Versão Imprimível
Bom tenho um servidor Mikrotik configurado IP + Mac e com web-proxy ativo + cache full. Pude perceber, que ao configurar no Internet Explore da minha máquina, a opção de servidor proxy em (opções da internet, conexões, configurações da lan), usando como endereço o ip do servidor Mikrotik e porta 80, consigo navegar, burlando o controle de banda e usando a banda destinada ao Cache full.
Tem como evitar esse tipo de situação? e como ficaria a regra de bloqueio?
Obrigado.
Nossa..
nunca tinha visto isso, tem que rever as configurações do webproxy e do cache e ve se fez algo errado.
posta as configurações que vai ajudar...
ip web-proxy> printCitação:
Postado originalmente por xakaboy
enabled: yes
src-address: 0.0.0.0
port: 3128
hostname: "proxy"
transparent-proxy: yes
parent-proxy: 0.0.0.0:0
cache-administrator: "webmaster"
max-object-size: 15000KiB
cache-drive: system
max-cache-size: unlimited
max-ram-cache-size: unlimited
status: running
reserved-for-cache: 16464896KiB
reserved-for-ram-cache: 392192KiB
----------------------------------------------------------------------------------------------
;;; Web Cache
chain=dstnat in-interface=wlan1 protocol=tcp dst-port=80 action=redirect to-ports=3128
chain=dstnat in-interface=lan1 protocol=tcp dst-port=80 action=redirect to-ports=3128
----------------------------------------------------------------------------------------------
0 ;;; Cache Full
chain=output protocol=tcp src-port=3128 content=X-Cache: HIT action=mark-connection new-connection-mark=squid-connection-HIT passthrough=yes
1 chain=output connection-mark=squid-connection-HIT action=mark-packet new-packet-mark=squid-packet-HIT passthrough=yes
Citação:
Postado originalmente por JRNET
Amigo post ai suas regras completas sobre o proxy e cache full...
no mangle...
no nat ...
queue tree...
web proxy...
assim poderemos te ajudar....