Sarg não mostra ip dos clientes

Anexo 53960
Tenho o seguinte cenário um servidor com o squid + sarg em paralelo com Mikrotik para fazer relatório de acesso dos funcionários, (é um servidor de uma prefeitura, e não precisamos fazer cache), só que no relatório do Sarg sai apenas o IP que esta na mikrotik. Na mikrotik uso um hotspot com autenticação em um Freeradius.
Vou colocar aqui os conf do squid e do sarg pra ver se tem algum erro.
Anexo 53961
Anexo 53962

E as configurações que estou em NAT na MIKROTIK.

Anexo 53963Anexo 53964Anexo 53965

Uma screen do SARG

Anexo 53966

Alguém ja passou por isso e encontrou uma solução pois queria um relatório de acesso para cada usuário.

Acredito que isso ocorra porque o Mikrotik está redirecionando o tráfego para o squid.
Sendo uma requisição do Mikrotik e retornando para ele.

Soluções: fazer esse squid transparente ou colocar no navegador dos usuários o ip do squid.

Mas a configuração do meu squid ja esta.

http_port 5128 transparent

Citação:

---

Postado originalmente por jaelcio

Mas a configuração do meu squid ja esta.

http_port 5128 transparent

---

Desculpe, me expressei errado, seria mudar a topologia da sua rede para forçar a passagem do cliente pelo servidor squid onde ele não ficaria em paralelo.

Então devo ligar o servidor squid diretamente no Mikrotik?

na regra de NAT na sua RB...
coloque em output interface... a interface de saida WAN

e veja se vai resolver

Mas em qual das NAT nas masquerade ou no redirecionamento do Squid?

Na regra de redirecionamento da porta 80 para o squid vc coloca netmap em em vez de dst-nat.
ai o ip de origem vai para o servidor squid.

Fiz o teste alterando para netmap mas continua registrando apenas o ip do MIKROTIK.

a regra de redirecionamento está acima da regra de mascaramento?

Esta abaixo

coloca acima e vc verá que vai funcionar do jeito que vc quer.
assim que vc mudar a regra vai demorar um pouco para funcionar 100% porque tem algumas sessoes ativas.
se puder reinicie o mikrotik que vai derrubar todas as sessoes.

Anexo 53976

Fiz como você falou ai esta uma print de como esta agora, reiniciei a RB e continua registrando apenas o IP do mikrotik.

essa rede que vc ta redirecionando para o squid está utilizando o hotspot?
pois será preciso marcar la na aba extra a tem as opçoes para o hotspot.
vc deve escolher uma delas.
Eu nao me lembro qual delas seria.
Se alguem no forum puder completar essa informação talvez resolveria essa informação

Sim é com Hotspot com autenticação em Freeradius. Qual dessas podera ser.

eu nao me lembro. desculpe
mas ja trabalhei numa empresa que faziamos o redirecionamento para o proxy e tinha de selecionar uma dessa opçoes.
faz um tempo e nao sei corretamente qual delas é.
se ninguem se manifestar aqui, o melhor será vc testar uma por vez

Como disse acima...
Na regra do NAT, configure o output interface, para a sua interface de saida (WAN)

Tentei colocar no meu redirecionamento do Squid o output interface mas deu esse erro.

Anexo 53997

Citação:

---

Postado originalmente por jaelcio

Tentei colocar no meu redirecionamento do Squid o output interface mas deu esse erro.

Anexo 53997

---

amigo, eu disse a regra de NAT, não a regra de redirect.

Foi ja alterei aqui e vou colocar um print.
Anexo 54028

Vou reiniciar a RB e fazer uns testes de acesso pra gerar um relatório no sarg e ja lhe informo o resultado.

Citação:

---

Postado originalmente por AndrioPJ

amigo, eu disse a regra de NAT, não a regra de redirect.

---

Infelizmente não sei o que possa ser pois fiz como você disse e reiniciei a RB fiz alguns acessos executei o sarg, mas continua aparecendo apenas o IP do mikrotik.

Consegui resolver com ajuda do usuario klabundee e todos os outros que postaram aqui no tópico, klabundee me deu a dica para colocar o IP do Squid na mesma range dos clientes quando coloquei foi tiro e queda o sarg passou a registrar o acesso pelo o ip dos clientes.

Citação:

---

Postado originalmente por jaelcio

Consegui resolver com ajuda do usuario klabundee e todos os outros que postaram aqui no tópico, klabundee me deu a dica para colocar o IP do Squid na mesma range dos clientes quando coloquei foi tiro e queda o sarg passou a registrar o acesso pelo o ip dos clientes.

---

O Squid estava a nível de WAN então não tinha como fazer um redirecionamento da LAN para a WAN sem ter NAT nesse ip, resultando em um pacote com origem do roteador.
Colocando o Squid na LAN foi só redirecionar para o novo ip excluindo o ip do próprio squid e sucesso.