который был поднят до этого удалял...
под новое правило NAT пакеты попадают, а вот под шейпер нет...
и в WEB Proxy закладочка Connections вижу только свой IP, в Cache и Cache Content ни чего нет.....
у кого какие мысли есть?


Вернуться в Сетевое программное обеспечение

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 8

cron