Duvidas no webproxy em paralelo com debian

Boa tarde, tenhho muito problema em fazer o proxy paralelo no debian...
as conf.. eh o seguinte..

■ Como de costume, eu renomei as interfaces:

/interface set ether1 name=internet
/interface set ether2 name=rede
/interface set ether3 name=linux


Passo 2:
■ Ajustar os ips das interfaces:

/ip address add address=10.0.0.138/24interface=internet
/ip address add address=10.10.1.1/24 interface=rede
/ip address add address=15.15.0.1/30 interface=linux

Depois abrir o webbox.. e configurei a interface internet... para receber DHCP do modem roteado.

Crie o hotspot, configurando ja a parte de firewall do nat

/ip firewall nat add chain=srcnat src-address=10.10.1.0/24 action=masquerade comment="Masquerade para rede mikrotik-cliente"
/ip firewall nat add chain=srcnat src-address=15.15.0.0/30 action=masquerade comment="Masquerade para a rede mikrotik-linux"

com isso já era para navegar o linux ???

no pc que configuro o mkt ele navega normal mais qndo passo para o debian, nda de navegar...

ja segui varios tutoriais mais sempre impaco na mesma coisa.. o debian naum navega nen com reza brabra...

os tutu...

Detalhando proxy paralelo com o linux

Linux: Proxy em paralelo com o mikrotik [Artigo]


ele pinga somente qndo o dhcp server para a classe de ip do linux esta habilitada... c naum estiver ele naum pinga ... e naum tem nenhuma comunicação...

o debian colocamos ip fixo...

ip-15.15.0.2
masc-255.255.255.252
gw-15.15.0.1
dns-15.15.0.1

e não navega de jeito nenhum, ja reinstalei o mikrotik do zero, reinstalei o debian do zero e da o mesmo pau, no mikrotik funciona redondo... sem nenhum pau, mais chega no debian ele não navega de jeito nenhum.

ja testamos em arp, tambem e nda do debian navegar no micro que o winbox esta aberto.. coloquei um switch para testa em outra maquinas e funciono normal mais na interface que vai pro debian naum navega... ja fiz muita coisasss³³³

Espero que alguem me Ajude...



Obrigado

Pode tá sendo problema de dns, verifique isto aí meu caro.
Caso não dê certo, tente este aqui:
Linux: MikroTik + Squid 2.6 com cache full [Artigo]

MK-AUTH :: MANUAL ON-LINE

tem regras para proxy paralelo.

boa tarde galera do under
Estou tentando montar o mkt em paralelo com debian, mais sem sucesso.
vo postar toda a configuração que fiz...
já formatei o debian, reinstalei
ja formatei o mikrotik .. reconfigurei e nada..
No Mikrotik >
Como de costume renomear as interfaces:
/interface set ether1 name=INTERNET
/interface set ether2 name=CLIENTES
/interface set ether3 name=PROXY
Ajustei os ip das interfaces seguinte
(ate mudei as classes, mais sem sucesso)
/ip address add address=10.0.0.138/24interface=INTERNET
o modem esta roteado, depois disso abro o webbox, e coloco ele como DHCP
/ip address add address=172.121.40.1/24 interface=CLIENTE
/ip address add address=192.168.10.1/30 interface=PROXY
Configurei o nat dos clientes pelo hotspot
/ip firewall nat add chain=srcnat src-address=172.121.40.0/24 action=masquerade comment="CLIENTES"
Depois configurei manualmene o do PROXY
/ip firewall nat add chain=srcnat src-address=192.168.10.0/30 action=masquerade comment="PROXY"
No ip> route
Gateway: 10.0.0.138 distance 0 interface=INTERNET
o resto veio automatico com as configurações anteriores
destination= 10.0.0.0/24 pref.source= 10.0.0.1 interface= INTERNET (quando coloco no webbox para pegar dhcp)
destination= 172.121.40.0/24 pref.source= 172.121.40.1 interface= CLIENTES
destination= 192.168.10.0/24 pref.source= 192.168.10.1 interface= PROXY
Ajustei os dns
ip dns set primary-dns=200.204.0.10
/ip dns static add name="CLIENTES" address=172.121.40.1
/ip dns static add name="PROXY" address=192.168.10.1

a INTERNET não vai de jeito nenhum para o debian, ja troquei de placa de rede, so naum troquei a maquina ainda
ja tentei varios tutoriais e nada, estou ficando loko.
Eu não sei se é pau do mikrotik ou do debian, acredito que seja no mikrotik porque quando eu coloco o link
que vai pro mikrotik no debian ele pega ip e navega normal.
Topologia feita da seguinte forma
Link ( speedy roteado)
|
|
|
Mikrotik -------------- Proxy
|
|
|
clientes

