+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как исключить сайт из веб-прокси?

Как исключить сайт из веб-прокси?, RouterOS

florinbro

Guest

18.06.2012 05:56:00

У меня такая ситуация: RB 750 (или 450) с реальным IP на WAN-интерфейсе и реальным IP на LAN-интерфейсе (подсеть из 16 IP). На LAN — 10 клиентов, у каждого свой реальный IP.

На RB включён Web proxy на порту 8080. В Firewall / NAT я сделал правило перенаправления всего трафика пользователей с портом назначения 80 на порт 8080 внутреннего IP RB. По сути, я заставляю весь HTTP-трафик пользователей проходить через Web Proxy Cache RB.

Теперь самый большой вопрос: как исключить из этого правила один сайт? Например, сайты с онлайн-кинотеатрами не любят видеть несколько запросов с одного и того же IP. Сейчас, если один человек смотрит фильм онлайн, остальные не могут зайти на этот же сайт (потому что все HTTP-запросы идут с WAN IP RB). Из-за этого я хочу исключить такой сайт из веб-прокси, чтобы при заходе на него каждый работал со своим реальным IP.

Пробовал все варианты: создавал новое правило, ставил его выше и так далее, но кажется ничего не работает. Пока правило перенаправления активно, не выходит исключить один сайт.

Пожалуйста, помогите с этим вопросом. Большое спасибо!
Bogdan

Znevna

Guest

14.12.2020 20:38:00

Предлагать решения по теме, которой уже 8 лет — это что-то новенькое. За эти 8 лет HTTPS распространился повсеместно, так что это в общем-то уже совершенно бесполезно. Но поздравляю с находкой этой старой темы!

florinbro Guest	#3 0 04.07.2012 10:18:00 Я не нашёл никакого решения своей проблемы. Ожидаю любые возможные варианты. Мне нужно найти способ исключить сайт … из перенаправления HTTP.

florinbro Guest	#4 0 01.06.2014 10:03:00 Уже полтора года я не могу найти никого, кто бы за деньги сделал эти спрайты. А служба поддержки Mikrotik продолжает давать советы, но не берётся выполнить работу за деньги. Это просто НЕВЕРОЯТНО!

florinbro

Guest

01.06.2014 10:29:00

Этот пример для ясности. Мы говорим в целом о большем количестве роутеров. У нас есть сайт, который содержит список сайтов, к которым нужно иметь доступ без перенаправления через прокси, например http://www.egal.ro/noproxy.txt. У нас есть RB750, 750UP, 453, 493, и мы обычно перенаправляем HTTP-трафик на локальный веб-прокси, у которого в роли родительского прокси стоит IP большого прокси-кластера. Мы бы хотели сделать правило в IP / Firewall / NAT, которое позволит пользователям напрямую заходить на сайты из TXT-файла, без обхода через локальный прокси. Для этого роутер должен взять файл с сайта, выполнить nslookup для доменов из списка и создать свой собственный файл с IP-адресами. После этого все эти IP должны быть в списке, и он должен быть указан в первом правиле в Firewall / NAT... и на этом всё!

dfariazo Guest	#6 0 14.05.2015 14:21:00 Привет! Я решу эти проблемы, если хочешь — свяжись со мной. Платить не нужно, я научу тебя бесплатно.

Lebzul Guest	#7 0 14.12.2020 12:43:00 Попробуйте вот это, чтобы проверить: /ip proxy cache add action=deny comment="Раздражает" dst-host=annoyingsource.com

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры