+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Прозражная переадресация на внешний прокси-кеш?

Прозражная переадресация на внешний прокси-кеш?, RouterOS

hci

Guest

03.07.2004 22:54:00

Кто-нибудь использует маршрутизатор Mikrotik в качестве прозрачного веб-прокси с DST-NAT dedirect, а его родительским прокси является реальный кэш? Я пробовал это однажды и не смог заставить его использовать родительский прокси. Хочу, чтобы маршрутизатор Mikrotik перенаправлял все запросы на порт 80 на себя. Хочу, чтобы кэш Mikrotik имел максимальный размер кэша "none" и перенаправлял все запросы на Linux-машину, работающую под управлением Squid с несколькими дисками SCSCI. Кто-нибудь так делает? Мэтт.

wjw Guest	#2 0 04.07.2004 08:48:00 Почему бы просто не использовать правило файрвола, чтобы перенаправлять весь трафик с dst port 80 напрямую на Squid-прокси?

hci

Guest

06.07.2004 23:45:00

Попробую создать правило DST-NAT NAT и настроить NAT на IP-адрес Squid-сервера. А что нужно сделать на самом Squid-сервере, чтобы он принимал эти перенаправленные пакеты? И как Squid-сервер сможет вернуть пакеты на IP-адрес, с которого они были запрошены? Я просмотрел FAQ по Squid, и большая часть информации там касается пакетов, которые уже проходят через Squid-сервер, а не пакетов, которые перенаправляются к нему, за исключением случаев с Cisco-роутерами. Мэтт.

fivenetwork

Guest

08.07.2004 02:05:00

Эмм, можно замаскировать всех пользователей на MT и настроить DST NAT, перенаправляя 80 порт на SQUID на MT. Размер SQUID на MT можно установить в ноль и использовать его как подчиненный прокси для EXTERNAL SQUID. Тогда EXTERNAL SQUID легко сможет связаться с SQUID на MT, как мы думаем. Так, сделаем?

litu Guest	#5 0 08.07.2004 05:01:00 Да! Это возможно. Давай я опишу, что тебе нужно сделать. Сначала включи web-proxy, укажи порт:8080 (не указывай адрес src!), hostname: proxy. Теперь нажми на прозрачный прокси, введи IP-адрес родительского прокси, то есть твоего внешнего прокси, и также его порт, например, 8080. Cache admin: webmaster по умолчанию, max object size:4096, cache drive: system, максимальный размер кэша none. Теперь зайди в ip>firewall>dst-nat. Добавь правило типа: src-address=10.10.0.0/29 in-interface=local dst-address=!10.10.0.1/32:80 protocol=tcp action=redirect to-dst-port=8080, где 10.10.0.0/29 – это пул IP-адресов пользователей моей локальной сети, а 10.10.0.1 – мой Mikrotik. Через несколько моментов ты увидишь, что запросы приходят на твой внешний прокси! Удачи!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры