http://mikrotik.moscow Новое в теме Прозрачность с использованием squid remote box (УЧИБОЧНАЯ ЗАПИСЬ) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 22:15:47 -0400 Прозрачность с использованием squid remote box (УЧИБОЧНАЯ ЗАПИСЬ) RouterOS в форуме RouterOS.
Итак… В чём проблема? Если ты просто спрашиваешь, правильно ли это, то да и нет. Я бы не заморачивался с разметкой пакетов… просто добавь chain=dstnat in-interface=Internal src-address=x.x.x.2 \
   protocol=tcp dst-port=80 src-address-list="Everyone" \
   dst-address-list="!Everyone" action=accept comment="Transparent \
   Cache Service is excepted from the dst-nat rule" disabled=no
add chain=dstnat in-interface=Internal protocol=tcp dst-port=80 \
   src-address-list="Everyone" dst-address-list=!noHTTPProxy \
   action=dst-nat to-addresses=x.x.x.2 to-ports=3128 comment="" \
   disabled=no Первый правило позволяет Squid box проходить через MT без попадания в dst-nat - иначе будут прокси-петли. Второе правило dst-nat’ит всё, что идёт на порт 80/tcp, на прокси-сервер. Судя по всему, твоя squid config выглядит нормально, очевидно, тебе нужны правильные ACL в squid и всё такое, но я подозреваю, что ты это знаешь.
02.02.2006 11:54:00, savage.]]> http://mikrotik.moscow/forum/forum57/63908-prozrachnost-s-ispolzovaniem-squid-remote-box-_uchibochnaya-zapis/message246286 http://mikrotik.moscow/forum/forum57/63908-prozrachnost-s-ispolzovaniem-squid-remote-box-_uchibochnaya-zapis/message246286 Thu, 02 Feb 2006 11:54:00 -0500 RouterOS Прозрачность с использованием squid remote box (УЧИБОЧНАЯ ЗАПИСЬ) RouterOS в форуме RouterOS.
Моя топология: [ИНТЕРНЕТ] || [ C I S C O ] || ||====[Squid FreeBSD] || [MT-GW] || [my client] Попробуйте мою конфигурацию:
_- ip firewall mangle add chain=prerouting protocol=tcp dst-port=80 action=mark-routing new-routing-mark=mark-squid passthrough=yes
ip firewall mangle add chain=prerouting protocol=tcp dst-port=80 action=accept
ip firewall nat add chain=dstnat dst-address=!your-network protocol=tcp dst-port=80 routing-mark=mark-squid action=dst-nat to-addresses=squid-box to-ports=squid-box-port
ip route add gateway=squid-box mark=mark-squid_

FreeBSD Squid configuration (transparent):
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

Не забудьте включить с transparent при установке Squid, пожалуйста, отправьте свой отзыв.
02.02.2006 09:48:00, tuyulireng.]]> http://mikrotik.moscow/forum/forum57/63908-prozrachnost-s-ispolzovaniem-squid-remote-box-_uchibochnaya-zapis/message246285 http://mikrotik.moscow/forum/forum57/63908-prozrachnost-s-ispolzovaniem-squid-remote-box-_uchibochnaya-zapis/message246285 Thu, 02 Feb 2006 09:48:00 -0500 RouterOS