http://mikrotik.moscow Новое в теме Записывай все HTTP-запросы через прокси в 2.9. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 13:47:50 -0400 Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Нормис: Спасибо за подробное объяснение. Я очень ценю это. Надеюсь, проект вики пройдет успешно, чтобы в вики-faq под названием «Как кэшировать или логировать HTTP-запросы для пользователей точек доступа?» включил то, что ты только что написал, а также предыдущий пост, в котором говорится, что родительский прокси-сервер должен использоваться, если требуется кэширование и логирование, И если ты хочешь использовать внутренний веб-прокси в качестве родительского прокси, выполни команду вида: /ip hotspot profile set abc http-proxy=routerip:web-proxyport где abc = используемый профиль точки доступа (например, default или hsprof1) и routerip:web-proxyport = IP-адрес роутера и порт, указанный в настройках /ip web-proxy. Еще раз спасибо. Мое логирование работает отлично. Я знал, что упускал что-то простое.
21.11.2005 14:40:00, hecklertm.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251160 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251160 Mon, 21 Nov 2005 14:40:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Твое правило перенаправления не работает, потому что перед ним стоит другое (динамическое) правило перенаправления. Убедись сам: /ip firewall nat print all. Hotspot нуждается в перенаправлении на свой собственный HTTP-прокси для работы нескольких функций (например, HTTP walled-garden, универсальный прокси, реклама, страница статуса для пользователей, использующих mac-login). Если эти функции не нужны, то прозрачный HTTP-прокси для подключенных к Hotspot клиентов можно отключить: /ip hotspot user profile set default transparent-proxy=no. Но помни, что это не будет работать как ожидается для всех клиентов. Например, клиенты с настроенным родительским прокси в веб-браузере все равно будут использовать HTTP-прокси Hotspot. И клиенты, которые еще не вошли в систему, также будут использовать HTTP-прокси Hotspot. Лучший способ пропустить все HTTP-запросы (dst-port=80 и, вероятно, некоторые другие порты) через другой веб-прокси — это настроить http-proxy в профиле сервера Hotspot. Это будет работать во всех случаях, даже для клиентов, которые еще не вошли в систему. Никакие правила брандмауэра не нужны в этом случае — Hotspot делает все автоматически.
21.11.2005 10:42:00, normis.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251159 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251159 Mon, 21 Nov 2005 10:42:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Карта CF, которую я купил с предустановленным MT, пришла с версией 2.8.27, вот почему-то. Пришлось обновлять до 2.9.8. Я обновил её до этого, прежде чем что-либо настраивал в роутере, так что не пытался использовать какие-то старые настройки 2.8. Может ли быть, что обновление вызвало какую-то проблему с пакетами, из-за которой некоторые функции работают некорректно?
21.11.2005 10:09:00, hecklertm.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251158 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251158 Mon, 21 Nov 2005 10:09:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Спасибо за ответ. В версии 2.9.8 действительно есть функция /ip web-proxy. Я хочу, чтобы весь трафик с dst=80 перенаправлялся на web-proxy на порту 8080. Правило брандмауэра, которое указано на странице руководства /ip web-proxy и которое, по заявлению, должно это делать, не работает. Мне не нужен прокси Hotspot или /ip proxy. Я просто хочу, чтобы весь мой локальный HTTP-трафик проходил через /ip web-proxy. Это больше невозможно сделать? Почему функция /ip web-proxy доступна с опцией transparent-proxy, если она не работает так, как объясняется в руководстве? На форумах я видел сообщения о людях, использующих ее, но я не могу заставить правило dst-nat брандмауэра перенаправлять трафик 80-го порта на 8080. Подскажите, пожалуйста. Спасибо.
