Configurando Mikrotik - Hotspot + Balance + Proxy Paralelo Squid + Cache Full

[megalink]

Ola pessoal...

Estou hj aqui pra contribuir com o que aprendi aqui no forum... espero que esse material seja de bom uso para todos

No meu caso aqui as configurações em anexo é baseada no tipo de serviço que eu uso aqui que no caso é hotspot... no entando pode ser adaptada para qualqer outro serviço

Para o melhor entendimento vou explicar alguns pontos para que todos possam usufluir das regras....

As regras foram feitas para o uso do hotspot + balanceamento entre 2 links + proxy paralelo com squid (debian) + cache Full... mais as regras no mangle e queue tree que é um excelente Qos fazendo a marcação das conexões para um melhor controle dos serviços das portas...

Aproveitando segue abaixo um link com a colaboração de outros membros para a configuração passo a passo do proxy paralelo com squid.

CONFIGURAÇÃO DO SQUID EM PARALELO (Colaboração do nosso amigo MR.RG)
https://under-linux.org/forums/mikro...m-o-linux.html


Em anexo segue o arquivo chamado (Mikrotik Serviço Completo) que contem as regras, é só copiar e colar (adaptando-a as suas classes de ip)

Espero que seja util pra muita gente pois durante 1 anos eu visitei o forum sempre aprendendo e pesquisando muito... no entanto faça o mesmo pois somente desta forma vc aprende e pode ensinar...

Abraços a todos

[Raniel]

Muito bom sua configuração, tá de parabens.

Estou pensando em diminuir ainda mais o consumo do link da seguinte forma:
Já que estamos usando o linux/squid para cache, fazer um php para capturar os nomes dos arquivos que estão em caching e fazer um pagina de downloads e repassar para os clientes, assim eles nem precisariam usar a rede externa para depois ter que voltar para o cache. Se você programar em php e quiser dar esta ajuda, será bem vinda.

[jeanfrank]

OLA PRA TODOS

TENHO UM ESQUEMA PARECIDO COM ESTE QUE VCS ESTÃO VENDO:

- UTILIZO O MK PRAS REGRAS DE MANGLE, NAT E FIREWALL;
- FAÇO BALANCEAMENTO COM 5 LINKS;
- UTILIZO O HOTSPOT PRA AUTENTICAÇÃO DOS USERS E PAGINAS DE AVISO;
- TENHO UM SERVIDOR LINUX PRA FAZER O PROXY EM PARALELO (DEBIAN), ESTOU TESTANTO O CentOs TAMBÉM;
- ESTOU TRABALHANDO NAS REGRAS PRA CACHE FULL;

Se alguém tiver interesse posto aqui o passo a passo, por hora de uma olha no meu esquema simplificado abaixo:

abraços

ps: estou tendo problemas com travamentos do meu modem dsl principal utilizo o sppedtouch v510, se alguem tiver uma sugestão eu agradeço

[rogeriodj]

Exelente post amigo, so me tira uma duvida se puder, é claro.
No seu queue tree na seguinte regra
add name="1 - Navegacao" parent=QOS packet-mark=Navegacao-Pacotes \
limit-at=128000 queue=default priority=8 max-limit=100000000 burst-limit=0 \
burst-threshold=0 burst-time=0s disabled=no

oq significa essa informação em negrito, sei q max-limit é o maximo q pode chegar, agora esse limit-at eu suponho q seja 128k pra cada cliente ou conexão, estou certo?

[Raniel]

... limit-at=128000 ...
oq significa essa informação em negrito...?

O limit-at é o menor valor possível que ele poderá chegar, isto é usando para manter uma velocidade garantida. Ex.: 64k
limit-at=48k e max-limit=64k. O cliente ficará sempre entre 48 e 64k.

[rogeriodj]

Mais nesse caso ainda devo usar o simple queue pra controle de cada cliente, certo?

[Raniel]

Isto.

[rogeriodj]

OLA PRA TODOS

TENHO UM ESQUEMA PARECIDO COM ESTE QUE VCS ESTÃO VENDO:

- UTILIZO O MK PRAS REGRAS DE MANGLE, NAT E FIREWALL;
- FAÇO BALANCEAMENTO COM 5 LINKS;
- UTILIZO O HOTSPOT PRA AUTENTICAÇÃO DOS USERS E PAGINAS DE AVISO;
- TENHO UM SERVIDOR LINUX PRA FAZER O PROXY EM PARALELO (DEBIAN), ESTOU TESTANTO O CentOs TAMBÉM;
- ESTOU TRABALHANDO NAS REGRAS PRA CACHE FULL;

Se alguém tiver interesse posto aqui o passo a passo, por hora de uma olha no meu esquema simplificado abaixo:

abraços

ps: estou tendo problemas com travamentos do meu modem dsl principal utilizo o sppedtouch v510, se alguem tiver uma sugestão eu agradeço

Posta o passo a passo ai pra nois amigo, agora sobre o modem use o SpeedStream 4200 q fica bem melhor!

[megalink]

isso mesmo amigo... o limit-at como o Mr. RG informou é o menor valor que vc garante que o cliente pode usar no caso 128k parece que não mas para controle do p2p é uma maravilha... vc nunca tera problema de upload muito alto até porque na regra do mangle as marcações do p2p tem um limite de conexões simultaneas para cada cliente...

