+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

редирект-прокси

редирект-прокси, RouterOS

ketut

Guest

27.01.2006 12:56:00

Привет всем! Я новичок в Mikrotik, заранее извиняюсь, если мой английский не очень хорош. У меня возникла проблема: когда я хочу перенаправлять запросы (www/порт 80) на мой прокси-сервер (Linux/порт: 8080) на другом компьютере за маршрутизатором, как у меня настроена топология: интернет ---- Mikrotik-маршрутизатор (2 NIC) ---- прокси-сервер (Linux/1 NIC) — Клиент Mikrotik / статический маршрут: Ether1: публичный IP от провайдера (204.x.x.x) Ether2: публичный IP, который я зарегистрировал в APNIC (Индонезия)…203.x.x.1/29, и всё работает нормально, без прокси я не могу просматривать интернет.

Прокси: eth0: публичный IP…203.x.x.2/29

Клиент: 203.x.x.8/29, шлюз 203.x.x.1
Клиент: 203.x.x.16/29, шлюз 203.x.x.1

Я хочу настроить прокси как прозрачный прокси. Может, кто-нибудь даст совет, что мне нужно сделать на Mikrotik-маршрутизаторе, или даст ссылку, где я могу узнать больше? Спасибо большое за совет!

ketut

Guest

29.01.2006 09:18:00

Привет, спасибо за ответ, но я все еще немного запутался. Как настроить родительский прокси в Mikrotik? Простите, я новичок в Mikrotik. Или, может, вы могли бы дать ссылку на информацию о родительском прокси в Mikrotik, чтобы я мог почитать? Спасибо.

cibernet Guest	#3 0 29.01.2006 11:22:00 Проверь эти ссылки: http://www.mikrotik.com/docs/ros/2.9/ip/proxy, http://www.mikrotik.com/docs/ros/2.9/ip/webproxy

ketut

Guest

30.01.2006 13:13:00

Привет, mr.cibernet! Я попробовал URL, который ты мне дал: http://www.mikrotik.com/docs/ros/2.9/ip/proxy, http://www.mikrotik.com/docs/ros/2.9/ip/webproxy, но когда я перехожу по этим ссылкам, интернет не работает. Когда я смотрю на своей Linux-машине Squid (tail -f /usr/local/squid/var/logs/access.log), там ничего нет. Вот моя конфигурация на Mikrotik Router:
/ip firewall dst-nat add src-address=0.0.0.0/0 in-interface=ether2 dst-address=203.x.x.x/24 protocol=tcp action redirect to-dst-port=8088 disabled=no
/ip web proxy set enabled=yes src-address=0.0.0.0 port 8088 hostname=“proxy” transparent-proxy=yes parent-proxy=203.x.x.10(мой Squid прокси сервер):8088 cache-administrator=“ketut” max-object-size=0 cache-drive=system max-cache-size=none

Что-то не так с моей конфигурацией??? Я тебе очень благодарен за ответ, или можешь предоставить пример конфигурации для моего случая?? Спасибо!

cibernet

Guest

30.01.2006 13:26:00

Есть у тебя NAT на MT боксе? Должен быть публичный IP eth1, а затем приватный IP eth2… Правило переадресации (предполагая, что у тебя есть NAT и приватная сеть 192.168.0.0/24) добавляй: chain=dstnat src-address=192.168.0.0/24 protocol=tcp dst-port=80 action=redirect to-ports=8088

ketut

Guest

30.01.2006 13:37:00

Спасибо, мистер Сибернет, за ответ. Моя топология сети (ISP) не использует NAT, роутер Mikrotik имеет 2 NIC, 1 NIC подключен к нашему провайдеру (202.x.x.x), 1 NIC использует 203.x.x.1 (этот IP я получил от APNIC). А мои клиенты получают публичный IP 203.x.x.x/24… И тогда мой прокси-сервер использует 203.x.x.2. Я хочу, чтобы мой клиент (203.x.x.x) использовал мой прокси для подключения к веб-сайтам (прозрачный прокси). Если конфигурация такая, сможет ли роутер Mikrotik решить эту проблему??? Простите, мистер Сибернет, это мой первый опыт использования Mikrotik, я вам очень благодарен за вашу помощь… Простите меня еще раз, мой английский не очень хорош, спасибо, мистер Сибернет.

tuyulireng Guest	#7 0 02.02.2006 09:59:00 Попробуй мою конфигурацию для твоей проблемы http://forum.mikrotik.com//viewtopic.php?t=6639

ketut

Guest

02.02.2006 11:09:00

Большое спасибо за совет, я попробую, мистер Туйулиренг. Кстати, вы индонезиец? Если да, можем по-индонезийски пообщаться, чтобы я могла к вам обратиться за советом, когда у меня возникнут проблемы. Еще раз спасибо!

tuyulireng Guest	#9 0 06.02.2006 02:18:00 Привет, Sama2 мистеру Кетуту. Я тоже совсем недавно познакомился с Mikrotik.

ketut Guest	#10 0 06.02.2006 03:21:00 Привет, пак! Кто тут? Чтобы было удобнее, можешь называть меня как хочешь, я тоже только учусь, пак… Пожалуйста, помоги мне, будем учиться вместе.

tuyulireng Guest	#11 0 06.02.2006 04:06:00 Просто зови меня "бе", есть ли у тебя YM??? чтобы было удобнее.

cibernet Guest	#12 0 06.02.2006 05:23:00 Говорите по-английски, пожалуйста…

ketut Guest	#13 0 13.02.2006 05:23:00 Простите, дорогой, только сейчас смог ответить. Мой ID YM: uzrox77. А у вас? Мистеру Cibernet... я очень-очень извиняюсь, я использую индонезийский язык… это значит, мистер Tuyul Ireng хочет узнать мой ID YM. Спасибо.

cibernet Guest	#14 0 28.01.2006 16:45:00 Привет, тебе нужно настроить родительский прокси на MT.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры