+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Простой прозрачный веб-прокси.

Простой прозрачный веб-прокси., RouterOS

geebs

Guest

23.02.2005 23:42:00

Всем привет, никак не могу заставить работать функцию прозрачного прокси на нашем MT. Я прошерстил документацию, но безрезультатно. У нас есть машина с двумя сетевыми картами. Работает отлично как шлюз, внутренний адресный диапазон проксируется через внешний интерфейс. Особых правил пока нет. Я настроил веб-прокси, работает идеально, когда клиент указывает адрес прокси в браузере, например, 192.168.0.1:8080. Теперь мы хотим сделать шаг дальше и сделать его прозрачным, чтобы пользователям не приходилось вносить какие-либо изменения в браузере. Я следовал документации здесь: http://www.mikrotik.com/docs/ros/2.8/ip/webproxy.content, раздел Transparent, но это не работает. Я пробовал поставить галочку в Winbox “transparent proxy”, но без толку. Уверен, что это что-то простое, какие-нибудь идеи? Еще информация:

===================================
[admin@MikroTik] > /ip web-proxy export feb/24/2005 07:44:33 by RouterOS 2.8.24 software id =
/ ip web-proxy set enabled=yes src-address=0.0.0.0 port=8080 hostname=“proxy” transparent-proxy=no parent-proxy=0.0.0.0:0 cache-administrator=“webmaster” max-object-size=“200000 kB” cache-drive=system max-cache-size=10000
/ ip web-proxy access add dst-port=!443,563 method=connect action=deny comment=“allow CONNECT only to SSL ports 443 [https] and 563 [snews]” disabled=no
/ ip web-proxy cache add url=“cgi-bin \?” action=deny comment=“don’t cache dynamic http pages” disabled=no
========================================
[admin@MikroTik] > /ip web-proxy monitor status: running uptime: 18h8m3s clients: 2 requests: 1595 hits: 74 cache-size: 16428 kB received-from-servers: 122496 kB sent-to-clients: 152223 kB hits-sent-to-clients: 29637 kB

\ Спасибо за ваше время.

user7

Guest

24.02.2005 18:53:00

Нужно добавить правило Source NAT вот так: [admin@MikroTik] ip firewall dst-nat> add in-interface=ether1 protocol=tcp dst-address=!192.168.0.1/32:80 action=redirect to-dst-port=8080. Не забудь поставить галочку в ‘Transparent Proxy’. Измени имя ether1 на имя твоей сетевой карты. Лучший способ – скопировать этот раздел в Блокнот, поменять имя сетевой карты, а потом скопировать/вставить это в Терминал в Winbox – так не придется все набирать вручную.

Steve
Head TBI

geebs

Guest

01.03.2005 00:00:00

Окей, снова тут, всё ещё не работает. Если добавить прокси вручную, всё отлично, но без него прокси просто обходит.

=========================
[admin@MikroTik] > /ip web-proxy export mar/01/2005 08:02:17 by RouterOS 2.8.24 software id =
/ ip web-proxy set enabled=yes src-address=0.0.0.0 port=8080 hostname=“proxy” transparent-proxy=yes parent-proxy=0.0.0.0:0 cache-administrator=“webmaster” max-object-size=“200000 kB” cache-drive=system max-cache-size=10000
/ ip web-proxy access add dst-port=!443,563 method=connect action=deny comment=“allow CONNECT only to SSL ports 443 [https] and 563 [snews]” disabled=no
/ ip web-proxy cache add url=“cgi-bin \?” action=deny comment=“don’t cache dynamic http pages” disabled=no
[admin@MikroTik] >
[admin@MikroTik] > /ip web-proxy monitor
status: running
uptime: 3d20h6m19s
clients: 13
requests: 1713
hits: 228
cache-size: 20980 kB
received-from-servers: 5060 kB
sent-to-clients: 5274 kB
hits-sent-to-clients: 316 kB
\
[admin@MikroTik]
ip firewall dst-nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 in-interface=inside dst-address=!192.168.0.1/32:80 protocol=tcp action=redirect to-dst-port=8080
[admin@MikroTik]
ip firewall dst-nat>
================================
Уверен, что я что-то упускаю, какие есть идеи? Спасибо ещё раз.

geebs Guest	#4 0 03.03.2005 23:22:00 Да, это действительно работает, спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры