Brazilfw/Bfwcache e mikrotik 3.30+hotspot

Bem amigos configurei o bfw e ele ta rodando perfeito fazendo cache direitinho so que quero integrar o mesmo com o mikrotik o bfw fazendo cache e o mikrotik dhcp hotspot e controle de banda fiz a integração de ambos em partes o problema é não sei quais regras usar para o mikrotik funcionar perfeitamente com o bfw por que quando assisto um video o bfw marca que pegou o video e ta mandando a full ja no mikrotik ele limita a velocidade na velocidade do controle e quando coloco a regra do quee ele manda a full a velocidade sem limite foge do controle de banda alguem ai por favor que tenha integrado ambos a 100% manda uma dica regras backup printers qualquer coisa que possa me ajudar obrigado a todos

:)

ola gente bôa vamos as loucuras.

primeiramente que eu saiba é dificil ter uma regra para o mk conversar com o bfw pelo seguinte(opniao minha tá)
o bfw pede 2 placas de rede pra funfar sabe porque? ele precisa de uma pra net e outra eth 0. então fiz assim

pc com mk meu no caso com 5 placas.

eth1 clientes
eth2 link dedicado ctbc telecom
eth3 3 telefonica dedicado
eth4 - com o ip 5.5.5.1/30 eu libero net para o bfw sem controle de banda nem nada.
eth5 - eu recebo do bfw o ip 192.168.254.1.
vou explicar.
quando um cliente pede algo plea internet sem cache o mk vai e manda a requisição para a porta especifica no caso da minha para as 2 pois estou com pcc.
porem tenho uma regra que redireciona o trafego da porta 80 para a eth5 pois é da li que o bfw retorna com os dados.
pra mim funciona assim a agora tem isso aqui ó. vc não precisa usar este monte de placas que usei. pode usar conforme a sua estrutura. por exemplo pode colocar um cabo de rede no bfw e ligar num hub , não precisando de 1 placa de rede a mais no mk entendeu? agora vamos as regras de nat. va em ip firewall nat
e coloque estas regras:

ip firewall nat
add action=dst-nat chain=dstnat comment=Proxy disabled=no dst-port=80 \
in-interface="proxy" protocol=tcp src-address=!192.168.2542 \
src-address-list=!proxy to-addresses=192.168.254.2 to-ports=3128

explicando como funciona:
dst nat - pra onde vai o destino da requisição e no caso a porta 80
in interface - para qual interface vai o pacote ou dado que no caso é o proxy
src- address-list é o endereço propriamente dito para onde vai toda a requisição da porta 80.

resumindo vc entra em um site , tipo Under-Linux.Org O Portal do Administrador de Sistemas o mk vai redirecionar o seu trafego para o bfw e bfw vai cachear o site.

olha se algo estiver errado e os mestres do mk puderem ajudar ficarei grato.
mais funciona pra mim aqui viu
mk 3.30 bfw 3.0.252 com bfw cache e squid.

att
renato prada

Obrigadão amigo vou testar e posto aqui o resultado até que em fim encontrei uma alma caridosa rsrsr ultimamente so tenho visto sangue suga por aqui e em outros forums.

Não querendo abusar mais ja abusando quais regras vc usa em mangle e quee pra que que eu possa fazer igual ja que com vc funfa legal obrigado

assim que chegar em casa a noite posto as regras do mangle aqui tá
mais ja vou aviando o que pode ser satisfatório pra mim pode não ser para outros
att

Valeu as regras são mangle e queue tree obrigado

Citação:

---

Postado originalmente por renatoprada

assim que chegar em casa a noite posto as regras do mangle aqui tá
mais ja vou aviando o que pode ser satisfatório pra mim pode não ser para outros
att

---

Ola amigo renato, como o amigo nilton mencionou, poderia passar as regras do mangle e do tree por gentileza

ola amigo se vc puder postar as regras ai muita gente ta tentando faser isto comunicaçao entre os dois a full.abraços

Citação:

---

Postado originalmente por renatoprada

ola gente bôa vamos as loucuras.

primeiramente que eu saiba é dificil ter uma regra para o mk conversar com o bfw pelo seguinte(opniao minha tá)
o bfw pede 2 placas de rede pra funfar sabe porque? ele precisa de uma pra net e outra eth 0. então fiz assim

pc com mk meu no caso com 5 placas.

eth1 clientes
eth2 link dedicado ctbc telecom
eth3 3 telefonica dedicado
eth4 - com o ip 5.5.5.1/30 eu libero net para o bfw sem controle de banda nem nada.
eth5 - eu recebo do bfw o ip 192.168.254.1.
vou explicar.
quando um cliente pede algo plea internet sem cache o mk vai e manda a requisição para a porta especifica no caso da minha para as 2 pois estou com pcc.
porem tenho uma regra que redireciona o trafego da porta 80 para a eth5 pois é da li que o bfw retorna com os dados.
pra mim funciona assim a agora tem isso aqui ó. vc não precisa usar este monte de placas que usei. pode usar conforme a sua estrutura. por exemplo pode colocar um cabo de rede no bfw e ligar num hub , não precisando de 1 placa de rede a mais no mk entendeu? agora vamos as regras de nat. va em ip firewall nat
e coloque estas regras:

ip firewall nat
add action=dst-nat chain=dstnat comment=Proxy disabled=no dst-port=80 \
in-interface="proxy" protocol=tcp src-address=!192.168.2542 \
src-address-list=!proxy to-addresses=192.168.254.2 to-ports=3128

explicando como funciona:
dst nat - pra onde vai o destino da requisição e no caso a porta 80
in interface - para qual interface vai o pacote ou dado que no caso é o proxy
src- address-list é o endereço propriamente dito para onde vai toda a requisição da porta 80.

resumindo vc entra em um site , tipo Under-Linux.Org O Portal do Administrador de Sistemas o mk vai redirecionar o seu trafego para o bfw e bfw vai cachear o site.

olha se algo estiver errado e os mestres do mk puderem ajudar ficarei grato.
mais funciona pra mim aqui viu
mk 3.30 bfw 3.0.252 com bfw cache e squid.

att
renato prada

---

ola amigao. vc ainda vai postar as regras ai para nos testarmoa? estou a muito tenpo tentando faser que sai a full o cache do bfwpela mk.