Versão Imprimível
Olá a todos, muito bom dia.
bom... estou com o brazilfw rodando perfeitamente com o ip 192.168.0.2.
e o mikrotik que esta trabalhando como hotspot, mas... quando tento autentica no hotspot.
a conexão passa direto, o que fazer ? o ip do mikrotik faixa 192.168.0.0/24.
o brazilfw que esta gerando dhcp para toda a rede.
mikrotik esta como bridge, e quero o hotspot no mikrotik para autenticação.
o que fazer ? para funciona perfeitamente com o hotspot ?
Amigo, o mikrotik que tem que gerar o dhcp server emcima do hotspot. Tire o dhcp do seu BrazilFw, e coloca e cria o novo servidor hotspot, e criar um servidor dhcp no IP> DHCP Server.
o brazilfw esta recebendo o link... o hotspot tava pegando com o dhcp do mikrotik mas não estava redirecionando o trafego, coloquei a regra de nat de redirecionamento mas a regra estava muito lenta. 800bps, 700bps.
thefox, você esta ligando o brazilfw ao mikrotik como ?? cabo cross?
Qual a velocidade do seu link ?
Assim que você faz a nat ele ja redireciona o trafego para o brazilfw.
o meu mikrotik esta no pc, pc-ap.
o brazilfw esta ligado no mikrotik por cabo pc-pc.
meu link é 4mb.
preciso fazer apenas a regra do nat ou mais alguma regra de qeue e mangle ?
as regras que apliquei, foi de um topico que criei aqui.
a regra é essa que esta apresentado lentidão.\/
add chain=dstnat src-address=192.168.10.0/24 dst-address=!192.168.0.2 \
protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.0.2 \
to-ports=3128 comment="" disabled=no
Então vc ta usando o brazilfw como proxy tambem ? eu pensei que você recebia o link no brasilfw.. e entra no mk e depois autentica os clientes por hotspot. A regra esta certa sim, mais vc tem que verificar se a porta é a 3128 mesmo. Você fazer o redirect você tambem pode fazer a marcação de cachefull no mangle e controlar a velocidade no queue tree se quiser posto as regra mais tarde.
Amigo segue as regras abaixo:
Mangle:
0 ;;; Squid - Cache Full
chain=prerouting action=mark-connection new-connection-mark=proxy-hits
passthrough=yes dscp=12
1 chain=prerouting action=mark-packet new-packet-mark=proxy-squid
passthrough=no connection-mark=proxy-hits
Queue Tree
0 name="SquidCache-Down" parent=global-out packet-mark=proxy-squid
limit-at=2M queue=cache priority=8 max-limit=3M burst-limit=0
burst-threshold=0 burst-time=0s
1 name="SquidCache-Up" parent=global-in packet-mark=proxy-squid limit-at=2M
queue=cache priority=8 max-limit=3M burst-limit=0 burst-threshold=0
burst-time=0s
O mikrotik tem de ser o gateway da sua rede pra poder funcionar corretamente!!!
estou usando como proxy, tambem quero redirecionar todo o trafego mas como lhe falei a regra esta lenta.
vou adicionar a regra do cache full... a porta do cache é 3128.
obrigado pela ajuda, imediata brigadão mesmo.
Aqui eu fazia da seguinte forma entes.
Colocava um a um pra Funcionar. depois juntava tudo. e só ai começava a mexer com cache dhcp e essas coisas. fica mais fácil achar os problemas dessa forma.
E outra o hotspot do mk é automático cria ele e ele já lança os nats / mangles necessários para o básico.
Aqui só éra necessário intervir manualmente nas versões antigas as novas não.
Abraços.
bem... o brazilfw já esta funcionando normalmente, o modem ta como bridge o brazilfw disca.
e sai internet para o mikrotik, só que, o cache do brazilfw só funciona normalmente quando ele gera o dhcp para os clientes.
quando o mikrotik gera o dhcp para os clientes, e crio o redirecionamento por nat o redirecionamento é muito lento, fica 600bps, 700bps... e então pra isso precisa de mais alguma regra no queue ou no mangle para que a regra de redirecionamento funcione normalmente, tipo 1500kbps, 800kbps, por ai...
ok, tudo certo mais um problema, espero a ajuda de todos.
o hotspot não esta controlando a banda do clientes.
com a regra do proxy.
Mais você setou o tx / rx no profile?? em queue simple aparece o interface cliente hotspot?
existe duas opções. setar no profile, ou deixar ele em default e criar o queue no ip de cada cliente, criar nos ips fica mais facil para colocar regras randonicas, tipo cliente pedro 512k até 00hr ai das 00hr até 6hr 2megas. entendeu?
Código :
Configuração de firewall mangle:
Código :
Queue tree:
Código :
as regras que usei foi essa.
criei o hotspot e limitei a banda por perfil.
300/300 perfil basico.
só que o perfil basico quando cito as regras não controla a banda.
Mais cade o codigo do profile? aparece algo em queue simple? se aparece desativa a marcação mangle pra ver se sem ela passa. pois não sei como funciona o bfw. se ele marcar tudo como hit vai passar tudo a full.
eu desabilitando a regra mangle, a velocidade do redirecionamento não será baixa?