Os ip foi igual coloquei acima
Link Roteado > 10.0.0.138/24
Mikrotik > 172.121.40.1/24
Proxy> 192.168.10.1/30
Já fiz de tudo e o debian não navega, as 2 interfaces de saida funciona normal.
Preciso de ajuda, espero que me ajudem...:adore:

Obrigado a todos

Amigo como nosso colega disse isso pode ser problema de dns:

Um exemplo:

cat /etc/network/interfaces:

# The loopback network interface
auto lo
iface lo inet loopback

iface eth2 inet static
address 201.11.xxx.xxx
netmask 255.255.255.0
network 201.11.xxx.0
broadcast 201.11.xxx.255
gateway 201.11.xxx.xxx
auto eth2

cat /etc/resolv.conf :

# generated by NetworkManager, do not edit!

nameserver 127.0.0.1

Neste caso eu tenho debian rodando bind9 junto. nada impede que você aponte o DNS do seu proxy para o seu MK.

Espero ter ajudado
Abs!

Citação:

---

Postado originalmente por darklinux3

Amigo como nosso colega disse isso pode ser problema de dns:

Um exemplo:

cat /etc/network/interfaces:

# The loopback network interface
auto lo
iface lo inet loopback

iface eth2 inet static
address 201.11.xxx.xxx
netmask 255.255.255.0
network 201.11.xxx.0
broadcast 201.11.xxx.255
gateway 201.11.xxx.xxx
auto eth2

cat /etc/resolv.conf :

# generated by NetworkManager, do not edit!

nameserver 127.0.0.1

Neste caso eu tenho debian rodando bind9 junto. nada impede que você aponte o DNS do seu proxy para o seu MK.

Espero ter ajudado
Abs!

---

mais esses ip q na interface eh o direto com a internet ?? ou qual q ta cadastrado no mikrotik ???
o q seria o bind9?
obrigado

Exato a interface eth2 estará ligada diretamente ao MK, aqueles IPs sao validos, no seu caso coloque os invalidos que citou anteriormente. Depois disso basta mascarar(compartilhar) as conexoes no mk e estara funcionando a net normalmente. O bind9 é um servidor de nomes(DNS).

Abs!

boa tarde,

eu tenhei fazer como vc mando no arquivos, mudava la.. mais qndo ia em informações na conexao da ip 169 .... bla bla bla...:bawling:

ativei o dhcp do mikrotik dando o primeiro ip 192.168.10.2 ele pego esse ip e navegou :star:

ai fui feliz no topico do

squid(debian) em paralelo mikrotik(parent proxy) show de Bola (para iniciantes)

minhas duvidas eh

#chmod 777 /var/spool/squid3
#chmod 777 /var/log/squid3
#chown proxy.proxy /var/spool/squid3
#chown proxy.proxy /var/log/squid3

quando eu digito isso no terminal.. aparece algo embaixo??


eu coloquei o seguinte codigo do squid

#Squid.conf gerado por Adriano Soluções - Adriano Jorge Vitorino Melo Junior
#Contato (82) 9909-3868
#
# regras de segurança, iptables, etc. executadas no mikrotik.

http_port 5128
visible_hostname webproxy


acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70 #protocolo gopher antigão
acl Safe_ports port 210 #whais
acl Safe_ports port 1024-65535 #todas as outras portas
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multi http
acl Safe_ports port 901 #acesso Swat
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_PORTS

#permissão de acesso ao proxy, rede do Mikrotik
#classe de rede ou classes separadas por espaços.
acl redelocal src 192.168.10.1
http_access allow localhost
http_access allow redelocal

#bloquear todos outros acessos.
http_access deny all

#access log
cache_access_log /var/log/squid3/access.log

#cache.log
cache_log /var/log/squid3/cache.log

#memoria reservada para o cache, coloque um valor de preferencia 40%
# do total da sua maquina, e não mais.
cache_mem 80 MB

#máximo tamanho dos arquivo cache na memoria
maximum_object_size_in_memory 80 KB

#máximo tamanho dos arquivo cache no hd
maximum_object_size 50 MB
minimum_object_size 0 KB

