PPPoe + webproxy Mikrotik

[sunnetwork]

Vi que alguns tem dificuldade para colocar o cachefull + webproxy+PPPoe no Mk, Então resolvi postar as regras que Utilizei para que vcs mesmos possam adaptar à suas regras:

IP => Firewall => Filter Rules:
/ip firewall filter
add action=accept chain=input comment="ACEITAR CONEXOES PROXY" disabled=no \
dst-port=3128 protocol=tcp
add action=drop chain=input comment="BLOQUEIO DO PROXY EXTERNO" disabled=no \
dst-port=3128 in-interface=Link protocol=tcp
Ip => Firewall => Nat
/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=Link
add action=redirect chain=dstnat comment="REDIRECIONAR PROXY" disabled=no \
dst-port=80 in-interface=!Clientes protocol=tcp src-address=\
172.10.20.0/24 to-ports=3128
Ip => firewall => Mangle
add action=mark-connection chain=output comment="CACHE FULL" content=\
"X-Cache: HIT" disabled=no new-connection-mark=conn_squid-up \
passthrough=yes protocol=tcp src-port=3128
add action=mark-packet chain=output comment="" connection-mark=conn_squid-up \
disabled=no new-packet-mark=pacotes_squid-up passthrough=yes
add action=mark-connection chain=prerouting comment="" disabled=no dst-port=\
3128 new-connection-mark=conn_squid-down passthrough=yes protocol=tcp
add action=mark-packet chain=prerouting comment="" connection-mark=\
conn_squid-down disabled=no new-packet-mark=pacotes_squid-down \
passthrough=yes

Queue => Tree
/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=0 name="[CACHE-FULL] - Download" packet-mark=\
pacotes_squid-down parent=global-in priority=8 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=5000000 name="[CACHE-FULL] - Upload" packet-mark=\
pacotes_squid-up parent=global-out priority=1 queue=default

IP => Proxy
/ip proxy
set always-from-cache=yes cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=yes enabled=yes max-cache-size=400000000KiB \
max-client-connections=600 max-fresh-time=4w2d max-server-connections=\
600 parent-proxy=0.0.0.0 parent-proxy-port=0 port=3128 \
serialize-connections=no src-address=0.0.0.0
/ip proxy access
add action=allow comment="" disabled=no src-address=172.10.20.0/24


Lembrando que na Ultima regra deve alterar "max-cache-size=400000000KiB" Para o Tamanho do seu cache e "src-address=172.10.20.0/24" Para Sua rede de Ip do PPPoE,

Caso Alguem Possa Ajudar a Implementar a regra Aceito de bom Coração =)
E uma Duvida:
Posso Colocar o Webproxy para a porta 80 para não ter que redirecionar e evitar assim tem que criar regras para Radio Uol e coisas do tipo?
e alguem conseguio liberar a Radio Uol Com PPPoE?

Obrigado Espero poder ajudar

[xnetinho]

Sunnet,


Não entendi muito bem sua disposição, seu proxy é o do próprio MK ou vc tá usando uma máquina à parte para fazer proxy?

Qual a versão do MK q vc tá usando?


Abs.

[m4d3]

Sunnet,


Não entendi muito bem sua disposição, seu proxy é o do próprio MK ou vc tá usando uma máquina à parte para fazer proxy?

Qual a versão do MK q vc tá usando?


Abs.

Ele ta usando no proprio MK, estou postando este tutorial de como fazer o proxy paralelo com debian e squid com zph integrado fazendo cache de videos do youtube e outros mais, vale a pena conferir.
Tutorial Debian Cache para integração com Mikrotik

[gladstony]

Ele ta usando no proprio MK, estou postando este tutorial de como fazer o proxy paralelo com debian e squid com zph integrado fazendo cache de videos do youtube e outros mais, vale a pena conferir.
Tutorial Debian Cache para integração com Mikrotik

Amigo, é possivel fazer cache dos videos do youtube?

[sunnetwork]

Sunnet,


Não entendi muito bem sua disposição, seu proxy é o do próprio MK ou vc tá usando uma máquina à parte para fazer proxy?

Qual a versão do MK q vc tá usando?


Abs.

Meu Proxy è o Proprio Mikrotik, Mas Para o Proxy Externo Muda Pouca coisa na regra, Onde o pessoal que usa PPPoe esquece eh esta Exclamação no redirecionamento para do nat, Mas eu n consegui fazer a o dst-nat do radiouol com PPPoe se alguem puder me ajudar +)

Ah sim, Uso a 3.22, está funcionando legal aqui =)

[xnetinho]

Ele ta usando no proprio MK, estou postando este tutorial de como fazer o proxy paralelo com debian e squid com zph integrado fazendo cache de videos do youtube e outros mais, vale a pena conferir.
Tutorial Debian Cache para integração com Mikrotik

Parabéns pelo tutorial, m4d3. Ficou muito bom!


Abs.

[Franz]

Prezado Sunnetwor,

Tudo bem? Veja se pode me ajudar. O que significa esse Max Fresh Time? O Max Client Connection determina o nr. de conexões para cada cliente ou para todos? Para que serve o campo Cache HIT DSCP (TOS) do Mikrotik 3.22 no Webproxy?

Grato!

[sunnetwork]

Prezado Sunnetwor,

Tudo bem? Veja se pode me ajudar. O que significa esse Max Fresh Time? O Max Client Connection determina o nr. de conexões para cada cliente ou para todos? Para que serve o campo Cache HIT DSCP (TOS) do Mikrotik 3.22 no Webproxy?

Grato!

Max Fresh time, è o tempo que os arquivos ficam no cache, agora as outras eu n sei, gostaria de saber tbm
=)

[thiagotgc]

Amigo, vc esta usando o proptio PPPT do MK para cadastrar os usuarios PPPoE?