Web-proxy...problema sinistro?!?!

Caros colegas, estou com um problema q não afeta em nada o desempenho do meu MK mas q é muito pertubador!
Meu MK é a versão 2.9.27 e não uso o pack web-proxy test!
Na janela do Web proxy settings, aba Status e no campo Clients constuma mostrar muito mais do q tenho de clientes no momento, isso é comum? Já aconteceu com algum de vcs?
Já revisei várias vezes todas as configurações e não achei nada de errado!
Segue uma screen para endeterem melhor o q estou falando:

http://img124.imageshack.us/img124/5121/proxyqs3.th.jpg

Nessa tela mostra q tenho apenas 4 clientes através do hotspot(não tem ninguém em bindings) mas no web proxy mostra 25! :?

Desde já agradeço!

Estão usando o seu sistema que no momento é um proxy aberto! Crie uma regra de firewall recusando conexões externas na porta do proxy.

Nada de estarem usando seu proxy, é 1 cliente só com varias conexões simutanêas

Citação:

---

Nada de estarem usando seu proxy, é 1 cliente só com varias conexões simutanêas

---

Uhhhhhhh!

Ai meu saco!

Caro drlinuxap,
O proxy estabelece as conexões por IP e não por janelas/browser abertas.
Vc pode ter um Internet Explorer, outro firefox e até mesmo um MSN abertos utilizando o mesmo proxy, ele retornará o número de clientes o mesmo, e o número de requisições simultâneas totais.
Antes de responder algo como a afirmação acima recomendo ao amigo realizar testes, visto que você não possui conhecimento adequado no assunto.

cybersank,
Nao liga pra esse cara ai
Eh um mercenario que nao sabe nada e fica querendo vender coisa aqui no forum.
Olha este post:
http://forum.under-linux.org/index.p...html#msg222106
O cara eh demais....

Sou seu fan e tou aqui pra te proteger :lol:

Caramba,
Pelo que vi ele vende serviços de consultoria :-o

caro kryseck.

Eu entendo assim q esse numero é a quantidade de cliente q esta conectado ou ja estiveram.
Pq tipo se vc perceber nunca vai ultrapassar o total de cliente q ta na queues.

posso estar errado.Mas entendo assim

Amigo você é muito mal educado, não vou trocar minha reputação profissional por sua terrivel falta de educação. Pessoas do seu nivel nunca será ninguem na vida . Trabalhe e faça sua parte .. olho gordo não leva niguem a lugar algum ...

Gente essa é a tela de um servidor proxy que esta dentro de uma rede de ip falso sem a minima possibilidade de haver conexões externas .. veja que temos nesse ponto só 43 clientes cadastrados no sistema olhem e veja a quantidade que registra no proxy.

Vejam a tela http://www.astelnet.com.br/TelaProxy.JPG

Essa Cybersank tem que ir pra roça plantar aroz e milho

Esclarecendo..

Para cada sessão aberta no estado ESTABILISHED pela porta 80 no MK, ele conta uma conexão no cache..

Querem ver, olhem a quantidade de clientes no CACHE e olha no FIREWALL em CONNECTIONS.. conta as portas 80 e outras relacionadas á navegação...

Pelo menos aqui, acompanhei o dia todos e constatei esta hipótese.

E mais educação aos dois, esse lugar é para todos nós sermos educados uns com os outrose nos ajudarmos, nessa selva onde já tem gente demais querendo comer a gente, no bom sentido é claro.

Abraços

negativo amigo, eu acompanhei aqui e em nenhum momento eu tive um numero maior que o numero de clientes no meu cache. Qto ao numero de conexoes no firewall, ele mostra conexoes de 3 dias atras.

Gente...deixando as briguinhas de lado...vamos nos concentrar na questão exposta em que uma solução ou explicação para tal é bom para todos!

Bom, olhando o log do proxy percebi algumas conexões externas e que podem dar razão ao colega q alegou barrar no firewall conexões externas para a porta do proxy, vejam:

http://img174.imageshack.us/img174/4...oxy1ci1.th.jpg

Minha rede interna com IP inválidos segue o padrão 172.29.0.0/24, percebam essas conexões q marco e é justamente quando acontece essas DENIED q o proxy aumenta o nº de clientes!

Então, tem haver com conexões externas ou não?

Citação:

---

Postado originalmente por tiziu

negativo amigo, eu acompanhei aqui e em nenhum momento eu tive um numero maior que o numero de clientes no meu cache. Qto ao numero de conexoes no firewall, ele mostra conexoes de 3 dias atras.

---

Diminua o TCP Timeout ! :)

Abraços

Citação:

---

Diminua o TCP Timeout ! Smiley

Abraços

---

Vc deve ter comprado o curso do drlinuxap né?

Citação:

---

Então, tem haver com conexões externas ou não?

---

Obviamente que não, acho que a resposta já ficou clara demais.

