+ Responder ao Tópico



  1. #73

    Padrão

    Citação Postado originalmente por fafadinhu Ver Post
    Amigo, pode-se fazer com duas placas uma para a rede e outra com saida direto pra internet, ou até mesmo uma placa de rede só utilizando a conexão do MK e servindo o proxy para a rede do MK.


    Como ficaria usando só uma placa de rede (ips)?

  2. #74

    Padrão

    Citação Postado originalmente por valeonline Ver Post
    Como ficaria usando só uma placa de rede (ips)?
    Você pode atribuir um ip de sua rede para o linux ou criar uma outra rede para a mesma ether.



  3. #75

    Padrão

    Muito bom seu post R.G, hoje particulamente estou tendo problemas com parent proxy, estou a 2 anos rodando normalmente mas justamente quando migrei da Versao 2.9.50 para a 3.11 o meu proxy começou a dar problema...

    Simplesmente ele parou de acessar sites 443, https e etc, com isso orkut, msn, banco do brasil. todos esses pararam de acessar na minha rede.

    O engraçado é que se tiro o Proxy no navegador funciona normalmente... no 3.11 nao tem a opção de transparent proxy... sera que eh isso? acho meio dificil... já nem sei mais o que eu faço;

    Para teste rodei o proxy direto no mkt... e funcionou tudo novamente normal... mas eu nao curto o proxy do mkt...

    Que zica eh essa que ele ta dando com parent proxy? Em muitos sites da erro de certificado digital...


    Alguem jah passou por isso?

  4. #76

    Padrão

    Agradeço desde antes ao Mr.RG pelo tuto muito bem explicado, mas ja vai aki algumas duvidas que pintou quando apliquei aqui na minha rede, Agora vamos as duvidas;

    1° - No meu caso utilizo o modem em bridge e o mk em pppoe cliente pra discar pro modem, ja no seu tuto demostra a criação de um router pra o n° do ip do modem ou aparelho provedor de internet, quero saber se só funciona com a regra em router ou se funfa no meu caso que eh interface sem router direto pro modem?

    2° - Quando vc aplica a regra no IP>FIREWALL>NAT pra redirecionamento pra porta do web-proxy, qual será o ip que devo colocar na parte de DST-address? li no tuto do alexandre que seria o ip da minha interface que se liga a o modem ou será outro?

    3° - Quando vc colocou o scrip do Squid.conf vc colocou no inicio "Http_port 3128 transparent" e necessario colocar em transparent ja que no caso o mk sera utilizado de gateway e ele mesmo ja fara o proxy transparent?

    agradeço muito pela tua iniciativa e eh de pessoas com tua boa vontade que fazem com que noobs (feito eu) fassam algum progresso na area de redes.



  5. #77

    Padrão

    Citação Postado originalmente por Ansoul Ver Post
    ...
    1° - No meu caso utilizo o modem em bridge e o mk em pppoe cliente pra discar pro modem, ja no seu tuto demostra a criação de um router pra o n° do ip do modem ou aparelho provedor de internet, quero saber se só funciona com a regra em router ou se funfa no meu caso que eh interface sem router direto pro modem?


    Funciona sim. Não vejo problema na teu caso, pois isto não fará diferença, já que você pode fazer uma regra antes do redirecionamento, impedindo que todo o acesso ao ip da interface de internet, que no teu caso não convém.


    Citação Postado originalmente por Ansoul Ver Post
    2° - Quando vc aplica a regra no IP>FIREWALL>NAT pra redirecionamento pra porta do web-proxy, qual será o ip que devo colocar na parte de DST-address? li no tuto do alexandre que seria o ip da minha interface que se liga a o modem ou será outro?
    Note: dst-address=!192.168.1.4 isto não irá entrar na sua regra.


    Citação Postado originalmente por Ansoul Ver Post
    3° - Quando vc colocou o scrip do Squid.conf vc colocou no inicio "Http_port 3128 transparent" e necessario colocar ...?
    Não. Você pode deixar da maneira que lhe convir pois foi informado ao mikrotik o ip/porta do proxy-linux.

  6. #78