#regra que começa a esvaziar / substituir arquivos no cache em 90%
cache_swap_low 80
cache_swap_high 90

#indicação de localização da pasta de arquivos cache e em sequência valor
#total em MB de espaço no hd a ser usado pelo cache, numero de pastas, e
#numero de subpastas do cache.
cache_dir ufs /var/spool/squid3 50048 16 256

#intervalos de tempos que o proxy verificara os arquivos dos site acessado
#conferem com o do cache, o valor 4560 significa 04 dias
refresh_pattern ^ftp: 15 20% 4560
refresh_pattern ^gopher: 15 0% 4560
refresh_pattern . 15 20% 4560

#Mantendo objetos recentes e pequenos na memoria
memory_replacement_policy heap GDSF

#Ativando pools de memoria, evitando o Squid ficar realocando memoria toda hora que precisar, manter pools de 32MB
#memory_pools off
#memory_pools_limit 0

minhas outras duvidas pra q server akela porta 5128 ???
esses ip para q serveria ? 127.0.0.1/255.255.255.255


espero q me ajudem e pra qm ja me ajudo muito obrigado..

Citação:

---

Postado originalmente por mktguaruja

boa tarde,

eu tenhei fazer como vc mando no arquivos, mudava la.. mais qndo ia em informações na conexao da ip 169 .... bla bla bla...:bawling:

ativei o dhcp do mikrotik dando o primeiro ip 192.168.10.2 ele pego esse ip e navegou :star:

ai fui feliz no topico do

squid(debian) em paralelo mikrotik(parent proxy) show de Bola (para iniciantes)

minhas duvidas eh

#chmod 777 /var/spool/squid3
#chmod 777 /var/log/squid3
#chown proxy.proxy /var/spool/squid3
#chown proxy.proxy /var/log/squid3

quando eu digito isso no terminal.. aparece algo embaixo??


eu coloquei o seguinte codigo do squid

#Squid.conf gerado por Adriano Soluções - Adriano Jorge Vitorino Melo Junior
#Contato (82) 9909-3868
#
# regras de segurança, iptables, etc. executadas no mikrotik.

http_port 5128
visible_hostname webproxy


acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70 #protocolo gopher antigão
acl Safe_ports port 210 #whais
acl Safe_ports port 1024-65535 #todas as outras portas
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multi http
acl Safe_ports port 901 #acesso Swat
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_PORTS

#permissão de acesso ao proxy, rede do Mikrotik
#classe de rede ou classes separadas por espaços.
acl redelocal src 192.168.10.1
http_access allow localhost
http_access allow redelocal

#bloquear todos outros acessos.
http_access deny all

#access log
cache_access_log /var/log/squid3/access.log

#cache.log
cache_log /var/log/squid3/cache.log

#memoria reservada para o cache, coloque um valor de preferencia 40%
# do total da sua maquina, e não mais.
cache_mem 80 MB

#máximo tamanho dos arquivo cache na memoria
maximum_object_size_in_memory 80 KB

#máximo tamanho dos arquivo cache no hd
maximum_object_size 50 MB
minimum_object_size 0 KB

#regra que começa a esvaziar / substituir arquivos no cache em 90%
cache_swap_low 80
cache_swap_high 90

#indicação de localização da pasta de arquivos cache e em sequência valor
#total em MB de espaço no hd a ser usado pelo cache, numero de pastas, e
#numero de subpastas do cache.
cache_dir ufs /var/spool/squid3 50048 16 256

#intervalos de tempos que o proxy verificara os arquivos dos site acessado
#conferem com o do cache, o valor 4560 significa 04 dias
refresh_pattern ^ftp: 15 20% 4560
refresh_pattern ^gopher: 15 0% 4560
refresh_pattern . 15 20% 4560

#Mantendo objetos recentes e pequenos na memoria
memory_replacement_policy heap GDSF

#Ativando pools de memoria, evitando o Squid ficar realocando memoria toda hora que precisar, manter pools de 32MB
#memory_pools off
#memory_pools_limit 0

minhas outras duvidas pra q server akela porta 5128 ???
esses ip para q serveria ? 127.0.0.1/255.255.255.255


espero q me ajudem e pra qm ja me ajudo muito obrigado..

