MK 3.30 + Proxy Ultra-cache

Uso o MK 3.30 aqui na empresa e montei um servidor utilizando o sistema ultracache para servir de cache full.
As configurações dos meus ips são:
MK :
eth1(internet): 10.0.4.x
eth2 (MK 3.30) : 180.0.4.3
eth3 (proxy - ultracache): 192.168.3.3
Proxy : 192.168.3.2
Clientes : 180.0.4.0/22

A rede esta funcionando blz. Os clientes navegam e controlo a banda deles pelo Qos.

Para comunicar com o Proxy usei a seguinte linha de comando :

/ip firewall nat
add action=masquerade chain=srcnat comment="Proxy - UltraCache" disabled=no src-address=192.168.3.2



Pingo o proxy e acesso ele normalmente via navegador de qualquer maquina.

Minha Duvida:

Usei a linha de comando :

/ip firewall nat
add action=masquerade chain=srcnat comment=""Proxy - Ultracache" disabled=no src-address=180.0.4.0/22 dst-address=!192.168.3.2

Esta faltando alguma coisa poís não consigo fazer o cache e nem trafego na placa do proxy tem?

Obrigado

Caro colega, não conheço o ultracache, mas acredito que essa regra que você postou é só o mascaramento para a rede do proxy, tá faltando você fazer o redirecionamento do tráfego para o proxy, tipo uma regra assim

/ip firewall nat add chain=dst-nat protocol=tcp dst-port=80 action=dst-nat to-addresses=ip do proxy to-ports=3128 (porta do proxy)

acho q só falta isso, respondi de cabeça não sei se está totalmente correto a sintaxe da regra.. Veja no manual do proxy..

veja as regras no site do ultracache.. se puder cara postar a iso em algum lugar pra gente poder dar uma olhada melhor..
http://www.webtecno.com.br/ultracache/downloads/

Opa, obrigado por responder. No site as regras que estão hospedadas lá são para MK 5.8 e estão assim:

http://www.ultracache.net.br/modos/

/ip firewall nat
add action=masquerade chain=srcnat comment="Proxy - UltraCache" disabled=no
src-address=192.168.3.2

/ip firewall nat
add action=dst-nat chain=dstnat comment="Proxy - UltraCache" disabled=no
dst-address=!192.168.3.2 dst-port=80 protocol=tcp
src-address=192.168.1.0/24 to-addresses=192.168.3.2 to-ports=3128

/ip firewall mangle
add action=mark-connection chain=prerouting comment=UltraCache disabled=no dscp=12 new-connection-mark=proxy-hits
passthrough=yes
add action=mark-packet chain=prerouting connection-mark=proxy-hits disabled=no new-packet-mark=proxy-squid passthrough=no

Só que qndo uso essas regras a internet dos clientes param de funcionar. Tem algumas linhas de codigo que a sintaxe do MK3.30 é diferente. Eu tambem acho que esta faltando o redirecionamento, dormi essa noite pensando nisso. =)

Configure seu navegador para acessar através do proxy e poste o resultado.

Engraçado fiz as configurações denovo usando a linha de comando :

/ip firewall nat
add action=dst-nat chain=dstnat comment="Proxy - UltraCache" disabled=no
dst-address=!192.168.3.2 dst-port=80 protocol=tcp
src-address=180.0.4.0/24 to-addresses=192.168.3.2 to-ports=3128

Tirei o final /24 e as paginas voltaram a abrir. Sera que vai funcionar o redirecionamento sem ele ?

Olha só, em primeiro lugar, no ultracache você tem que dar acesso a rede 180.0.4.0/24 que acredito ser a faixa de seus clientes certo, e por desencargo de acesso a rede 192.168.3.0/24 que é a faixa de comunicação entre seu mikrotik e o ultracache. Outra coisa é essa faixa que você tá usando pra clientes 180.0.4.0/24 totalmente fora do padrão internacional, vide a rfc1918, o correto seria mesmo com /24, pode tá é tendo algum erro de configuração, vc pode ter cria um nat generico antes dessas regras, só vendo pra saber mesmo..

Entendi. Essa faixa de ip já estava configurada aqui na empresa quando cheguei. Pensei a mesma coisa que vc esta falando agora más num futuro proximo irei alterar. Vou pesquisar mais um pouco e saber o que esta ocorrendo.