Sarg não mostra ip dos clientes

[jaelcio]

Tenho o seguinte cenário um servidor com o squid + sarg em paralelo com Mikrotik para fazer relatório de acesso dos funcionários, (é um servidor de uma prefeitura, e não precisamos fazer cache), só que no relatório do Sarg sai apenas o IP que esta na mikrotik. Na mikrotik uso um hotspot com autenticação em um Freeradius.
Vou colocar aqui os conf do squid e do sarg pra ver se tem algum erro.
sarg.conf.txt
squid.conf.txt

E as configurações que estou em NAT na MIKROTIK.



Uma screen do SARG



Alguém ja passou por isso e encontrou uma solução pois queria um relatório de acesso para cada usuário.

[klabundee]

Acredito que isso ocorra porque o Mikrotik está redirecionando o tráfego para o squid.
Sendo uma requisição do Mikrotik e retornando para ele.

Soluções: fazer esse squid transparente ou colocar no navegador dos usuários o ip do squid.

[jaelcio]

Mas a configuração do meu squid ja esta.

http_port 5128 transparent

[klabundee]

Mas a configuração do meu squid ja esta.

http_port 5128 transparent

Desculpe, me expressei errado, seria mudar a topologia da sua rede para forçar a passagem do cliente pelo servidor squid onde ele não ficaria em paralelo.

[jaelcio]

Então devo ligar o servidor squid diretamente no Mikrotik?

[AndrioPJ]

na regra de NAT na sua RB...
coloque em output interface... a interface de saida WAN

e veja se vai resolver

[jaelcio]

Mas em qual das NAT nas masquerade ou no redirecionamento do Squid?

[magnorm]

Na regra de redirecionamento da porta 80 para o squid vc coloca netmap em em vez de dst-nat.
ai o ip de origem vai para o servidor squid.

[jaelcio]

Fiz o teste alterando para netmap mas continua registrando apenas o ip do MIKROTIK.

[magnorm]

a regra de redirecionamento está acima da regra de mascaramento?

[jaelcio]

Esta abaixo

[magnorm]

coloca acima e vc verá que vai funcionar do jeito que vc quer.
assim que vc mudar a regra vai demorar um pouco para funcionar 100% porque tem algumas sessoes ativas.
se puder reinicie o mikrotik que vai derrubar todas as sessoes.

[jaelcio]

Fiz como você falou ai esta uma print de como esta agora, reiniciei a RB e continua registrando apenas o IP do mikrotik.

[magnorm]

essa rede que vc ta redirecionando para o squid está utilizando o hotspot?
pois será preciso marcar la na aba extra a tem as opçoes para o hotspot.
vc deve escolher uma delas.
Eu nao me lembro qual delas seria.
Se alguem no forum puder completar essa informação talvez resolveria essa informação

[jaelcio]

Sim é com Hotspot com autenticação em Freeradius. Qual dessas podera ser.

[magnorm]

eu nao me lembro. desculpe
mas ja trabalhei numa empresa que faziamos o redirecionamento para o proxy e tinha de selecionar uma dessa opçoes.
faz um tempo e nao sei corretamente qual delas é.
se ninguem se manifestar aqui, o melhor será vc testar uma por vez

[AndrioPJ]

Como disse acima...
Na regra do NAT, configure o output interface, para a sua interface de saida (WAN)

[jaelcio]

Tentei colocar no meu redirecionamento do Squid o output interface mas deu esse erro.

[AndrioPJ]

Tentei colocar no meu redirecionamento do Squid o output interface mas deu esse erro.

amigo, eu disse a regra de NAT, não a regra de redirect.

[jaelcio]

Foi ja alterei aqui e vou colocar um print.


Vou reiniciar a RB e fazer uns testes de acesso pra gerar um relatório no sarg e ja lhe informo o resultado.