---

quando altera as permissoes e donos de arquivos nao resulta nenhum comando a menos que tenha ocorrido erro.
Qual sua versao do squid? essa config é pra squid 2.5.
A porta 5128 é a porta do serv proxy. Essa ultima linha é para o localhost.

[]´s

o squid q instalei foi o squid3

# apt-get install squid3

tem como me ajudar no codigo fonte do squid ??
qual a diferença do squid 2.6 para p squid3???

obrigado

Citação:

---

Postado originalmente por mktguaruja

o squid q instalei foi o squid3

# apt-get install squid3

tem como me ajudar no codigo fonte do squid ??
qual a diferença do squid 2.6 para p squid3???

obrigado

---

Amigo ainda nao utilizei o squid 3, em breve vou testa-lo. acredito que houveram mudanças no arquivo de configuracao, mas qualquer coisa existe um arquivo default q vem junto com a instalacao, entre na pasta /etc/squid/ visualize o arquivo squid.conf e altere as configuracoes, ele é bem explicativo.

Abs!

Citação:

---

Postado originalmente por mktguaruja

o squid q instalei foi o squid3

# apt-get install squid3

tem como me ajudar no codigo fonte do squid ??
qual a diferença do squid 2.6 para p squid3???

obrigado

---

Não use a versão 2.6, instale ou a 3.0 ou a 2.7, a 2.7 já vem com o ZPH por padrão, mas a 3.0 não.
Se quiser a versão 3.0 com ZPH, instale a 3.1 ou a 3.HEAD, mas a opção de configuração do ZPH muda para qos_flows (squid : qos_flows configuration directive)

A 2.7 é em C, a 3.0 é em C++, há uma melhora na performance, mas ainda não testei direito.

Boa tarde galera...

hj anoite vo começar tudo do zero... novamente passar a madrugada.. tentando resolver esse problema.. se algume quiser me ajudar.... me add


[email protected].....


Obrigado a todos q me ajudaram

galera... eu consegui... fazer o proxy paralelo com o seguinte codigo do squid....
tem como ver c tem algum erro ??
como eu sei q ela ta funcionando certinhu ???
como eu consigo ver um relatorio de todos os sites acessados ????
eu vi um programa q c chama sarg ?????

# regras de segurança, iptables, etc. executadas no mikrotik.
http_port 5128 transparent
visible_hostname webproxy
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80
acl Safe_ports port 21
acl Safe_ports port 443 563
acl Safe_ports port 70 #protocolo gopher antigão
acl Safe_ports port 210 #whais
acl Safe_ports port 1024-65535 #todas as outras portas
acl Safe_ports port 280 #http-mgmt
acl Safe_ports port 488 #gss-http
acl Safe_ports port 591 #filemaker
acl Safe_ports port 777 #multi http
acl Safe_ports port 901 #acesso Swat
acl purge method PURGE
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_PORTS
#permissão de acesso ao proxy, rede do Mikrotik
#classe de rede ou classes separadas por espaços.
acl redelocal src 192.168.10.1/24
http_access allow localhost
http_access allow redelocal
#bloquear todos outros acessos.
http_access deny all
#access log
cache_access_log /var/log/squid3/access.log
#cache.log
cache_log /var/log/squid3/cache.log
#memoria reservada para o cache, coloque um valor de preferencia 40%
# do total da sua maquina, e não mais.
cache_mem 700 MB
#máximo tamanho dos arquivo cache na memoria
maximum_object_size_in_memory 128 KB
#máximo tamanho dos arquivo cache no hd
maximum_object_size 5120 MB
minimum_object_size 0 KB
#regra que começa a esvaziar / substituir arquivos no cache em 90%
cache_swap_low 80
cache_swap_high 90
#indicação de localização da pasta de arquivos cache e em sequência valor
#total em MB de espaço no hd a ser usado pelo cache, numero de pastas, e
#numero de subpastas do cache.
cache_dir ufs /var/spool/squid3 50048 16 256
#intervalos de tempos que o proxy verificara os arquivos dos site acessado
#conferem com o do cache, o valor 4560 significa 04 dias
refresh_pattern ^ftp: 15 20% 4560
refresh_pattern ^gopher: 15 0% 4560
refresh_pattern . 15 20% 4560
#Mantendo objetos recentes e pequenos na memoria
memory_replacement_policy heap GDSF
#Ativando pools de memoria, evitando o Squid ficar realocando memoria toda hora que precisar, manter pools de 32MB
#memory_pools off
#memory_pools_limit 0



galera tem algum erro no conf ???
tenho como aumentar o cache rapido..
qndo eu baixo um arquivo de uns 4mb e baixou denovu
ele vem rapidinhu...
agora qndo baixo um maior... de uns 20 mb.. ele vem normal.. a taxa
q tiver cadastra no clientes.

