Visite também: Br-Linux ·  VivaOLinux ·  LinuxSecurity ·  Dicas-L ·  NoticiasLinux ·  SoftwareLivre.org ·  [mais]
Voltar   Under-Linux.org Fóruns > Geral > Mikrotik > Mikrotik web-proxy
Wiki Classificados Galeria Reviews Jogos Comunidades RSS Feeds FAQ Termos de Uso Sobre
Cadastre-se FotosBlogs Lista de Membros Calendário Pesquisar Mensagens de Hoje Marcar Fóruns Como Lidos

fazer alguns sites nao passar pelo proxy



Resposta
 
LinkBack Opções do Tópico
Antigo 25-06-2008, 12:34   #1 (permalink)
Padrão fazer alguns sites nao passar pelo proxy

fala galera!!

eu tenho aqui um squid em um debian fazendo cache, ta em transparent!!
no mikrotik ativei o web-proxy dele com o ip e porta do squid em parent...
e fiz um dstnat com redirect pra porta que configurei no web-proxy do mikrotik..
até ai rodando tudo blza, rapidinho como deveria!

mas tem a questão dos sites como rapidshare que utilizam o ip pra saber quem ja baixou!! e imagina todos meus clientes usando apenas 1 ip (do squid) pra baixar!!

acontece que preciso tirar esses sites do cache, faze-los passar por fora do squid pra nao sair com o ip dele.

como que faria isso? tentei por ip, mas o rapidshare deve ter dezenas de ranges diferentes.

alguem me dê uam luz por favor...
desde já, obrigado!!
__________________
Quer montar seu provedor com Mikrotik?
não sendo da minha cidade, fique a vontade!

Concorrente leal, é aquele que procura melhorar sua qualidade e serviços e não aquele que compra amplificador e aponta pras suas torres!!
Autor
 
Avatar de thenet
 
Registrado em: Feb 2007
Localização: São Paulo
Mensagens: 417
Agradeceu: 7
Agradecido 37 vez(es) em 35 Posts
Reputação: 66 thenet
Responder com Quote thenet está offline  
Antigo 30-06-2008, 11:07   #2 (permalink)
Padrão

Olá

Em IP >> Firewall >> Nat, libere o site que não quer que passe pelo proxy. Abaixo um exemplo da regra (antes da regra que redirecionar para o proxy)

:;; Libera a rede da CEF
chain=dstnat dst-address=200.201.174.0/24 action=accept

;;; Libera outra rede da CEF
chain=dstnat dst-address=200.201.173.0/24 action=accept

Att.
__________________
................................... ..............................
Luiz Bauer Junior
Analista e Administrador de Sistemas
Proserv NET
---------------------------------------------------------
http://www.proserv.com.br
 
Avatar de bauer
 
Registrado em: Nov 2001
Localização: Portugal
Mensagens: 667
Agradeceu: 3
Agradecido 23 vez(es) em 21 Posts
Reputação: 150 bauer
Enviar mensagem via ICQ para bauer Enviar mensagem via MSN para bauer
Responder com Quote bauer está offline  
Antigo 30-06-2008, 12:09   #3 (permalink)
Padrão

Citação:
Postado Originalmente por bauer Ver Mensagens
Olá

Em IP >> Firewall >> Nat, libere o site que não quer que passe pelo proxy. Abaixo um exemplo da regra (antes da regra que redirecionar para o proxy)

:;; Libera a rede da CEF
chain=dstnat dst-address=200.201.174.0/24 action=accept

;;; Libera outra rede da CEF
chain=dstnat dst-address=200.201.173.0/24 action=accept

Att.
sim..o problema é a quantidade imensa de ip's que o rapidshare, por exemplo, tem!!

eu testei esse final de semana e deu certo fazendo assim:

no web-proxy, criei uma regra na aba Direct:


/ ip web-proxy direct
add url="rapidshare" action=allow comment="" disabled=no
add url="rjnet" action=allow comment="" disabled=no
add url="showip" action=allow comment="" disabled=no
add url="megaupload" action=allow comment="" disabled=no
add url="4shared" action=allow comment="" disabled=no


pelo menos esta dando certo..

mas muito obrigaado pela ajuda.
quem tiver outras soluções, agradeço tambem.

muito obrigado.

abraços
__________________
Quer montar seu provedor com Mikrotik?
não sendo da minha cidade, fique a vontade!

Concorrente leal, é aquele que procura melhorar sua qualidade e serviços e não aquele que compra amplificador e aponta pras suas torres!!
Autor
 
Avatar de thenet
 
Registrado em: Feb 2007
Localização: São Paulo
Mensagens: 417
Agradeceu: 7
Agradecido 37 vez(es) em 35 Posts
Reputação: 66 thenet
Responder com Quote thenet está offline  
Resposta

Opções do Tópico

Regras de Mensagens
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Ligado
Smiles estão Ligado
Código [IMG] está Ligado
Código HTML está Desligado
Trackbacks are Ligado
Pingbacks are Ligado
Refbacks are Ligado
Ir para...

Tópicos Similares
Tópico Tópico Iniciado Por Fórum Respostas Última Mensagem
Permitir extensões de alguns sites... Como fazer? analistaslack Proxy/NAT/Firewall 3 26-09-2007 12:35
Fazer um endereço não passar pelo Squid Hawthorn Proxy/NAT/Firewall 3 15-03-2006 12:44
Como fazer para um site não passar pelo proxy transparente ??? nikolas Proxy/NAT/Firewall 6 10-03-2006 8:55
Fazer alguns sites não aparecer no access.log Visitante Proxy/NAT/Firewall 1 27-04-2005 12:42
Fazer FTP NÃO PASSAR pelo squid DarkSide Proxy/NAT/Firewall 7 31-05-2004 15:16

Horários baseados na GMT -3. Agora são 8:32.


Powered by vBulletin®
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd
SEO by vBSEO 3.2.0 ©2008, Crawlability, Inc.