ip proxy при x.27

[Anatoli]

здравейте искам да попитам дали съм успял да си конфигурирам работещо прокси и ако не къде бъркам, има ли някакви тънкости при конфигурирането на прокси при 2,9 и при 3,2 версии на микротик и да попитам в менюто има и web proxy това трябва ли да се конфигурира ,защото аз съм конфигурирал ip proxy ,пробвах и web proxy обаче трябва ръчно да се въвежда в браузара ип-то на проксито и тогава в таблицата на проксито ми показва че има клиент, но при ip proxy-то не намерих нищо такова

[111111]

дай експорт на правилото от защитната стена

трябва да е нещо от рода

/ip firewall nat

add action=redirect chain=dstnat comment="transparent Proxy" disabled=yes dst-port=80 protocol=tcp to-ports=31281[/code]

и да е над маскарадинг правилото

[Anatoli]

това което си написал съм си го направил, само че не през конзола а през winbox-a,  редиректвам си порт 80 към в случая към порт 8080 ,това си го правя но от къде мога да видя кои използва проксито и колко кеширана информация има там и по принцип как мога да разбера че въобще работи

,както при по долната опция web proxy там ми показва колко клиента има през проксито колко инфо има там и т.н

[111111]

принципно но не знам какво си усложнил в твоето изпълнение

целта е когато клиент даде заявка към :80

то тя да бъде прехвърлена към порта на проксито

вместо клиента да ползва ръчно вписани настройки в браузера

[Anatoli]

да ти кажа и аз не знам къде бъркам ,четох из форума за подобен проблем и се оказа че колегата които имаше такъв проблем е трябвало да сложи адрес на проксито си ,и аз пробвах да сложа адрес на проксито сложих му адрес на гейтуея на интерфеиса които ползвам в случая 10.1.1.1 но не стана пробвах с различни портове и пак не стана прочетох че ip proxy ми трябва аз до сега се мъчих със web proxy и затова реших да питам къде бъркам

[111111]

проксито ти да не е на геита намира се на 127.0.0.1

но полето може да си остане празно

но да дадеш едно правило да не е достъпно отвън

[Anatoli]

не оставил съм полето празно но ще пробвам по късно днес ,а защо трябва да е 127,0,0,1 каква е връзката

[111111]

това полето на самия микротик

целта е клиента да няма никакви настройки за прокси

[Anatoli]

здрасти за да не вдигам нова тема ще пиша в тази ,проблема е следния,пуснах си прокси на микротик 2.9.27 но забелязвам нещо интересно броя на клиентите на проксито нараства постепено а само аз съм закачен за микротика ,има ли логично обяснение или аз съм омотал нещо

[pepivlad]

А какво правило трявва да се даде за да не е достъпно отвън ????

[111111]

drop на input + външния интерфейс и порта

[pepivlad]

chain=input action=drop protocol=tcp in-interface=WAN dst-port=3128

Ей това свърши работа благодаря за помоща

Редактирано 29 Март, 2012 от pepivlad