galera tem como ver c minha conf. ta certa???
lembrando meu mikrotik 2.9.27

/ ip firewall filter
add chain=input in-interface=internet protocol=tcp dst-port=3128 action=drop \
comment="" disabled=no
/ ip firewall nat
add chain=srcnat src-address=15.15.0.0/30 action=masquerade comment="Conex o \
para o proxy" disabled=no
add chain=pre-hotspot in-interface=clientes src-address=192.168.10.0/24 \
dst-address=!15.15.0.2 protocol=tcp dst-port=80 hotspot=auth \
action=redirect to-ports=3128 comment="Redirecionamento do proxy do \
servidor para os clientes" disabled=no
add chain=srcnat src-address=192.168.10.0/24 action=masquerade \
comment="Conex o para os clientes" disabled=no
/ip firewall mangle
add chain=output protocol=tcp src-port=3128 content="X-Cache: HIT" \
action=mark-connection new-connection-mark=squid-connection-HIT \
passthrough=yes comment="CACHE FULL SQUID-DEBIAN" disabled=no
add chain=output connection-mark=squid-connection-HIT action=mark-packet \
new-packet-mark=squid-packet-HIT passthrough=yes comment="" disabled=no
add chain=prerouting p2p=all-p2p action=mark-connection \
new-connection-mark=P2P-Conexao passthrough=yes comment="CONTROLE P2P" \
disabled=no
add chain=prerouting protocol=tcp tcp-flags=syn p2p=all-p2p \
connection-limit=15,24 action=mark-connection \
new-connection-mark=P2P-Conexao-Limite passthrough=yes comment="" \
disabled=no
add chain=prerouting connection-mark=P2P-Conexao action=mark-packet \
new-packet-mark=P2P-Pacotes passthrough=no comment="" disabled=no
add chain=prerouting connection-mark=P2P-Conexao-Limite action=mark-packet \
new-packet-mark=P2P-Pacotes passthrough=no comment="" disabled=no
add chain=prerouting protocol=icmp action=mark-connection \
new-connection-mark=ICMP-Conexao passthrough=yes comment="CONTROLE ICMP" \
disabled=no
add chain=prerouting connection-mark=ICMP-Conexao action=mark-packet \
new-packet-mark=ICMP-Pacotes passthrough=yes comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=443 action=mark-connection \
new-connection-mark=Navegacao-Conexao passthrough=yes comment="CONTROLE \
NAVEGACAO" disabled=no
add chain=prerouting protocol=tcp dst-port=80 action=mark-connection \
new-connection-mark=Navegacao-Conexao passthrough=yes comment="" \
disabled=yes
add chain=prerouting protocol=tcp dst-port=53 action=mark-connection \
new-connection-mark=Navegacao-Conexao passthrough=yes comment="" \
disabled=no
add chain=prerouting protocol=udp dst-port=53 action=mark-connection \
new-connection-mark=Navegacao-Conexao passthrough=yes comment="" \
disabled=no
add chain=prerouting protocol=tcp dst-port=21 action=mark-connection \
new-connection-mark=Navegacao-Conexao passthrough=yes comment="" \
disabled=no
add chain=prerouting connection-mark=Navegacao-Conexao action=mark-packet \
new-packet-mark=Navegacao-Pacotes passthrough=no comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=1863 action=mark-connection \
new-connection-mark=Messenger-Conexao passthrough=yes comment="CONTROLE \
MESSENGER" disabled=no
add chain=prerouting protocol=udp dst-port=1863 action=mark-connection \
new-connection-mark=Messenger-Conexao passthrough=yes comment="" \
disabled=no
add chain=prerouting protocol=tcp dst-port=6891-6901 action=mark-connection \
new-connection-mark=Messenger-Conexao passthrough=yes comment="" \
disabled=no
add chain=prerouting protocol=udp dst-port=6891-6901 action=mark-connection \
new-connection-mark=Messenger-Conexao passthrough=yes comment="" \
disabled=no
add chain=prerouting protocol=udp dst-port=5190 action=mark-connection \
new-connection-mark=Messenger-Conexao passthrough=yes comment="" \
disabled=no
add chain=prerouting connection-mark=Messenger-Conexao action=mark-packet \
new-packet-mark=Messenger-Pacotes passthrough=no comment="" disabled=no
add chain=prerouting protocol=tcp dst-port=8291 action=mark-connection \
new-connection-mark=Acesso-Remoto-Conexao passthrough=yes comment="Winbox" \
disabled=no
add chain=prerouting connection-mark=Acesso-Remoto-Conexao action=mark-packet \
new-packet-mark=Acesso-Remoto-Pacotes passthrough=no comment="" \
disabled=no
add chain=prerouting protocol=udp action=mark-connection \
new-connection-mark=UDP-Conexao passthrough=yes comment="CONTROLE UDP" \
disabled=no
add chain=prerouting connection-mark=UDP-Conexao action=mark-packet \
new-packet-mark=UDP-Pacotes passthrough=no comment="" disabled=no
add chain=prerouting action=mark-connection new-connection-mark=Outras-Conexao \
passthrough=no comment="CONTROLE SERVICOS NAO IDENTIFICADOS" disabled=yes
add chain=prerouting connection-mark=Outras-Conexao action=mark-packet \
new-packet-mark=Outras-Pacotes passthrough=no comment="" disabled=yes
add chain=prerouting action=accept comment="" disabled=yes

