Versão Imprimível
Bom dia senhores!
estou tentando configurar o web-proxy no mikrotik. já fiz todas as regras esta funcionando direitinho, mais quando vou fazer uma pesquisa no google aparece está mensagem ´´ we´sorry.... but you computer or network.....''
quando eu, desabilito as regras do proxy volta a funcionar normal.
Anexo 55555
posta suas regras aí para acharmos onde está o problema ou vai desabilitando 1 por 1!
Você ativou uma regra de firewall protegendo seu Webproxy de acessos externos?
Normalmente quando o Google envia esta mensagem não é de graça, podem estar utilizando o seu proxy como "trampolim".
Anexo 55569Anexo 55570
mcdornas, está aí minha regras
wgnerdd, não ativei não como que faço isso?
ontem também notei que depois que coloquei o web-proxy, minha internet fico muito lenta.
- Vai em IP/Firewall/Address List, cria uma entrada com a sua rede interna;
- Vai em IP/Firewall/Filter e cria uma regra na chain INPUT com destination port a porta que está o seu proxy (3128 eh a padrão), libera a sua address list na segunda aba selecionando ela e negando (clicando na caixinha a frente do nome da lista) e na aba ACTION seleciona DROP.
Esses passos que te passei rapidamente criam uma regra que impede acessos a sua RB na porta especificada a não ser que seja da rede interna especificada na address-list, pode-se depois adicionar mais redes/IPs na address-list.
Anexo 55571Anexo 55572
Wagnerdd, fica assim as regras q vc falo?
Na real eu vi que você já tem uma proteção para o SSH, basta adicionar nesta regra a porta do Proxy que deve resolver.
Pelos prints que você enviou parece que eh assim mesmo, mas no caso da FILTER você não mandou as outras abas, então não posso garantir.
Anexo 55573
vc está falando dessa abas?
Amigo, na sua regra existente da porta 22 (SSH) adicionando a porta do seu Webproxy deve resolver o problema de acessos não autorizados
ok, só que minha internet agora está muito lenta não abre nehuma pagina, basta eu, desativa a regra que fiz para o proxy que foi IP/Firewall/NAT- geral (dstnat) protocolo (6 (tcp) DST port: 80 Interface: LOCAL Action:redirect, to ports (3128)
que volta ao normal.
Que RB é a sua?
Como está CPU e Memoria dela?
A configuração de DNS está OK?
Não faltou setar a faixa da rede interna em Src. Address ? Exemplo:Citação:
Postado originalmente por allef
add action=redirect chain=dstnat comment="Redirecionamento para o Proxy" \
disabled=no dst-port=80 protocol=tcp src-address=x.x.x.x/xx to-ports=\
3128
wagnerdd, tenho uma CPU com dual-core 2GB De memoria , HD 320, tenho um link de 4MB da Embratel.
as configurações do DNS ESTÃO ok, uso o dns que a embratel mim forneceu
fabianoMartins2, fiz do jeito que vc falo e ainda continua minha internet lenta, basta desativar essa regra que tudo volta ao normal
Também estou com o mesmo problema, posta ai as suas regras.
Vai em new terminal e digitar firewall export e dar um enter copia e colar aqui para a gente dar uma analisada
Quando precisei configurar um webproxy p/ um cliente empresarial, segui as dicas dos dois links abaixo:Citação:
Postado originalmente por allef
https://under-linux.org/showthread.php?t=148665
https://under-linux.org/showthread.php?p=657787
Juntei tudo que precisava dos dois e fiz um que funcionou muito bem, até hoje só faço manutenção preventiva mesmo.
wld.net1, não deu certo. digito no terminal mais não aparece nada.
FabianoMartins2, olhei o link que vc mando e aparentimente esta correto, mais só que quando coloco a regra no firewall minha internet fica mt lenta não consigo navegar em nenhuma pagina.
No print aparece setado em in-interface:LOCAL pelo cenário não precisa setar a interface. Vou dar uma olhada c/ calma nos prints que postou. Ou seria até melhor postar as regras que você tá usando agora.
@allef você colocar /ip firewall mangle>export e depois postar as regras do filter
É o mesmo esquema você invés de colocar " mangle " colocar " filter " Sem aspas
/ip firewall filter
add action=accept chain=input comment="BLOQUEIO DE SITE WEB-PROXY" disabled=no \
dst-port=3128 protocol=tcp
add action=drop chain=input comment="BLOQUEIO SSH - PORT 3128" disabled=no \
dst-port=3128 protocol=tcp
add action=drop chain=forward comment="BLOQUEIO SSH - PORT 3128" disabled=no \
dst-port=3128 protocol=tcp
add action=drop chain=input comment="DROP SSH BRUTE FORCERS ( BLACK LIST )" \
disabled=no dst-port=22 protocol=tcp src-address-list=ssh_blacklist
add action=add-src-to-address-list address-list=ssh_blacklist \
address-list-timeout=4w2d chain=input connection-state=new disabled=no \
dst-port=22 protocol=tcp src-address-list=ssh_stage3
add action=add-src-to-address-list address-list=ssh_stage3 \
address-list-timeout=1m chain=input connection-state=new disabled=no \
dst-port=22 protocol=tcp src-address-list=ssh_stage2
add action=add-src-to-address-list address-list=ssh_stage2 \
address-list-timeout=1m chain=input connection-state=new disabled=no \
dst-port=22 protocol=tcp src-address-list=ssh_stage1
add action=add-src-to-address-list address-list=ssh_stage1 \
address-list-timeout=1m chain=input connection-state=new disabled=no \
dst-port=22 protocol=tcp
add action=drop chain=input comment="BLOQUEIO SSH - PORT 22-23" disabled=no \
dst-port=22-23 protocol=tcp
add action=drop chain=input comment="Bloqueio Ping Externo" disabled=no \
icmp-options=8:0-255 protocol=icmp
essa é a regra do NAT
out-interface=LINK src-address=192.168.1.0/24
add action=redirect chain=dstnat comment="Redirecionamento para o Proxy" \
disabled=yes dst-port=80 in-interface=LOCAL protocol=tcp to-ports=3128
O que deixa minha internet lenta, é a regra do nat
você diz a regra de NAT que redireciona para o web-proxy? pode não ser ela pode ser o web proxy que esteja fazendo isso tenho aqui marcado as opções serialize conections e always cache e funciona perfeitamente!