21.11.2005 09:56:00, hecklertm.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251157 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251157 Mon, 21 Nov 2005 09:56:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
В версии 2.9 точка доступа использует внутренний http-прокси (“/ip proxy”). Функция логирования отсутствует. Для кэширования и логирования можно использовать родительский прокси: /ip hotspot profile set default http-proxy=10.10.10.1:8080
21.11.2005 09:44:00, normis.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251156 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251156 Mon, 21 Nov 2005 09:44:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Моя проблема, похоже, в том, что http-трафик не перенаправляется автоматически через веб-прокси. Что я изначально забыл, так это то, что поскольку http-запросы проходят через прокси, они автоматически регистрируются, и нет необходимости в дополнительных правилах логирования. Я забыл это, потому что мой прокси-перенаправление не работает. Может кто-нибудь помочь понять, почему он автоматически не получает трафик порта 80, перенаправленный на порт 8080? Я включил веб-прокси со следующими настройками: [admin@MikroTik] ip web-proxy> print
                enabled: yes
            src-address: 0.0.0.0
                   port: 8080
               hostname: "proxy"
      transparent-proxy: yes
           parent-proxy: 0.0.0.0:0
    cache-administrator: "webmaster"
        max-object-size: 4096KiB
            cache-drive: system
         max-cache-size: none
     max-ram-cache-size: unlimited
                 status: running
     reserved-for-cache: 0KiB
 reserved-for-ram-cache: 2048KiB И затем у меня следующие правила dst-nat: [admin@MikroTik] ip firewall nat> print
                                       
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; masquerade hotspot network
    chain=srcnat src-address=10.10.10.0/24 action=masquerade

1   chain=dstnat in-interface=wlan1 dst-address=!10.10.10.1 protocol=tcp dst-port=80 action=redirect to-ports=8080 Правило 1 должно перенаправлять весь беспроводной трафик порта 80 на прокси на 8080 независимо от того, что пользователь hotspot установил в своем веб-браузере, верно? Он отправляет трафик только на web-proxy, если я вручную указываю в настройках браузера прокси. Не работает автоматически по какой-то причине. Я использую 2.9.8. Есть какие-нибудь идеи, почему? Я, должно быть, что-то простое упускаю из виду… Спасибо.
19.11.2005 07:53:00, hecklertm.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251155 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251155 Sat, 19 Nov 2005 07:53:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Я хотел бы записывать URL-адреса, которые посещают пользователи точки доступа.
18.11.2005 20:09:00, hecklertm.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251154 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251154 Fri, 18 Nov 2005 20:09:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Используй программу Traffic Counter, чтобы собирать данные о пользователях HotSpot: http://www.mikrotik.com/download.html#traffic_management_utils
18.11.2005 08:55:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251153 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251153 Fri, 18 Nov 2005 08:55:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Попробовал несколько часов разобраться, какие правила для файрвола нужно добавить, чтобы получить нужный результат, но безрезультатно. Пожалуйста, помогите в форуме или от MT. Я написал MT, но ответа не получил. Не понимаю, почему в 2.8 без проблем работало, когда я запускал web-proxy и логировал HTTP-запросы. Старой конфигурации у меня нет, чтобы посмотреть, но помню, когда настраивал, проблем не возникало. Должно быть, я что-то глупое упускаю из виду. Пожалуйста, помогите.
18.11.2005 04:37:00, hecklertm.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251152 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251152 Fri, 18 Nov 2005 04:37:00 -0500 RouterOS Записывай все HTTP-запросы через прокси в 2.9. RouterOS в форуме RouterOS.
Прошу прощения, если это излишне, но я не могу найти пост с примером. Я настраиваю точку доступа в 2.9 с логированием HTTP-трафика. Ранее использовал 2.8 и логировал HTTP-запросы, отправляемые через прозрачный прокси. Я включил web-proxy в 2.9, но не могу понять, а) трафик проходит ли через прокси и б) работает ли правило брандмауэра, чтобы он логировал HTTP-трафик. Я видел что-то от lastguru, но это было в формате 2.8, и когда я попробовал это в 2.9 в /ip firewall filter, оно логировало все пакеты, проходящие через роутер. Помогите, пожалуйста. Спасибо.
17.11.2005 03:08:00, hecklertm.]]> http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251151 http://mikrotik.moscow/forum/forum57/64900-zapisyvay-vse-http_zaprosy-cherez-proksi-v-2.9./message251151 Thu, 17 Nov 2005 03:08:00 -0500 RouterOS