[megalink]

OLA PRA TODOS

TENHO UM ESQUEMA PARECIDO COM ESTE QUE VCS ESTÃO VENDO:

- UTILIZO O MK PRAS REGRAS DE MANGLE, NAT E FIREWALL;
- FAÇO BALANCEAMENTO COM 5 LINKS;
- UTILIZO O HOTSPOT PRA AUTENTICAÇÃO DOS USERS E PAGINAS DE AVISO;
- TENHO UM SERVIDOR LINUX PRA FAZER O PROXY EM PARALELO (DEBIAN), ESTOU TESTANTO O CentOs TAMBÉM;
- ESTOU TRABALHANDO NAS REGRAS PRA CACHE FULL;

Se alguém tiver interesse posto aqui o passo a passo, por hora de uma olha no meu esquema simplificado abaixo:

abraços

ps: estou tendo problemas com travamentos do meu modem dsl principal utilizo o sppedtouch v510, se alguem tiver uma sugestão eu agradeço

ola Amigo... em relação ao travamento do seu modem o speedytouch tem esse problema mesmo... ele não aguenta muitas conexoes... troca ele por um d-link 500b ou um speedystream 4100 ou 4200 que fica 100%

[megalink]

Muito bom sua configuração, tá de parabens.

Estou pensando em diminuir ainda mais o consumo do link da seguinte forma:
Já que estamos usando o linux/squid para cache, fazer um php para capturar os nomes dos arquivos que estão em caching e fazer um pagina de downloads e repassar para os clientes, assim eles nem precisariam usar a rede externa para depois ter que voltar para o cache. Se você programar em php e quiser dar esta ajuda, será bem vinda.

Sim Mr. RG é interessante pegar desenvolver um script que pegue a url do donwload que esta sendo feito em cache... direciona-la para uma pagina web no servidor, e assim que o download esteja completo no servidor o mesmo link fique ativo para o cliente fazer o download do mesmo sem que o servidor precise procurar no cache para repassar para o proximo cliente..

Não sou expert em php mas creio que não seja tão complicado assim de desenvolver esse sistema integrado ao Squid..

[netuai]

OLA PRA TODOS

TENHO UM ESQUEMA PARECIDO COM ESTE QUE VCS ESTÃO VENDO:

- UTILIZO O MK PRAS REGRAS DE MANGLE, NAT E FIREWALL;
- FAÇO BALANCEAMENTO COM 5 LINKS;
- UTILIZO O HOTSPOT PRA AUTENTICAÇÃO DOS USERS E PAGINAS DE AVISO;
- TENHO UM SERVIDOR LINUX PRA FAZER O PROXY EM PARALELO (DEBIAN), ESTOU TESTANTO O CentOs TAMBÉM;
- ESTOU TRABALHANDO NAS REGRAS PRA CACHE FULL;

Se alguém tiver interesse posto aqui o passo a passo, por hora de uma olha no meu esquema simplificado abaixo:

abraços

ps: estou tendo problemas com travamentos do meu modem dsl principal utilizo o sppedtouch v510, se alguem tiver uma sugestão eu agradeço

Postei aqui no underlinux uma solução barata e simples para travamento dos modens, eu uso 2 500b e estavam travando, desmontei eles das carcasas, parafusei em uma caixa hermetica plastica, e botei 2 coolers, resolveu meu problema

[fcavalera]

Caro rogeriodj, gostaria que vc postasse esse passo-a-passo que vc montou achei bem interessante....

qualquer coisa me add no msn: [email protected]

Flavio Henrique

[iceblue]

Amigos, qual versao do MK estão utilizando?

no caso de proxy paralelo como fica o log do squid? fica com ip do usuario ou do serv MK?

[Raniel]

Qualquer versao do mikrotik funciona o proxy, no meu caso, 2.9.27 +. E para gerar os logs de cada ip voce precisa fazer com que o mikrotik seje cliente do mikrotik.

[iceblue]

Qualquer versao do mikrotik funciona o proxy, no meu caso, 2.9.27 +. E para gerar os logs de cada ip voce precisa fazer com que o mikrotik seje cliente do mikrotik.

Amigo, nao entendi, poderia me explicar?

[Raniel]

Olha filho, voce deve configurar seu mikrotik como configura um cliente normal (mikrotik 192.168.1.1, linux 192.168.1.2 gw 192.168.1.1).

[iceblue]

Olha filho, voce deve configurar seu mikrotik como configura um cliente normal (mikrotik 192.168.1.1, linux 192.168.1.2 gw 192.168.1.1).

Hum, ja fiz um teste dessa forma e no access.log do squid todos os acessos saem com o ip do MK ex:192.168.1.1 devo ter feito algo de errado. Tem alguma manha a+?

obrigado!

[Raniel]

Nao usar o ip webproxy para redirecionar e sim um destination nat

[shalom_rm]

OLA PRA TODOS

TENHO UM ESQUEMA PARECIDO COM ESTE QUE VCS ESTÃO VENDO:

- UTILIZO O MK PRAS REGRAS DE MANGLE, NAT E FIREWALL;
- FAÇO BALANCEAMENTO COM 5 LINKS;
- UTILIZO O HOTSPOT PRA AUTENTICAÇÃO DOS USERS E PAGINAS DE AVISO;
- TENHO UM SERVIDOR LINUX PRA FAZER O PROXY EM PARALELO (DEBIAN), ESTOU TESTANTO O CentOs TAMBÉM;
- ESTOU TRABALHANDO NAS REGRAS PRA CACHE FULL;

Se alguém tiver interesse posto aqui o passo a passo, por hora de uma olha no meu esquema simplificado abaixo:

abraços

ps: estou tendo problemas com travamentos do meu modem dsl principal utilizo o sppedtouch v510, se alguem tiver uma sugestão eu agradeço

amigo tem como vc por gentileza passar as regras para eu comparar com o meu aki e tentar montar igual o seu estou com 4 links de adsl .. poderia me dar uma ajuda???