Como bloqueio https no web proxy?
https não funciona pelo proxy!!! somente com layer 7 ou nos filtros
mcdornas, marquei as opções serialize conections e always cache mesmo assim não funciono.
Poderia me passar as regras?
Desmarca out-interface e in-interface. Tem alguma outra regra de NAT sem ser essa que postou ?Citação:
Postado originalmente por allef
/ip firewall nat
add action=masquerade chain=srcnat comment="NAT LINK " disabled=no out-interface=LINK src-address=192.168.1.0/24
add action=redirect chain=dstnat comment="Redirecionamento para o Proxy" disabled=yes dst-port=80 protocol=tcp to-ports=3128
add action=dst-nat chain=dstnat comment="DVR 1 HTTP" disabled=no dst-address=201.73.202.195 dst-port=9090 protocol=tcp to-addresses=192.168.1.188 to-ports=9090
add action=dst-nat chain=dstnat comment="DVR HTTP UDP" disabled=no dst-address=201.73.202.195 dst-port=9090 protocol=udp to-addresses=192.168.1.188 to-ports=9090
add action=dst-nat chain=dstnat comment="DVR MOBILE1" disabled=no dst-address=201.73.202.195 dst-port=83 protocol=tcp to-addresses=192.168.1.188 to-ports=83
add action=dst-nat chain=dstnat comment="DVR MOBILE1 UDP" disabled=no dst-address=201.73.202.195 dst-port=83 protocol=udp routing-mark="" to-addresses=192.168.1.188 \
to-ports=83
add action=dst-nat chain=dstnat comment="DVR MOBILE2" disabled=no dst-address=201.73.202.195 dst-port=34567 protocol=tcp to-addresses=192.168.1.188 to-ports=34567
add action=dst-nat chain=dstnat comment="DVR MOBILE2 UDP" disabled=no dst-address=201.73.202.195 dst-port=34567 protocol=udp to-addresses=192.168.1.188 to-ports=34567
add action=dst-nat chain=dstnat comment="DVR 2 HTTP" disabled=no dst-address=201.73.202.195 dst-port=9091 protocol=tcp to-addresses=192.168.1.11 to-ports=9091
add action=dst-nat chain=dstnat comment="DVR 2 HTTP UDP" disabled=no dst-address=201.73.202.195 dst-port=9091 packet-mark="" protocol=udp to-addresses=192.168.1.11 \
to-ports=9091
add action=dst-nat chain=dstnat comment="DVR 2 MOBILE1" disabled=no dst-address=201.73.202.195 dst-port=84 protocol=tcp to-addresses=192.168.1.11 to-ports=84
add action=dst-nat chain=dstnat comment="DVR 2 MOBILE1 UDP" disabled=no dst-address=201.73.202.195 dst-port=84 protocol=udp to-addresses=192.168.1.11 to-ports=84
add action=dst-nat chain=dstnat comment="DVR 2 MOBILE2" disabled=no dst-address=201.73.202.195 dst-port=34568 protocol=tcp to-addresses=192.168.1.11 to-ports=34568
add action=dst-nat chain=dstnat comment="DVR 2 MOBILE2 UDP" disabled=no dst-address=201.73.202.195 dst-port=34568 protocol=udp to-addresses=192.168.1.11 to-ports=34568
add action=dst-nat chain=dstnat comment=SBSCNANO2 disabled=no dst-address=201.73.202.195 dst-port=9098 protocol=tcp to-addresses=192.168.10.251 to-ports=80
add action=dst-nat chain=dstnat comment=SBSCNANO1 disabled=no dst-address=201.73.202.195 dst-port=9099 protocol=tcp to-addresses=192.168.10.250 to-ports=80
FabianoMartins2, essas regras aí que tem no NAT
Nessa regra: add action=redirect chain=dstnat comment="Redirecionamento para o Proxy" disabled=yes dst-port=80 protocol=tcp to-ports=3128
Seta a faixa da rede em Src. Address.
Exemplo, veja em vermelho:
add action=redirect chain=dstnat comment="Redirecionamento para o Proxy" \
disabled=no dst-port=80 protocol=tcp src-address=192.168.1.0/24 to-ports=\
3128