Citação:

---

E mais educação aos dois, esse lugar é para todos nós sermos educados uns com os outrose nos ajudarmos, nessa selva onde já tem gente demais querendo comer a gente, no bom sentido é claro.

---

Sua resposta foi errônea mais uma vez, e ato a querer dar lição de moral acho que existem os moderadores pra isso.

Mas vou atender aos pedidos e vou plantar aroz e deixar vcs de lado.

Abs,

é como o cyber falo!

estava com esse mesmo problema..

a solução é liberar acesso ao proxy somente pras ranges de ip da sua rede!


/ip web-proxy access add src-address=192.168.0.0/24 action=allow (crie qntas regras vc precisar!

/ip web-proxy access add action=deny (isso blokeia outras ranges para acessar o proxy!

cyber, isso quer dizer que vai nos deixar?

Isto é incrivel ( e triste ao mesmo tempo)
Pra quem não sabe o cyber está na lista de consultores oficiais no site do mikritok.
O cara vem aqui nos ajudar sem pedir gorjeta e uns babacas que sabem de tudo num querem dar o braço a torcer.

Toma!
Agora ficamos sem consultoria de graça.

Calma la tiziu!!!
Acredito que um proxy aberto põe em perigo não somente sua estrutura, mas toda a sua rede e seus clientes. Infelizmente minha seriedade foi levada a sério demais, e isso foi ruim.
Não vou ficar me queimando por menos.
Valeu pela força.

Citação:

---

Postado originalmente por cybersank

Calma la tiziu!!!
Acredito que um proxy aberto põe em perigo não somente sua estrutura, mas toda a sua rede e seus clientes. Infelizmente minha seriedade foi levada a sério demais, e isso foi ruim.
Não vou ficar me queimando por menos.
Valeu pela força.

---

Poxa ciber você é um dos melhores aqui no forum, faz de tudo para ajudar. muito do que já aprendi aqui devo a você, não é justo por causa de alguns babacas, vocÊ se ausentar, se for assim, começarei junto a comunidade um abaixo assinado para você ficar e os moderadores atuarem contra os espertinhos

Citação:

---

Postado originalmente por kilder

é como o cyber falo!

estava com esse mesmo problema..

a solução é liberar acesso ao proxy somente pras ranges de ip da sua rede!


/ip web-proxy access add src-address=192.168.0.0/24 action=allow (crie qntas regras vc precisar!

/ip web-proxy access add action=deny (isso blokeia outras ranges para acessar o proxy!

---

Valeu colega!
Vou testar e posto resultados!

Abraço a todos!
Paz!

Ficou BLZ, o proxy com as regras do colega kilder!!!
Claro, adaptando-se para a sua rede interna(no meu caso 172.29.6.0/24)!

Valeu kilder!

Aprendi muito de mikrotik aqui no forum, e muito com o cybersank. Gostaria de solicitar dos moderadores que colocassem uma observação nessa questão. Quando partir ataques como surgiu nesse tópico que o culpado fosse punido sendo supenso do forum por um determinado tempo e depois se quizesse voltasse com outro comportamento para o forum. Lamentável a decisão do cybersank, vamos sentir a falta das consultorias dele aqui. Espero que com calma ele decida ficar por aqui,e que os moderadores pensem a respeito do que foi abordado.
Cybersank, bola pra frente camarada ..... contamos com vc aqui no forum...
Abraços .... !

Citação:

---

Ficou BLZ, o proxy com as regras do colega kilder!!!
Claro, adaptando-se para a sua rede interna(no meu caso 172.29.6.0/24)!

Valeu kilder!

---

Agradeça o cybersank pois foi ele que me deu essa dica!

Um grande abraço a galera do UL!

Citação:

---

Postado originalmente por kilder

Agradeça o cybersank pois foi ele que me deu essa dica!

Um grande abraço a galera do UL!

---

Então deixo aqui meu agradecimento ao colega cybersank e novamente a vc também kilder por ter exposto essa bela dica no fórum!

E caríssimo cybersank, não deixe de fazer o bem para a maioria por causa de alguns indivíduos de alma pequena.

Paz a todos!

galera eu crio minhas regras de acesso do web proxy no propio web proxy ja testei funciona de acordo nao tenho oq reclamar do meu proxy e funciona redondinho eu tinha no firewall mas nao chegei a testar entao nao posso julgar o funcionabilidade... certo ate mais abracos

fiz isso q esta no poste mais o numero de clientes não caiu esta com 69 sendo q tem nem 10 online , erá para cair imediato ou tenho q reiniciar o mk ?

comigo tambem comtinua do mesmo jeito, ja refiz as regras e nada. alguma alma caridosa para nos ajudar? ou explicar o que esta acontecendo :roll:

Citação:

---

Postado originalmente por adelsonbbg

fiz isso q esta no poste mais o numero de clientes não caiu esta com 69 sendo q tem nem 10 online , erá para cair imediato ou tenho q reiniciar o mk ?

