+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Статус веб-прокси: Прозрачный режим

Статус веб-прокси: Прозрачный режим, RouterOS

ebernardo

Guest

23.03.2016 00:58:00

Привет! Я внедряю RouterOS для x86, работающий в среде ESXi, и всё работало нормально, пока я не приобрёл лицензию уровня 4 для запуска прозрачного веб-прокси. Когда я включил веб-прокси, он стал показывать статус unknown, а в терминале выдаёт статус passthru. Такой статус не задокументирован, что он означает? Я не могу заставить его работать. Спасибо!

Вот мой /ip proxy export hide-sensitive

/ip proxy
set cache-administrator=suporte@facuryepalma.com.br enabled=yes max-cache-size=none parent-proxy=0.0.0.0 src-address=192.168.1.1

/ip proxy access
add comment=SERPRO disabled=yes dst-address=161.148.0.0/16
add disabled=yes dst-address=189.9.0.0/18
add disabled=yes dst-address=189.9.64.0/18
add disabled=yes dst-address=189.9.71.0/24
add disabled=yes dst-address=189.9.192.0/18
add disabled=yes dst-address=190.98.146.0/24
add disabled=yes dst-address=200.198.224.0/20
add disabled=yes dst-address=200.198.192.0/19
add disabled=yes dst-address=189.9.128.0/18
add comment=DataPREV disabled=yes dst-address=200.152.32.0/21
add disabled=yes dst-address=200.152.40.0/22
add disabled=yes dst-address=200.152.44.0/22
add comment="Caixa Economica" disabled=yes dst-address=200.201.160.0/22
add disabled=yes dst-address=200.201.164.0/22
add disabled=yes dst-address=200.201.167.0/24
add disabled=yes dst-address=200.201.168.0/21
add comment=Sintegra dst-host=www.sintegra.gov.br
add dst-host=sintegra.sefaz.rs.gov.br
add dst-host=sistemas3.sef.sc.gov.br
add dst-host=www.sintegra.fazenda.pr.gov.br
add dst-host=pfeserv1.fazenda.sp.gov.br
add dst-host=www1.sefaz.ms.gov.br
add dst-host=www.fazenda.rj.gov.br
add dst-host=www.sintegra.es.gov.br
add dst-host=consultasintegra.fazenda.mg.gov.br
add dst-host=www.fazenda.df.gov.br
add dst-host=appasp.sefaz.go.gov.br
add dst-host=www.sefaz.mt.gov.br
add dst-host=www.sefin.ro.gov.br
add dst-host=sefaznet.ac.gov.br
add dst-host=www.suframa.gov.br
add dst-host=www.sefaz.am.gov.br
add dst-host=www.sefaz.rr.gov.br
add dst-host=app.sefa.pa.gov.br
add dst-host=www.sintegra.ap.gov.br
add dst-host=www.sefaz.ma.gov.br
add dst-host=sintegra.sefaz.to.gov.br
add dst-host=web.sintegra.sefaz.pi.gov.br
add dst-host=www.sefaz.ba.gov.br
add dst-host=www.sefaz.se.gov.br
add dst-host=www.sefaz.al.gov.br
add dst-host=www.sintegra.sefaz.pe.gov.br
add dst-host=sintegra.receita.pb.gov.br
add dst-host=www.set.rn.gov.br
add comment=Captcha dst-host=api.recaptcha.net
add dst-host=www.google.com/js
add dst-host=www.google.com/recaptcha/api
add action=deny dst-host=accounts.google.com
add comment=Bancos dst-host=bradesconetempresa.com.br
add dst-host=bradesco.com.br
add dst-host=caixa.gov.br
add dst-host=cmt.caixa.gov.br
add dst-host=conectividade.caixa.gov.br
add dst-host=contadez.cenofisco.com.br
add dst-host=cpo.procempa.com.br
add comment="NF Paulista" disabled=yes dst-address=201.55.62.85
add comment="Simpliss SJBV" disabled=yes dst-address=187.45.245.217
add action=deny disabled=yes dst-address=0.0.0.0/0

brokenmt Guest	#2 0 28.10.2022 10:49:00 В целом, веб-прокси РАБОТАЕТ ПРАВИЛЬНО на многих других Mikrotik с другой архитектурой. Я использую прокси НЕ в прозрачном режиме. @Jotne, тебе стоило бы быть внимательнее.

iviyan

Guest

26.04.2016 18:53:00

У меня такая же проблема. Пробовал с настройками по умолчанию, просто включал прокси, но результат был тот же.

