HOTSPOT COM WEBPROXY

Bom dia meus amigos da lista...

Alguém teria uma regra ou saberia me explicar como rodar um webproxy juntamente com o hotspot?

Quando tento abrir um ste que estána lista de Bloqueio do Access ele aparece uma pagina rapidamente de bloqueio e abre o site bloqueado e seguida.

Desde já agradeço

VC utiliza o web proxy do mk ????

SIM j´´a fiz as configurações, mas algum redirecionamento, alguma coisa faz com que ele nao funcione, será tem alguma cois a ver por que esta maquina que tenho que bloquear o acesso elsa esta como bypass?

o web proxy sem o hotspot funciona, os dois juntos nao consegui fazer funcionar

wanderley298 escreveu:o web proxy sem o hotspot funciona, os dois juntos nao consegui fazer funcionar

POsta suas regras !!!

firewall e webproxy

/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
/ip firewall nat
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=masquerade chain=srcnat disabled=no out-interface=ether1
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.10.10.0/24
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
disabled=no src-address=10.10.10.0/24
/ip firewall service-port
set ftp disabled=no ports=21
set tftp disabled=no ports=69
set irc disabled=no ports=6667
set h323 disabled=no
set sip disabled=no ports=5060,5061 sip-direct-media=yes
set pptp disabled=no
/ip hotspot ip-binding
add comment=Wanderley disabled=no mac-address=00:0F:EA:DE:F5:F2 type=bypassed
add comment=Sadam disabled=no mac-address=B4:99:BA:FA:7B:E5 type=bypassed
add comment=Jefferson disabled=no mac-address=E0:CB:4E:20:AD:9B type=bypassed
add comment="Notebook Wanderley" disabled=no mac-address=00:16:44:CB:7A:7C \
type=bypassed
/ip hotspot service-port
set ftp disabled=no ports=21
/ip hotspot user
add disabled=no name=lucas password=lucas profile=ilimitado
add disabled=no name=sistema password=151454 profile=ilimitado
/ip neighbor discovery
set ether1 disabled=no
set ether2 disabled=no
set ether6 disabled=no
set ether7 disabled=no
set ether8 disabled=no
/ip proxy
set always-from-cache=yes cache-administrator=webmaster cache-hit-dscp=4 \
cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=\
600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \
parent-proxy-port=0 port=8080 serialize-connections=yes src-address=\
0.0.0.0
/ip proxy access
add action=deny disabled=no dst-host=*orkut.com* src-address=10.10.10.240
/ip route
add disabled=no distance=1 dst-address=0.0.0.0/32 gateway=10.1.1.1 scope=30 \
target-scope=10
/ip service
set telnet disabled=no port=23
set ftp disabled=no port=21
set www disabled=no port=80
set ssh disabled=no port=22
set www-ssl certificate=none disabled=yes port=443
set api disabled=yes port=8728
set winbox disabled=no port=8291
/ip socks
set connection-idle-timeout=2m enabled=no max-connections=200 port=1080
/ip ssh
set forwarding-enabled=no
/ip traffic-flow
set active-flow-timeout=30m cache-entries=4k enabled=no \
inactive-flow-timeout=15s interfaces=all
/ip upnp
set allow-disable-external-interface=yes enabled=no show-dummy-rule=yes
/mpls
set dynamic-label-range=16-1048575 propagate-ttl=yes
/mpls interface
add disabled=no interface=all mpls-mtu=1508
/mpls ldp
set distribute-for-default-route=no enabled=no hop-limit=255 loop-detect=no \
lsr-id=0.0.0.0 path-vector-limit=255 transport-address=0.0.0.0 \
use-explicit-null=no
/port firmware
set directory=firmware
/ppp aaa

Fera o proprio MK faz o web proxy, mais o que vc precisa é de um cache em paralelo é isso ???

Bom dia meu amigo, eu preciso na minha rde hotspot bloquear uma maquina da recepção o uso do orkut, facebook, msn, enfim alguns sites na lista proxy.

Vá em ip =>web proxy => acess click no + e em patch vc colocar como no exemplo

patch= *sexo*

action= deny

ai vai bloquear a paginas web por palavra

neste exemplo vai está blokeando oas paginas que tenham sexo escrito !!


se te ajudou click no + ai !!!!

Uma alternativa, vou tentar, mas acabei de g]fazer algo que deu certo, pode ser coincidencia, mas enverti as regras... Primeiro fiz o web proxy, criei as regras, porta 3128 tudo certinho, depois criei o Hotspot por ultimo, deu certo... pode ser coincidencia, mas vou jogar nos clientes pras ver e posto o resultado.

pelo menos base teste funcionou.

Olá amigo aki na empresa eu tambem tenho que bloquer sites e uma das alternativas de bloqueio que encontrei foi atraves do layer 7 do mikrotick.

ou tambem vc pode adcionar em "/ip firewall filter roules" uma range de determinado site e dropar ela.

Eu Tenho Ass Regras Completinha Do Mk 2.9.27


Tudinho Comfigurado Pormin Mesmo


Tudo Funcionando Perfeita Mente