Amigo acho que você não está entendendo, Quando uma coisa não funciona, Pela lógica tem que revisar item a item relacionado.
ou seja não deixe passar a full nada, e veja se a velocidade é controlada pelo profile. e isso se faz desativando ou as regras mangle ou a do queue tree.
veja no queue simple, se tem a regra criada pelo profile se não tiver não vai controlar nada.
de um export total no mk cole em um .txt e anexe no post, que já te falo o que está errado.
ok... assim que pode posto as config aqui.
obrigado, pela ajuda.
uso mk com hotspot, e instalei o brazilfw. agora queria integrar um ao outro para poder ser feito o cache. qual seria a regra no MK para poder um conversar com o outro ?
Citação:
Postado originalmente por RobertoLima
Configuração de firewall nat:
/ip firewall nat add chain=dstnat src-address=10.111.1.2 dst-address=10.111.1.2 protocol=tcp dst-port=80 action=accept
/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=dst-nat to-address=10.111.1.2 to-ports=3128
Configuração de firewall mangle:
/ip firewall mangle chain=forward action=mark-connection new-connection-mark=forward-hits passthrough=yes content=X-Cache: HIT
/ip firewall mangle chain=forward action=mark-packet new-packet-mark=cache-hits passthrough=no connection-mark=forward-hits
/ip firewall mangle chain=postrouting action=mark-connection new-connection-mark=proxy-hits passthrough=yes tos=48
/ip firewall mangle chain=postrouting action=mark-packet new-packet-mark=proxy-squid passthrough=no connection-mark=proxy-hits
Queue tree:
/queue tree add name="cache_hits" parent=global-out packet-mark=proxy-squid limit-at=0 queue=default priority=8 max-limit=8000000 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add 27 name="cache" parent=global-out packet-mark=cache-hits limit-at=0 queue=default priority=8 max-limit=4000000 burst-limit=0 burst-threshold=0 burst-time=0s
Considerações finais
Bem pessoal, é isto aí, abaixo um exemplo de configuração de mangle e queue tree:
Anexo 13510
O que esta em vermelho seria o ip do seu proxy a ser redirecionado e em azul a porta do seu squid, confira a regra.
pessoal estou configurando um bfw 3.x e pretendo integrar ao mk poderiam me ajudar?
você quer fazer como? qual a configuração da maquina?
e uma bem basica proc1.8, 1gb ram hd 160... ja ta instalado fiz o procedimento de instalaçao mais o web admin não modificou nada...
cara eu uso a versão 2.72 RC1 acho melhor que a versão 3 xxx
já instalou o squid? squidaux(não me lembro do nome certo).
já esta cacheando video etc...?
amigão eu tentei a versão mais a maquina não aceitou ai acabei colocando a 3 fiz todo o procedimento com o tuto que tenho aqui mais não foi. primeiramente iria testar a net mais não conseguir fazer rodar ja está tendo link no servidor...
acredito que agora só falta alguma conf na interface de saida.
você teria um tuto ai pra eu tirar uma base?
quando adiciono essas regras. o mikrotik fica sem controle de banda.
Citação:
Postado originalmente por thefox
obrigado amigão, mais esse eu ja tenhoCitação:
Postado originalmente por thefox
vou tentando aqui quando conseguir eu posto
Nanda e ai deu certo?
deu certo sim amigão to passando internet por ele ja. só falta definir os valores do tamanho do cache, poderia me ajudar com umas dicas porque se colocar demais poder travar igual o mk correto?Citação:
Postado originalmente por thefox
amigo, o brazilfw dizem que o cache muito grande pode ocorrer varios problemas, tipo: não entra no webadmin etc... meu cache esta definido em 160gb, talvez pode ser um valor alto. Mais ate agora não travou e ta rodando muito bem.
minha maquina:
1gb de ram
160 gb de hd
amd 1.6
quanto a regra de redirecionamento? você esta usando a que postei? a regra funciona perfeitamente o problema é que, o mk fica sem controle de banda. Se você poder arruma essa questão eu lhe agradeço irá me ajuda muito.
cara eu to com uma maquina igual a sua rsrsrs eu ainda não juntei com mk. me explica como fica o cabeamento tenho que ter 3 placas no mk sendo que uma vai para o brazilfw e vai entrar na saida ou entrada dele esse outro cabo?Citação:
Postado originalmente por thefox
quanto ao controle de banda você ta usando a regra do cache full?
aqui no mk tenho duas placas de rede, e no brazilfw tambem tenho duas.
aqui ficou o seguinte, o mk disca o pppoe do modem que esta em bridge. (eth1).
do brazilfw já com internet para o mk (eth2).
brazilfw para o mk(eth1).
do mk para os cliente( eth2).
no mk faço a regra para o cache full estou usando a regra que postei aqui no topico, mais o mk fica sem controle de banda^^.
uso hotspot.
pretendo fazer o meu da seguinte forma:Citação:
Postado originalmente por thefox
------> brazilfw
mk------> link
------> clientes
quanto ao teu controle de banda pode ser o cache full porque ja coloquei no mk testando ai ficou assim também
eu acho que deve ter alguma forma de especificar o que deve passar sem controle...
criei um topico sobre o assunto das regras mais ate agora sem respostas.
https://under-linux.org/f212/redirec...-squid-140607/
amigão como está seu bfw rodando blz?Citação:
Postado originalmente por thefox
você conseguiu mudar o squid eu não conseguir alterar nada toda vez que mudo reinicio volta como era antes.