Configurando Mikrotik - Hotspot + Balance + Proxy Paralelo Squid + Cache Full

Citação:

---

Postado originalmente por Mr. RG

Nao usar o ip webproxy para redirecionar e sim um destination nat

---

Amigo, vou colocar aqui a forma q estou fazendo e em seguida peço a sua ajuda pois nao entendi mto bem.

Em teste eu fiz da seguinte forma:

MK
Lan Clientes IP 10.10.10.x/30
GW 10.10.10.x
Lan Cross
172.16.22.x/30
Webproxy up com parent proxy 172.16.22.x/30
redirecionamento para a porta do proxy MK no firewall

Debian
IP 172.16.22.x/30
Squid no ar
------------------------------------------------------------------------

Da forma que voce falou, como ficaria?

Citação:

---

Postado originalmente por jeanfrank

OLA PRA TODOS

TENHO UM ESQUEMA PARECIDO COM ESTE QUE VCS ESTÃO VENDO:

- UTILIZO O MK PRAS REGRAS DE MANGLE, NAT E FIREWALL;
- FAÇO BALANCEAMENTO COM 5 LINKS;
- UTILIZO O HOTSPOT PRA AUTENTICAÇÃO DOS USERS E PAGINAS DE AVISO;
- TENHO UM SERVIDOR LINUX PRA FAZER O PROXY EM PARALELO (DEBIAN), ESTOU TESTANTO O CentOs TAMBÉM;
- ESTOU TRABALHANDO NAS REGRAS PRA CACHE FULL;

Se alguém tiver interesse posto aqui o passo a passo, por hora de uma olha no meu esquema simplificado abaixo:

abraços

ps: estou tendo problemas com travamentos do meu modem dsl principal utilizo o sppedtouch v510, se alguem tiver uma sugestão eu agradeço:itsme:

---

AMIGO GOSTARIA DE SABER + SOBRE "TENHO UM SERVIDOR LINUX PRA FAZER O PROXY EM PARALELO (DEBIAN)" COMO HE FEITO ISSO?

me add [email protected]

Citação:

---

Postado originalmente por iceblue

...
Da forma que voce falou, como ficaria?

---

Ficaria da forma descrita neste material:

Linux: MikroTik + Squid 2.6 com cache full [Artigo]

como configuro a memoria cache do mik pelo win box
abraços

AMIGO GOSTARIA DE SABER + SOBRE "TENHO UM SERVIDOR LINUX PRA FAZER O PROXY EM PARALELO (DEBIAN)" COMO HE FEITO ISSO?

me add [email protected][/quote]


então utilizo o debian aqui e ele trabalha em paralelo ao servidor mk fazendo as vezes do proxy e cache de paginas.

basicamente adicionei 2 regras em "ip/firewall/nat":

1ª para suprir com link ilimitado o debian(proxy):
chain=srcnat, arc address=192.168.6.0/30, action=masquerade onde o ip 192.168.6.0/30 é a classe destinada na ether que funciona o debian, aqui tenho um servidor com 5 pci + rede onbord na minha estrutura utilizo 4 pci pra links + 1 servidor proxy paralelo + servidor de paginas.

2ª esta regra redireciona todos os pedidos da porta 80 (http) para o proxy:
chain=dstnat, src. adreess=192.168.0.0/24, dst. adreess=192.168.6.2, protocol= 6 (tcp), dst. port=80, in. interface=clientes, action=redirect, to ports=3128 onde o ip 192.168.0.0/24 é a classe destinada ao meus clientes pela interface clientes, o ip 192.168.6.2 é o do debian e a porta 3128 e do proxy que esta comentada dentro das configs do squid.conf no debian.

Agora no debian depois de instalado o squid no meu caso utilizei o squid3 é so comentar o squid.conf, aconselho vc pesquisar um pouco sobre os comandos do linux,
basicamente utilize
apt-get update, apt-get install squid3
ls para ver listar de arquivos
cd / para entras nas pastas
intale o joe pra editar os arquivos como em: apt-get update, apt-get intall joe
enfim da uma olhada no anexo

valeu