Entrar
Últimos assuntos
» Como pingar pelos dois links por bruno9988 Ter 20 Fev - 19:12
» BFW em paralelo com Mikrotik
por antoniogiga Qui 18 Jan - 1:40
» NAT MIKROTIK
por squall1808 Seg 8 Jan - 18:07
» Aumenta Lucro do provedor com Servidor de FILME - Dica como montar um " Netflix"
por bruno9988 Ter 19 Dez - 17:59
» hotspot conexao lenta
por brooklin_sul Seg 18 Dez - 1:04
» Acessar Radio e roteadores pelo Mikrotik
por antoniogiga Ter 15 Nov - 16:49
» [Resolvido]Balanceamento usando o Net Virtua ( Netcombo)
por antoniogiga Ter 15 Nov - 8:02
» whatsapp lento
por antoniogiga Ter 15 Nov - 8:00
» to de volta qual quer duvida soh chamar
por antoniogiga Ter 15 Nov - 7:58
» Firmware ApRouter em Radio - Chipset rtl8186!
por antoniogiga Dom 17 Jul - 18:02
» QoS por mac-address (ou IP amarrado) quando tenho 01 mikrotik + 05 routers
por rdnetwork Sex 4 Fev - 7:58
» Microtik - OpenVPN não conecta com 2 links 2 internet balanceados
por vagneroliveira Qui 3 Fev - 6:44
» Software gerenciamento ZTE C320
por lancecom Qui 18 Mar - 11:27
» Software Gerenciamento ZTE C320
por lancecom Seg 15 Mar - 17:21
» Gerenciador ZTE C320
por lancecom Seg 15 Mar - 17:20
Tópicos semelhantes
Top dos mais postadores
claudinhohw Network | ||||
morais2707 | ||||
cristiano.micros | ||||
cdanielboy | ||||
Sixagencia Networks | ||||
ZBTECK | ||||
dsdigital | ||||
BBD NET | ||||
Gerônimo | ||||
Marcelo |
Estatísticas
Temos 31889 usuários registradosO último membro registrado é ercb200
Os nossos membros postaram um total de 38284 mensagens em 5802 assuntos
Ajuda Regra Direcionamento Fora Proxy
4 participantes
Página 1 de 1
Ajuda Regra Direcionamento Fora Proxy
Ola pessoal, estou precisando de ajuda para regra de recionamento para passar fora do proxy, pois criei um sevidor de filmes online so que meu proxy esta armazenando os videos.
Meu cenario:
Rede: 172.31.88.1/24
Subredes: 10.0.1.2/30
10.1.1./30
Mkauth: 172.31.255.1/30
Servidor Filmes: 172.31.200.1/30
ProxySpeedr: 171.31.200.1/30
Gostaria que os dados do server de filmes não fossem armazenados no proxy.
Grato a quem puder ajudar.
Meu cenario:
Rede: 172.31.88.1/24
Subredes: 10.0.1.2/30
10.1.1./30
Mkauth: 172.31.255.1/30
Servidor Filmes: 172.31.200.1/30
ProxySpeedr: 171.31.200.1/30
Gostaria que os dados do server de filmes não fossem armazenados no proxy.
Grato a quem puder ajudar.
aferreira- Iniciante
- Mensagens : 64
Pontos : 86
Reputação : 1
Data de inscrição : 27/12/2010
Re: Ajuda Regra Direcionamento Fora Proxy
Qual a sua regra (NAT) para redirecionamento ao Speedr?
ZBTECK- Power User
- Mensagens : 931
Pontos : 1119
Reputação : 187
Data de inscrição : 11/04/2011
Idade : 36
Localização : São Paulo
Re: Ajuda Regra Direcionamento Fora Proxy
- Código:
/ip firewall nat
add action=dst-nat chain=pre-hotspot comment="===== redirec. proxy speedr ====\
=======================================================================" \
disabled=yes dst-port=80 hotspot=auth protocol=tcp src-address=\
!171.31.200.2 to-addresses=171.31.200.2 to-ports=3128
aferreira- Iniciante
- Mensagens : 64
Pontos : 86
Reputação : 1
Data de inscrição : 27/12/2010
Re: Ajuda Regra Direcionamento Fora Proxy
Presumindo que:
171.31.200.2 -> IP speedr
172.31.200.1 -> IP Servidor Filmes
Tente o seguinte:
Crie uma lista de endereços que devem ficar fora do proxy.
Mude a regra de redirecionamento do proxy, usando a lista criada acima.
171.31.200.2 -> IP speedr
172.31.200.1 -> IP Servidor Filmes
Tente o seguinte:
Crie uma lista de endereços que devem ficar fora do proxy.
- Código:
/ip firewall address-list
add address=171.31.200.2 comment="Fora do Proxy" disabled=no \
list=no_proxy
add address=172.31.200.1 comment="Fora do Proxy" disabled=no \
list=no_proxy
Mude a regra de redirecionamento do proxy, usando a lista criada acima.
