+ Responder ao Tópico



  1. #1

    Padrão Controle de banda porta 80 com proxy transparente

    Prezados senhores(as)

    Sou novo na lista e gostaria de ajuda para criar um controle de banda da porta 80 que eu chamo de "banda otimizada" e o resto das portas com uma velocidade menor. Fiz esse controle marcando a porta 80 no mangle como http e criei uma queue de 256k em cima de http e outra banda geral de 56k.
    Tudo funciona normalmente mas quando ativo o proxy transparente o controle de http não funciona e os clientes são limitados na regra geral.
    agradeço a ajuda de todos e sei que isso serve para dar um gaz a mais aos provedores de banda larga.

  2. #2



  3. #3
    Moderador Avatar de ederamboni
    Ingresso
    Oct 2004
    Localização
    Montes Claros
    Posts
    880
    Posts de Blog
    13

    Padrão

    Citação Postado originalmente por fabiocp1984 Ver Post
    Mostre como criou suas regras .
    ola posta ai suas configuracoes....
    ok
    abracos....

  4. #4

    Padrão Mangle

    [[email protected]] > ip firewall mangle
    [[email protected]] ip firewall mangle> print
    Flags: X - disabled, I - invalid, D - dynamic
    0 ;;; HTTP
    chain=forward protocol=tcp dst-port=80 action=mark-connection
    new-connection-mark=HTTP-DOWN passthrough=yes

    1 chain=forward connection-mark=HTTP-DOWN action=mark-packet
    new-packet-mark=OTIMIZADO passthrough=yes

    2 chain=forward protocol=tcp src-port=80 action=mark-connection
    new-connection-mark=HTTP-UP passthrough=yes

    3 chain=forward connection-mark=HTTP-UP action=mark-packet
    new-packet-mark=OTIMIZADO passthrough=yes



  5. #5

    Padrão Queue

    [[email protected]] queue simple> print
    Flags: X - disabled, I - invalid, D - dynamic
    0 name="elias(otimizado)" target-addresses=10.1.1.200/32
    dst-address=0.0.0.0/0 interface=all parent=none packet-marks=OTIMIZADO
    priority=8 queue=default/default limit-at=0/0 max-limit=256000/256000
    total-queue=default

    1 name="elias(nat)" target-addresses=10.1.1.200/32 dst-address=0.0.0.0/0
    interface=all parent=none priority=8 queue=default/default limit-at=0/0
    max-limit=32000/32000 total-queue=default

  6. #6

    Padrão Nat

    [[email protected]] ip firewall nat> print
    Flags: X - disabled, I - invalid, D - dynamic
    0 ;;; NAT
    chain=srcnat out-interface=INTERNET(RTL0) action=masquerade



  7. #7

    Padrão Proxy Transparente O Problema

    O meu controle de banda funciona normalmente até aqui.
    Quando ativo as regras abaixo não tenho mais controle sobre a porta 80.


    1 ;;; PROXY TRANSPARENTE
    chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=3128

  8. #8
    Avatar de angelangra
    Ingresso
    Jul 2007
    Localização
    Angra dos Reis, Rio de Janeiro, Brazil, Brazil
    Posts
    368

    Padrão

    Caso você altere as portas no Mangle de 80 para porta 3128, não ficara tudo OK?



  9. #9