resto da configuração......
tem como ver c tem algo errado para min ??
eu sinto a nevegação um poko presa....

/ queue tree
add name="QOS" parent=global-total packet-mark="" limit-at=128000 \
queue=default priority=8 max-limit=100000000 burst-limit=0 \
burst-threshold=0 burst-time=0s disabled=no
add name="1 - Navegacao" parent=QOS packet-mark=Navegacao-Pacotes \
limit-at=128000 queue=default priority=8 max-limit=100000000 burst-limit=0 \
burst-threshold=0 burst-time=0s disabled=no
add name="2 - Messenger" parent=QOS packet-mark=Messenger-Pacotes \
limit-at=128000 queue=default priority=2 max-limit=4000000 burst-limit=0 \
burst-threshold=0 burst-time=0s disabled=no
add name="5 - P2P" parent=QOS packet-mark=P2P-Pacotes limit-at=200000 \
queue=default priority=5 max-limit=200000 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="3 - ICMP" parent=QOS packet-mark=ICMP-Pacotes limit-at=128000 \
queue=default priority=1 max-limit=250000 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="4 - UDP" parent=QOS packet-mark=UDP-Pacotes limit-at=128000 \
queue=default priority=3 max-limit=1000000 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
add name="Cache Full Squid-Debian" parent=global-out \
packet-mark=squid-packet-HIT limit-at=0 queue=default priority=8 \
max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ ip pool
add name="dhcp_pool2" ranges=192.168.10.20-192.168.10.254
/ ip dns
set primary-dns=200.204.0.10 secondary-dns=200.204.0.138 \
allow-remote-requests=yes cache-size=10240KiB cache-max-ttl=1w
/ ip address
add address=10.0.0.138/24 network=10.0.0.0 broadcast=10.0.0.255 \
interface=internet comment="" disabled=yes
add address=192.168.10.1/24 network=192.168.10.0 broadcast=192.168.10.255 \
interface=clientes comment="" disabled=no
add address=15.15.0.1/30 network=15.15.0.0 broadcast=15.15.0.3 interface=proxy \
comment="" disabled=no
/ ip web-proxy
set enabled=yes src-address=0.0.0.0 port=3128 hostname="proxy" \
transparent-proxy=yes parent-proxy=15.15.0.2:5128 \
cache-administrator="webmaster" max-object-size=1KiB cache-drive=system \
max-cache-size=none max-ram-cache-size=unlimited
/ ip web-proxy access
add dst-port=23-25 action=deny comment="block telnet & spam e-mail relaying" \
disabled=no
add src-address=192.168.10.0/24 action=allow comment="Acesso a rede " \
disabled=no
add action=deny comment="" disabled=no
add url="http://www.speedyzone/wsc/" action=deny comment="" disabled=no
add url="http://speedyzone/wsc/" action=deny comment="" disabled=no
add url="http://www.speedy.zone/wsc/" action=deny comment="" disabled=no
add url="speedy.zone/wsc/" action=deny comment="" disabled=no
add url="http://200.171.222.97/wsc/" action=deny comment="" disabled=no
/ ip web-proxy cache
add url=":cgi-bin \\?" action=deny comment="don't cache dynamic http pages" \
disabled=no
add url="https://" action=deny comment="don't cache dynamic https pages" \
disabled=no


obrigado a todos q me ajudaram.
e me ajudam...