---

quantos clientes vc tem na queues

Citação:

---

Postado originalmente por calangonet

comigo tambem comtinua do mesmo jeito, ja refiz as regras e nada. alguma alma caridosa para nos ajudar? ou explicar o que esta acontecendo :roll:

---

ve quantos clientes vc tem na sua queues, ak. no 2 mk meu é assim, c vc reinicia o micro ai os primeiro q estiverem conectado é esse o numero q vai ta la no proxy, dp de algum tempo q todos ja c conectaram pelo menos uma vez, ai fica assim msm quantidade q ta na queues ta la no proxy.

testem ai ??

Citação:

---

Postado originalmente por cabeer

Citação:

---

Postado originalmente por calangonet

comigo tambem comtinua do mesmo jeito, ja refiz as regras e nada. alguma alma caridosa para nos ajudar? ou explicar o que esta acontecendo :roll:

---

ve quantos clientes vc tem na sua queues, ak. no 2 mk meu é assim, c vc reinicia o micro ai os primeiro q estiverem conectado é esse o numero q vai ta la no proxy, dp de algum tempo q todos ja c conectaram pelo menos uma vez, ai fica assim msm quantidade q ta na queues ta la no proxy.

testem ai ??

---

Isso mesmo tenho 87 clientes ativos, e todos estao marcados no proxy, independente de quantos estao navegando no momento.

Citação:

---

Postado originalmente por calangonet

Citação:

---

Postado originalmente por cabeer

Citação:

---

Postado originalmente por calangonet

comigo tambem comtinua do mesmo jeito, ja refiz as regras e nada. alguma alma caridosa para nos ajudar? ou explicar o que esta acontecendo :roll:

---

ve quantos clientes vc tem na sua queues, ak. no 2 mk meu é assim, c vc reinicia o micro ai os primeiro q estiverem conectado é esse o numero q vai ta la no proxy, dp de algum tempo q todos ja c conectaram pelo menos uma vez, ai fica assim msm quantidade q ta na queues ta la no proxy.

testem ai ??

---

Isso mesmo tenho 87 clientes ativos, e todos estao marcados no proxy, independente de quantos estao navegando no momento.

---

Ate q enfim achei um q me ouvisse.
faz tanto tempo q to falando isso e ninguem presto atenção.

valeu.... foi um prazer ter ajudado.

Citação:

---

Postado originalmente por cybersank

Citação:

---

Diminua o TCP Timeout ! Smiley

Abraços

---

Vc deve ter comprado o curso do drlinuxap né?

---

Acho vc um cara gente boa pra caramba, mas só porque não sou o mestre em Linux, não precisava dar uma patada dessas.. nunca fui mau educado com ninguém aqui, apenas, erro de vez em quando. Mas mesmo assim, visto sua participação e respostas de um nível muito bom, torço pra que fique conosco nesta comunidade, quase perfeita !

Mas fiquei chateado.

Abraços e não dê idéia para os " fracos"..

AD

Amigo Cyber e outros amigos estou com problemas no meu web-proxy estadando muito problema parou sem +- e ainda desabilitou o serviço tbm, reinicie o mk e habilitei o serviço e tentei colocar ele em funcionamento nada, algum site funciona outros não as vezes ate abre mais demora de mais.

[admin@server] ip web-proxy> print
enabled: yes
src-address: 0.0.0.0
port: 3126
hostname: "proxy-mk"
transparent-proxy: yes
parent-proxy: 0.0.0.0:0
cache-administrator: "[email protected]"
max-object-size: 4096KiB
cache-drive: system
max-cache-size: 26214400KiB
max-ram-cache-size: 384000KiB
status: running
reserved-for-cache: 26214400KiB
reserved-for-ram-cache: 2048KiB

[admin@server] ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat src-address=10.0.0.0/16 action=masquerade

1 X chain=dstnat src-address=10.0.0.252 protocol=tcp dst-port=80
action=redirect to-ports=3126



[admin@server] ip web-proxy access> print
Flags: X - disabled, I - invalid
0 ;;; block telnet & spam e-mail relaying
dst-port=23-25 action=deny

1 dst-port=!443,563 method=connect action=deny

[admin@server] ip web-proxy cache> print
Flags: X - disabled, I - invalid
0 ;;; don't cache dynamic http pages
url=":cgi-bin \\?" action=deny

1 X url=":cgi-bin\\?" action=deny


estão ai a minha configuração do proxy e tbm o regra de redirecionamento tbm



help, help, socorro amigos

so uma pergunta o dns de vcs ta redondinho????? funcionando perfeito tive esse problema esse final de semana que passou com os temporais aq da regiao uma placa de rede de um servidor DNS meu parou e meu mik nao tinha geito nao ia de jeito nenhum tudo bele quando verifiquei o servidor dns a placa nao respodia troquie e pronto voltou a funcionar perfeito certo .... fica minha sugestao

Olha amigo eu não tenho servidor de DNS proprio?