[admin@MikroTik] /ip proxy> print
enabled: yes
src-address: ::
port: 8080
anonymous: no
parent-proxy: ::
parent-proxy-port: 0
cache-administrator: webmaster
max-cache-size: none
max-cache-object-size: 1000KiB
cache-on-disk: no
max-client-connections: 600
max-server-connections: 600
max-fresh-time: 2d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-path: web-proxy

[admin@MikroTik] /ip proxy> monitor
status: passthru
uptime: 13m29s
client-connections: 13
server-connections: 11
requests: 239
total-ram-used: 702KiB
received-from-servers: 37283KiB
sent-to-clients: 37280KiB
hits-sent-to-clients: 0KiB

Плата R941-2nd с ОС версии 6.35. Кто-нибудь имеет идеи?

ebernardo Guest	#4 0 04.05.2016 20:17:00 Хорошо, теперь всё работает, но появилась новая проблема: мне нужно получить доступ к Google капче через HTTPS, но у меня не получается. Речь о сайте: https://www.google.com/recaptcha/

Lobogc

Guest

03.06.2018 11:19:00

Привет, у меня такая же проблема, и правила прокси (Access) в состоянии «passthrough» работают некорректно… На другом роутере Mikrotik статус «enable», и всё работает нормально. Как ты обходил эту ситуацию, чтобы снова всё заработало?

Leolo

Guest

25.04.2020 14:59:00

У меня тоже такая проблема. Статус WebProxy — «passthrough», и он не работает. Кто-нибудь может объяснить, как получить «нормальный» статус? Документация Mikrotik, как всегда, полное безобразие и даже не упоминает этот странный статус «passthrough». Почему документация Mikrotik такая ужасная?

AlfaGulf Guest	#7 0 17.10.2022 13:14:00 Кто-нибудь выяснил, как исправить статус прохождения через этот веб-прокси?

pe1chl Guest	#8 0 17.10.2022 17:44:00 Сейчас 2022 год. Мы перестали использовать прозрачные прокси. Они работают только с http, а не с https, а http теперь почти не осталось.

Jotne Guest	#9 0 17.10.2022 18:23:00 MT просто должен убрать ненужную функцию веб-прокси, чтобы освободить место для других классных возможностей.

pe1chl Guest	#10 0 17.10.2022 18:48:00 Весь этот хлам нужно вынести в отдельный пакет, который мы просто сможем игнорировать…

brokenmt

Guest

#11

26.10.2022 12:25:00

У меня такая же проблема на hAP lite. Статус прокси — passthrough, и прокси не работает. Я не хочу использовать прозрачный прокси, мне нужен обычный прокси по своим причинам.

[admin@mik] /ip/proxy> print
enabled: yes
src-address: ::
port: 3128
anonymous: yes
parent-proxy: ::
parent-proxy-port: 0
cache-administrator: webmaster
max-cache-size: 2048KiB
max-cache-object-size: 2048KiB
cache-on-disk: no
max-client-connections: 600
max-server-connections: 600
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-path: web-proxy

[admin@mik] /ip/proxy> monitor
status: passthrough
uptime: 28m37s
client-connections: 0
server-connections: 0
requests: 2
total-ram-used: 0KiB
received-from-servers: 0KiB
sent-to-clients: 0KiB
hits-sent-to-clients: 0KiB

[admin@mik] /ip/proxy> /ip firewall/nat print
Flags: X - отключен, I - недействителен; D - динамический
0 ;;; defconf: masquerade
chain=srcnat action=masquerade out-interface-list=WAN ipsec-policy=out,none

Первое использование прокси проходит успешно, а все остальные — нет. Прокси тихо перестает работать. Как мне запустить прокси в рабочем состоянии? Я уже пробовал разные версии прошивок: 6.47.10, 6.49.7 и 7.6. Помогите, пожалуйста.

pe1chl Guest	#12 0 27.10.2022 09:54:00 Запустить прокси на hAP lite??? Мужик, перестань уже шутить… Мне нужно кофе пить, а не проливать!

Jotne Guest	#13 0 27.10.2022 15:04:00 И меня удивляет, что люди задают вопросы в этой теме, когда ясно написано, что веб-прокси не работает с https-сайтами, а почти все сайты сейчас именно https…

pe1chl Guest	#14 0 27.10.2022 15:54:00 Ну, прокси-сервер ДЕЙСТВИТЕЛЬНО работает с HTTPS-сайтами, если он настроен явно (а не как прозрачный прокси). Однако кэширование в этом случае невозможно, максимум — фильтрация по доменным именам (но не по URL). Тем не менее, пытаться это сделать на hAP lite… или вообще на роутере MikroTik — смысла нет.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры