Mikrotik + Proxy Paralelo ( Debian )

[bruc3]

Olá!
Não sei se estou no tópico certo, mas como estou usando mikrotik, vou postar aqui.


Bom, meus primeiros brinquedinhos para fins acadêmicos deu certo! Só que quando faço download com o Proxy (Squid) Ligado, meu downlaod fica a 120kbps. Quando desabilito o nat do Proxy (Squid) para não usalo, meu download volta ao normal. 450kbps. Alguem sabe porque? Tenho o seguinte cenário.


Internet > Mikrotik > PPPoE > Servidor DHCP > Rede Local
\/
Debian
Squid

Não sei se esbocei muito bem. mas é isso!

Agora a .conf do squid

[echo]
http_port 3128 transparent
visible_hostname Debian
error_directory /usr/share/squid/errors/Portuguese

#Cache

cache_mem 64 mb
maximum_object_size_in_memory 64 kb
cache_swap_low 90
cache_swap_high 95
cache_dir ufs /var/spool/squid 2048 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280


# Regras de acesso para rede leocal

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports



acl bloqueados url_regex "/etc/squid/bloqueados"
acl liberado src "/etc/squid/liberado"

http_access allow liberado
http_access deny bloqueados

acl redelocal src 10.15.20.0/24
http_access allow localhost
http_access allow redelocal
http_access deny all
[/echo]

.conf simples, apenas para estudar.

Bom, se alguem puder me ajudar. Obrigado

[robertojr2k]

alguem tem uma solução definitiva para por essa versão do mk ai em paralelo com o thundercache 3.2? Agradeço

[julinribeiro]

Bom , primeiro precisa de mais detalhes, colocou algo no QUEUE TREE? qual modo de direcionamento ta fazendo?dropou o acesso externo ao proxy? fez subrede pra outra interface do cache?