muto obrigado a todos... sem vc´s naum teria conseguido fazer nda..
muito obrigado a todos ...

eu tava pensando c eu colocar o debian no switch ele vai funcionar em paralelo ???


internet
!
!
roteador
!
!
Mkt
!
!
switch ------ Debian
!
!
clientes


assim funciona ou ele naum vai localizar o mkt ??
entuam galera minha regras q postei anteriormente ta certinha ???
eu sinto e ele ta dando umas travadas.....

preciso de ajuda..
obrigado a todos q me ajudaram agradeço muito


Obrigado

alguma ideia galera ????
me ajudem por favor..

Funcionaria normal acordo com a sua configuracao, voce poderia redirecionar todas as requisicoes para a porta 5128 do proxy porém desta maneira utilizaria a mesma interface para suprir clientes e o proxy. Aqui utilizo uma interface somente para proxy ligada diretamente no debian e outra somente para distribuir para os clientes.
Em outro topico eu explico as diferentes formas de configurar o proxy com mk.

Vale apena por o Cache full? - Página 3

Aqui tem uma receita e até squid conf pra versao 2.6:

Duvida iniciante- Squid limitando Cache (cahce full) ZPH

boa tarde galera, o meu squid ta funcionando normal mais no codigo dele qndo eu abro
vi/etc/squi/squid.conf aparece assim..

# Regras de seguran a, iptables realizados pelo Mikrotik^M
^M
http_port 5128^M
visible_hostname proxy^M
^M
acl all src 0.0.0.0/0.0.0.0 ^M
acl manager proto cache_object^M
acl localhost src 127.0.0.1/255.255.255.255^M
acl SSL_ports port 443 563 # msn^M
acl Safe_ports port 80 # http^M
acl Safe_ports port 21 # ftp^M
acl Safe_ports port 70 # protocolo gopher^M
acl Safe_ports port 210 # whais^M
acl Safe_ports port 1024-65535 # portas altas^M
acl Safe_ports port 280 # http-mgmt ^M
acl Safe_ports port 488 # gss-http ^M
acl Safe_ports port 591 # filemaker ^M
acl Safe_ports port 777 # multi http ^M
acl Safe_ports port 901 # acesso swat^M
acl purge method PURGE^M
acl CONNECT method CONNECT^M
http_access allow manager localhost^M
http_access deny manager^M
http_access allow purge localhost^M
http_access deny purge^M
http_access deny !safe_ports^M
http_access deny CONNECT !SSL_PORTS^M
^M
# Permiss o de acesso ao proxy - rede Mikrotik ^M
# Classe de rede ou classes separadas por espa o^M
acl redelocal src 192.168.0.1^M
http_access allow localhost^M
http_access allow redelocal^M
^M
# Regras novas liberar temp^M
always_direct allow all^M
^M
# Bloquear todos os outros acessos^M
http_access deny all^M
^M
# Access Log^M
cache_access_log /var/log/squid/access.log^M
^M
# Cache log^M
cache_log /var/log/squid/cache.log^M
^M
# Memoria reservada para o cache total de 40% do disponivel^M
cache_mem 1024 MB^M
^M
# Maximo tamanho dos arquivos cache na memoria^M
maximum_object_size_in_memory 96 KB^M
^M
# Regras novas monitoramento^M
ipcache_size 1024^M
ipcache_low 90 ^M
ipcache_high 93 ^M
^M
# Maximo tamanho dos arquivos cache no HD^M
maximum_object_size 1024000 KB^M
minimum_object_size 0 KB ^M
^M
# Regra que come a a esvaziar/substituir arquivos no cache em 90%^M
cache_swap_low 80^M
cache_swap_high 90^M
^M
# Regras novas policiamento memoria^M
memory_replacement_policy lru^M
^M
# Regras novas adicionais policiamento memoria^M
# memory_replacement_policy heap GDSF^M
# cache_replacement_policy heap LFUDA^M
^M
# Indica o de localiza o da pasta de arquivos cache em sequencia valor^M
# total em MB de espa o no HD a ser usado pelo cache/numero de pastas/ lor^M
# e subpastas.^M
cache_dir ufs /var/spool/squid 1500048 16 256^M
^M
# Intervalo de tempo que o proxy verifica os arquivos do site acessados^M
# conferem com o do cache. O valor 2280 significa a cada 2 dias^M
refresh_pattern ^ftp: 15 20% 2280 ^M
refresh_pattern ^gopher: 15 0% 2280^M
refresh_pattern . 15 20% 2280^M
^M
# Mantendo objetos recentes e pequenos na memoria^M
# Pools em 32 MB^M
memory_pools off^M
memory_pools_limit 0^M
########################-FIM-########################################^M



