http://mikrotik.moscow Новое в теме Прозражная переадресация на внешний прокси-кеш? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 04:08:12 -0400 Прозражная переадресация на внешний прокси-кеш? RouterOS в форуме RouterOS.
Да! Это возможно. Давай я опишу, что тебе нужно сделать. Сначала включи web-proxy, укажи порт:8080 (не указывай адрес src!), hostname: proxy. Теперь нажми на прозрачный прокси, введи IP-адрес родительского прокси, то есть твоего внешнего прокси, и также его порт, например, 8080. Cache admin: webmaster по умолчанию, max object size:4096, cache drive: system, максимальный размер кэша none. Теперь зайди в ip>firewall>dst-nat. Добавь правило типа: src-address=10.10.0.0/29 in-interface=local dst-address=!10.10.0.1/32:80 protocol=tcp action=redirect to-dst-port=8080, где 10.10.0.0/29 – это пул IP-адресов пользователей моей локальной сети, а 10.10.0.1 – мой Mikrotik. Через несколько моментов ты увидишь, что запросы приходят на твой внешний прокси! Удачи!
08.07.2004 05:01:00, litu.]]> http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232330 http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232330 Thu, 08 Jul 2004 05:01:00 -0400 RouterOS Прозражная переадресация на внешний прокси-кеш? RouterOS в форуме RouterOS.
Эмм, можно замаскировать всех пользователей на MT и настроить DST NAT, перенаправляя 80 порт на SQUID на MT. Размер SQUID на MT можно установить в ноль и использовать его как подчиненный прокси для EXTERNAL SQUID. Тогда EXTERNAL SQUID легко сможет связаться с SQUID на MT, как мы думаем. Так, сделаем?
08.07.2004 02:05:00, fivenetwork.]]> http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232329 http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232329 Thu, 08 Jul 2004 02:05:00 -0400 RouterOS Прозражная переадресация на внешний прокси-кеш? RouterOS в форуме RouterOS.
Попробую создать правило DST-NAT NAT и настроить NAT на IP-адрес Squid-сервера. А что нужно сделать на самом Squid-сервере, чтобы он принимал эти перенаправленные пакеты? И как Squid-сервер сможет вернуть пакеты на IP-адрес, с которого они были запрошены? Я просмотрел FAQ по Squid, и большая часть информации там касается пакетов, которые уже проходят через Squid-сервер, а не пакетов, которые перенаправляются к нему, за исключением случаев с Cisco-роутерами. Мэтт.
06.07.2004 23:45:00, hci.]]> http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232328 http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232328 Tue, 06 Jul 2004 23:45:00 -0400 RouterOS Прозражная переадресация на внешний прокси-кеш? RouterOS в форуме RouterOS.
Почему бы просто не использовать правило файрвола, чтобы перенаправлять весь трафик с dst port 80 напрямую на Squid-прокси?
04.07.2004 08:48:00, wjw.]]> http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232327 http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232327 Sun, 04 Jul 2004 08:48:00 -0400 RouterOS Прозражная переадресация на внешний прокси-кеш? RouterOS в форуме RouterOS.
Кто-нибудь использует маршрутизатор Mikrotik в качестве прозрачного веб-прокси с DST-NAT dedirect, а его родительским прокси является реальный кэш? Я пробовал это однажды и не смог заставить его использовать родительский прокси. Хочу, чтобы маршрутизатор Mikrotik перенаправлял все запросы на порт 80 на себя. Хочу, чтобы кэш Mikrotik имел максимальный размер кэша "none" и перенаправлял все запросы на Linux-машину, работающую под управлением Squid с несколькими дисками SCSCI. Кто-нибудь так делает? Мэтт.
03.07.2004 22:54:00, hci.]]> http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232326 http://mikrotik.moscow/forum/forum57/60892-prozrazhnaya-pereadresatsiya-na-vneshniy-proksi_kesh/message232326 Sat, 03 Jul 2004 22:54:00 -0400 RouterOS