Proxy com servidor paralelo

Pessoal segui esse tutorial mais nao estou conseguindo fazer funcionar
Linux: Proxy em paralelo com o mikrotik [Artigo]

Estou tentando fazer mais sem sucesso, vi mensagens de outras pessoas e falaram que funcionou. Mesmo sendo facil seguir o tutorial to tendo duvidas e gostaria que vcs me ajudassem.
1ª Duvida: Tenho que cadastrar o Mac e o Ip do Debian no ARP do Mikrotik?

2ª Duvida: Na parte de configuraçao do squid tem umas linhas que nao entendi
#permissão de acesso ao proxy, troque 0.0.0.0/0 pela sua
#classe de rede ou classes separadas por espaços.
acl redelocal src 192.168.10.1
Meus clientes usam os Ips 192.168.1.0/24 entao devo deixar:
acl redelocal src 192.168.1.0/24 ???

3ª Duvida: em IP- FIREWALL NAT tem uma configuraçao que pede o IP VALIDO DO SERVIDOR, mais uso adsl e nao tenho ip valido o que devo colocar?
Conto com ajuda de vcs e desculpas tantas perguntas...

tentando responder as suas duvidas:
1ª= se na interface que tiver a conexão a tabela arp estiver em reply-only vc tem que cadastrar o mac e o ip do debian manual.
2ª= vc esta correto basta mudar a origem pra sua range da rede local mesmo.
3ª= não foi claro sua questão, se for no mikrotik, pra redirecionar pra o squid do debian, vc deve coloca ro ip do debian.

qualquer cosia posta ae novamente

Citação:

Postado originalmente por Josevaldo

tentando responder as suas duvidas:
1ª= se na interface que tiver a conexão a tabela arp estiver em reply-only vc tem que cadastrar o mac e o ip do debian manual.
2ª= vc esta correto basta mudar a origem pra sua range da rede local mesmo.
3ª= não foi claro sua questão, se for no mikrotik, pra redirecionar pra o squid do debian, vc deve coloca ro ip do debian.

qualquer cosia posta ae novamente

Parceiro de uma olhada nesse endereço que vc vai entender minha 3ª pergunta.
Linux: Proxy em paralelo com o mikrotik [Artigo]
O IP do debian é 192.168.10.2 fiz do jeito que está lá, só resta a duvida do "Ip valido do Servidor"
Grato pela ajuda...

bem amigo,

coloca o gateway de seu servidor ae,

Citação:

Postado originalmente por Josevaldo

bem amigo,

coloca o gateway de seu servidor ae,

Coloquei, mais continua nao funcionando, nao sei mais o que fazer, qdo habilito a regra nat de redirecionamento nao navega e aparare ERROR Gateway timeout, lembrando que segui o tutorial...
agradeço novamente sua ajuda.

Citação:

Postado originalmente por simprao

...
3ª Duvida: em IP- FIREWALL NAT tem uma configuraçao que pede o IP VALIDO DO SERVIDOR, mais uso adsl e nao tenho ip valido o que devo colocar?
Conto com ajuda de vcs e desculpas tantas perguntas...

Quando ele falou do ip válido, é para colocar o ip da interface que recebe o link de internet.

Citação:

Postado originalmente por Mr. RG

Quando ele falou do ip válido, é para colocar o ip da interface que recebe o link de internet.

Obrigado pela ajuda...Tentei com esse ip tbm e nao dá certo, qdo eu habilito a NAT de redirecionamento nao navega, da erro de gatway timeout mas msn continua conectado

coloca assim no mk:
va no new terminal e adiciona essa regra :
/ ip firewall nat
add chain=dstnat in-interface=Rede_Interna protocol=tcp dst-port=80 action=src-nat action=src-nat to-addresses=Ip_do_debian to-ports=3128 comment="" \

Citação:

Postado originalmente por Josevaldo

coloca assim no mk:
va no new terminal e adiciona essa regra :
/ ip firewall nat
add chain=dstnat in-interface=Rede_Interna protocol=tcp dst-port=80 action=src-nat action=src-nat to-addresses=Ip_do_debian to-ports=3128 comment="" \

Amigo Josevaldo coloquei o comando que vc me passou e apareceu a seguinte mensagem:
failure: dstnat chain can not contain masquerade/snat actions. Agradeço sua vontade de me ajudar, peço que nao desista de me ajudar, rsrsrs.

Citação:

Postado originalmente por simprao

Amigo Josevaldo coloquei o comando que vc me passou e apareceu a seguinte mensagem:
failure: dstnat chain can not contain masquerade/snat actions. Agradeço sua vontade de me ajudar, peço que nao desista de me ajudar, rsrsrs.

Olá amigo,
Este erro ocorre quando há ações de masquerade em de redirecionamento.
Coloque assim:
/ip firewall nat add chain=dstnat src-address=1.1.1.0/24 protocol=tcp dst-port=80 action=dst-nat to-address=10.10.10.1 to-port=28

Citação:

Postado originalmente por Mr. RG

Quando ele falou do ip válido, é para colocar o ip da interface que recebe o link de internet.

Boa noite Mr. RG, agradeço novamente sua ajuda. Coloquei o ip da interface do modem e nao dá certo, qdo habilito o redirecionamento aparece a mensagem no navegador:
ERROR: Gateway Timeout
--------------------------------------------------------------------
Your cache administrator is webcache.
--------------------------------------------------------------------
Generated Fri, 20 Jun 2008 21:06:34 GMT by 10.0.0.1 (Mikrotik HttpProxy) . Lembrando que fiz as outras configuraçoes igual ao do tutorial. O Ip do debian tá 192.168.10.2 gat e dns 192.168.10.1, Ip da interface da internet 10.1.2.10, saida para os clientes 10.0.0.0/24 sendo que o gat e dns para os clientes é 10.0.0.1, igualzinho o tutorial, no campo ip valido coloquei 10.1.2.10. Não sei mais o que fazer, peço mais uma vez sua ajuda...

meu caro,
vou rever o tutorial, e testá-lo so assim então para verificar onde esta a falha.
se possivel, ae da forma que está, experimenta pingar no ip do debain 192.168.10.2;
caso não tenha resposta, acrescente um ip da mesma range no seu mikrotik, ex: 192.168.10.3.
e vejá se depois com respsota no ip se a regra já nõa vai funcionar.

Citação:

Postado originalmente por simprao

...

Coloquei o ip da interface do modem e nao dá certo, qdo habilito o redirecionamento aparece a mensagem no navegador:
ERROR: Gateway Timeout

...

Olá amigo,
Eu achei que o seu modem estava em bridge, neste caso, você coloca o ip da interface de rede que recebe ip do modem.

Citação:

Postado originalmente por Mr. RG

Olá amigo,
Eu achei que o seu modem estava em bridge, neste caso, você coloca o ip da interface de rede que recebe ip do modem.

Amigo, já coloquei o ip do modem, tentei tbm o ip da interface do modem e nada consta, nao tenho mais ideia do que fazer...

Citação:

Postado originalmente por Josevaldo

meu caro,
vou rever o tutorial, e testá-lo so assim então para verificar onde esta a falha.
se possivel, ae da forma que está, experimenta pingar no ip do debain 192.168.10.2;
caso não tenha resposta, acrescente um ip da mesma range no seu mikrotik, ex: 192.168.10.3.
e vejá se depois com respsota no ip se a regra já nõa vai funcionar.

Ok Josevaldo, se possivel qdo testar e achar onde está o meu erro posta aí faz favor, ficarei muito grato...

Citação:

Postado originalmente por simprao

Amigo, já coloquei o ip do modem, tentei tbm o ip da interface do modem e nada consta, nao tenho mais ideia do que fazer...

Estou falando do ip que está na interface do mikrotik.
Ex:

ether1 ip = 200.221.3.4
ether2 rede local

Falei para colocar o ip da interface que está recebendo o ip do modem, no caso, 200.221.3.4

Se pudesse colocar seu modem em bridge...

Olá amigo,
Como outras pessoas podem ter a mesma dúvida, postei este material agora a pouco para que todos possam ter acesso:

https://under-linux.org/forums/mikro...m-o-linux.html

Dá uma conferida e veja se dá certo para seu problema.

opa galera eu queria saber como fica nos logs do squid, se fica o ip do cliente que acessou o site, ou o ip do servidor, pois agora a justiça vai obrigar a nós provedores a guardar logs de clientes por 3 anos.

web-proxy,debug,packet 1214364140.519 19 192.168.16.25 TCP_IMS_HIT/304 216 GET http://www.bb.com.br/docs/home/inst/...ntaPessoal.gif - NONE/- image/gif in 24-Jun 23:22:27.75 from 192.168.10.1

podemos perceber ai que aparece o ip 192.168.16.25 solicitando o site do bb, se eu bota pra fazer um parent proxy, qual ip vai? do cliente ou do servidor?

simprao estou com o mesmo problema que o seu consegui resolver se consegui me da uma ideia do que fazer se eu achar te falo.
blz um abraço.

Citação:

Postado originalmente por simprao

Boa noite Mr. RG, agradeço novamente sua ajuda. Coloquei o ip da interface do modem e nao dá certo, qdo habilito o redirecionamento aparece a mensagem no navegador:
ERROR: Gateway Timeout
--------------------------------------------------------------------
Your cache administrator is webcache.
--------------------------------------------------------------------
Generated Fri, 20 Jun 2008 21:06:34 GMT by 10.0.0.1 (Mikrotik HttpProxy) . Lembrando que fiz as outras configuraçoes igual ao do tutorial. O Ip do debian tá 192.168.10.2 gat e dns 192.168.10.1, Ip da interface da internet 10.1.2.10, saida para os clientes 10.0.0.0/24 sendo que o gat e dns para os clientes é 10.0.0.1, igualzinho o tutorial, no campo ip valido coloquei 10.1.2.10. Não sei mais o que fazer, peço mais uma vez sua ajuda...

Citação:

Postado originalmente por angelino

simprao estou com o mesmo problema que o seu consegui resolver se consegui me da uma ideia do que fazer se eu achar te falo.
blz um abraço.

Parceiro fiz aqui e agora aparenta esta funcionando mais nao tenho certeza. Meu erro estava sendo que depois de instalado o squid e configurado eu nao tinha dado o comando # "squid -z" faça isso do debian e tenta de novo...

fica sem controle de banda

pessoal o negocio meu é o seguinte, eu consigo redirecionar e todos os meus clientes conseguem navegar, porem perco o controle de banda, ou seja, o pessoal fica sem controle fazendo downloads da velocidade do meu link e não do link que setei na no queues. Poderiam me dar uma ajuda, o meu também configurei igual esta no tutorial, porem usu ip+mac não uso hotspot e nem pppoe. obrigado

Citação:

Postado originalmente por byosni

pessoal o negocio meu é o seguinte, eu consigo redirecionar e todos os meus clientes conseguem navegar, porem perco o controle de banda, ou seja, o pessoal fica sem controle fazendo downloads da velocidade do meu link e não do link que setei na no queues. Poderiam me dar uma ajuda, o meu também configurei igual esta no tutorial, porem usu ip+mac não uso hotspot e nem pppoe. obrigado

Setou sua interface de rede dos clientes para reply-only?

sim

Citação:

Postado originalmente por Mr. RG

Setou sua interface de rede dos clientes para reply-only?

sim minha interface que sai os link para os clientes está setada em reply-only pois faço o controle de ip+mac. como posso resolver este problema?:star:

Citação:

Postado originalmente por angelino

simprao estou com o mesmo problema que o seu consegui resolver se consegui me da uma ideia do que fazer se eu achar te falo.
blz um abraço.

amigo resolvi o problema

entao eu mudei isso
acl redelocal src 192.168.10.1/30
para
acl redelocal src 0.0.0.0/0

dai
executei squid -z

dai sim funcionou

mas o meu problema tava igual

vc mudou nas config do squid ou MK?

Olá amigo,
Se você usa duas redes (1 para o linux mikrotik e 1 para o mikrotik clientes) faça da seguinte forma no squid.conf:
acl proxy src 192.168.2.0/30
acl localnet src 172.16.0.0/24
http_access allow proxy
http_access allow localnet

Proxy paralelo com DNAT

Coloquei esse post no aqui no forúm mais foi movido para o forúm sobre linux.

Para ajuda meus amigos usuários do Mikrotik que precisam do Cache Full resolvi fazer um pacote para debian (Aqui uso com Sidux) com o SQUID já com o Patch ZPH aplicado.

www.pedrofilho.com.br/arquivos/squid.tar.gz

e meu squid.conf para estudo:
# Minhas configurações do SQUID
http_port 3128 transparent
visible_hostname proxy_server
icp_port 0
# IPS Liberados
acl all src 0.0.0.0/0.0.0.0
# arquivos de Log retirados para melhor desempenho
cache_access_log none
cache_log none
cache_store_log none
# tamanho maximo do cache em memória ram
cache_mem 128 MB

# tamanho máximo de arquivo que o cache guardará,
# pode ser aumentado.
maximum_object_size 18 MB
minimum_object_size 0
# diretório onde será ficará armazenado o cache das páginas.
# O 30000 é em MBs do HD que será reservado para o meu cache.
# Mude como achar melhor.
# Você pode também mudar o diretório do cache, apenas certifique-se
# de que o usuário proxy tenha permissão de escrita neste local.
cache_dir ufs /var/spool/squid/ 30000 16 256
# usuário que executa o servidor proxy
cache_effective_user proxy

# habilita permissão pra rede definida e bloqueia acessos vindos de outros endereços
http_access allow all
# Marcação feita pelo Zero Penalty HIT
zph_tos_local 0x30
zph_tos_peer 0
zph_tos_parent off

espero que ajude alguns.

Pedro Filho