esse ^M o que seria ???
sera q ele ta funcionando mesmo ??

abra ele no vim e veja se nao tiver instalado

# apt-get install vim.

outra pergunta sobre o youtube .. da para fazer cache dele ??
eu vi varios tutorial mais naum funciono ...
tem algum pra me indicar?

outra duvida q tenho eh sobre o alcance da minha rede

Hoje estou usando da seguinte forma, e querendo melhorar o sinal e a qualidade para os clientes que já possuo.

Minha rede eh o seguinte

2 modem 500b dlink
entrando nun roteador dlink com load balancig
depois entra no mkt
fazendo paralelo com debian
a interface cliente do mkt entra no switch...
mandando sinal tanto a cabo e wireless...

o radio que hj uso eh um zinwell 220


Como eu posso melhorar o envio do sinal para os meus clientes ????
akele pc na caixa hermetica usando os cartões eh bom ? melhora bastante o sinal
o zinwell tem 200mw ... isso que diz na caixa naum sei c eh verdade mesmo.

Obrigado pela ajuda de todos...

Sim é possivel parece que utilizam o tunder cache (cache inteligente)

é assim mesmo q eu estou usando a 2 meses....

Citação:

---

Postado originalmente por mktguaruja

eu tava pensando c eu colocar o debian no switch ele vai funcionar em paralelo ???


internet
!
!
roteador
!
!
Mkt
!
!
switch ------ Debian
!
!
clientes


assim funciona ou ele naum vai localizar o mkt ??
entuam galera minha regras q postei anteriormente ta certinha ???
eu sinto e ele ta dando umas travadas.....

preciso de ajuda..
obrigado a todos q me ajudaram agradeço muito


Obrigado

---

Citação:

---

Postado originalmente por lelyrock

é assim mesmo q eu estou usando a 2 meses....

---

mais amigo sera q ele paralelo com cabo crossover... e um placa dedicada somente para ele naum tera um redimento melhor que usando o switch. Tecnicamente o switch vai pre grava o ip do debian q seria 15.15.0.2 ele criaria um tunel entre eles...
mais na pratica nao sei se o desempenho aumentaria ou diminuiria... ou ficaria a mesma coisa.

obrigado a todos !

Citação:

---

Postado originalmente por mktguaruja

mais amigo sera q ele paralelo com cabo crossover... e um placa dedicada somente para ele naum tera um redimento melhor que usando o switch. Tecnicamente o switch vai pre grava o ip do debian q seria 15.15.0.2 ele criaria um tunel entre eles...
mais na pratica nao sei se o desempenho aumentaria ou diminuiria... ou ficaria a mesma coisa.

obrigado a todos !

---

switch gravar ip do debian?? vc usa switch gerenciavel??? se for ai ja nao sei quais seriam os resultados....
como uso isso num cyber, uso switch nao gerenciavel (dlink 1024D)

inicialmente usei ele em uma placa dedicada no MK, mas como minha placa mae so tem 2 pci tive q tirar o debian do MK pra fazer um Load Balance, entao tive q colocar o proxy no switch...
ate achei q o tempo de resposta ficou melhor, o ping entre as interfaces é o mesmo, mas nao sei talvez o trafego esteja fluindo melhor... so nao sei como medir isso...rs
talvez seja so impressao minha, mas q parece q ficou melhor parece...
o unico problema é q gera um trafego duplicaco na interface de saida do MK, mas se a rede nao for grande, nao tera problemas...

obs.: se a placa de rede do debian nao for antiga nao precisa do cabo ser cross, pode ser direto.

cara meu load ta dando erro no youtube direto, an error occurred, please try again later...

tem dia q naum da esse erro tem vez q da.. ai atualizo o mesmo video.. ai aparece...
c sabe o q venha ser... ??


flow t +