Bom dia, gostaria de saber se tem como fazer o proxy tranparente funcionar sem ter que fazer nat no mikortik???
ele esta somente fazendo brigde de uma placa de rede para outra
Versão Imprimível
Bom dia, gostaria de saber se tem como fazer o proxy tranparente funcionar sem ter que fazer nat no mikortik???
ele esta somente fazendo brigde de uma placa de rede para outra
E quem é o gateway dessa rede?
Redirecione no gateway o tráfego da porta 80 para o ip:porta do Mikrotik.
Até.
o mk está apenas fasendo um controle de banda e ele está em brigde
quando crio a regra pra ele redireciona o trafego que vem pela porta 80, para a porta do proxy
a internet para de funcionar, como se os pacotes fossem destruidos
tem como fazer pelo mangle
add action=mark-routing chain=prerouting comment=PROXY disabled=no dst-port=80 \
new-routing-mark=proxy-flow passthrough=no protocol=tcp src-address=!192.168.10.222
onde 192.168.10.222 é o meu squid, tem que por isso, para nao dar looping na rede
essa linha no MANGLE, marca os pacotes com destino a porta 80 (navegação) e marca a ROTA como proxy-flow
Daí vc cria um rota em IP>> ROUTES
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.10.222 \
routing-mark=proxy-flow scope=30 target-scope=10
Olha o gateway, é o 192.168.10.222, tudo que for marcado pelo MAGLE, vai pra o SQUID e de lá vai pra internet.
Espero que tenha entendido
abraços