- Código:
/ip firewall nat
add action=dst-nat chain=pre-hotspot comment="===== redirec. proxy speedr =======\
====================================================================" \
disabled=no dst-port=80 hotspot=auth protocol=tcp src-address-list=\
!no_proxy to-addresses=171.31.200.2 to-ports=3128
ZBTECK- Power User
- Mensagens : 931
Pontos : 1119
Reputação : 187
Data de inscrição : 11/04/2011
Idade : 36
Localização : São Paulo
Re: Ajuda Regra Direcionamento Fora Proxy
Vou fazer uns testes e posto os resultados.
Obrigado.
Obrigado.
aferreira- Iniciante
- Mensagens : 64
Pontos : 86
Reputação : 1
Data de inscrição : 27/12/2010
Re: Ajuda Regra Direcionamento Fora Proxy
Infelizmente não funcionou.. os arquivos ainda passam pelo proxy
aferreira- Iniciante
- Mensagens : 64
Pontos : 86
Reputação : 1
Data de inscrição : 27/12/2010
Re: Ajuda Regra Direcionamento Fora Proxy
Ok. Só para desencargo de consciencia, teste colocando a mascara de rede nos IPs da address-list:
address=171.31.200.2/30
address=172.31.200.1/30
Caso não funcione, teste a regra de redirecionamento abaixo.
Presumindo que 10.x.x.x é a faixa de ips dos clientes (atenção, src-address sem o !).
address=171.31.200.2/30
address=172.31.200.1/30
Caso não funcione, teste a regra de redirecionamento abaixo.
Presumindo que 10.x.x.x é a faixa de ips dos clientes (atenção, src-address sem o !).
- Código:
/ip firewall nat
add action=dst-nat chain=pre-hotspot comment="===== redirec. proxy speedr ====\
=======================================================================" \
disabled=no dst-port=80 hotspot=auth protocol=tcp src-address=\
10.0.0.0/8 to-addresses=171.31.200.2 to-ports=3128
ZBTECK- Power User
- Mensagens : 931
Pontos : 1119
Reputação : 187
Data de inscrição : 11/04/2011
Idade : 36
Localização : São Paulo
Re: Ajuda Regra Direcionamento Fora Proxy
É amigo, muito abrigado por sua atenção, mais nenhumas das dicas funcionou, eu ja estou a semanas testando diversas regras mais nenhuma tem funcionado.
Enquanto não encontro soluções vou continuar excluindo manualmente os videos do cache.
Enquanto não encontro soluções vou continuar excluindo manualmente os videos do cache.
aferreira- Iniciante
- Mensagens : 64
Pontos : 86
Reputação : 1
Data de inscrição : 27/12/2010
Re: Ajuda Regra Direcionamento Fora Proxy
na regra que redireciona
dst adress coloca ! ip do servidor de filmes
assim só redireciona a faixa dos cliente exeto o servidor de filmes
dst adress coloca ! ip do servidor de filmes
assim só redireciona a faixa dos cliente exeto o servidor de filmes
Re: Ajuda Regra Direcionamento Fora Proxy
Obrigado pela dica mais não deu certo.
aferreira- Iniciante
- Mensagens : 64
Pontos : 86
Reputação : 1
Data de inscrição : 27/12/2010
Re: Ajuda Regra Direcionamento Fora Proxy
Esqueci de mencionar um detalhe.
Quando ele passa pelo speedr e ja não retorna full, ta saindo na velocidade conexão.
Quando ele passa pelo speedr e ja não retorna full, ta saindo na velocidade conexão.
aferreira- Iniciante
- Mensagens : 64
Pontos : 86
Reputação : 1
Data de inscrição : 27/12/2010
Re: Ajuda Regra Direcionamento Fora Proxy
estranho tem como mostra as marcações do mangle como estao ?
Re: Ajuda Regra Direcionamento Fora Proxy
Depois de muito testar eu conseguir o resultado.
Baseado na dica do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] eu apenas mudei a regra no_proxy de src address list para dst address list, e funcionou perfeitamente.
Muito Obrigado.
Baseado na dica do [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] eu apenas mudei a regra no_proxy de src address list para dst address list, e funcionou perfeitamente.
Muito Obrigado.
aferreira- Iniciante
- Mensagens : 64
Pontos : 86
Reputação : 1
Data de inscrição : 27/12/2010
Re: Ajuda Regra Direcionamento Fora Proxy
toda vezes que eu marco a opção transparent proxy nas profile de velocidade os clientes não navega no youtube.
nascimentus- Iniciante
- Mensagens : 68
Pontos : 94
Reputação : 2
Data de inscrição : 11/10/2011
Idade : 42
Localização : abreu e lima
Re: Ajuda Regra Direcionamento Fora Proxy
configuração do teu mikrotik posta as config feitas o web proxy da versao 6x é diferente da 5xnascimentus escreveu:toda vezes que eu marco a opção transparent proxy nas profile de velocidade os clientes não navega no youtube.
Re: Ajuda Regra Direcionamento Fora Proxy
printo do web proxyistiano.micros escreveu:configuração do teu mikrotik posta as config feitas o web proxy da versao 6x é diferente da 5xnascimentus escreveu:toda vezes que eu marco a opção transparent proxy nas profile de velocidade os clientes não navega no youtube.
Eu não configurei nada no Web proxy não
nascimentus- Iniciante
- Mensagens : 68
Pontos : 94
Reputação : 2
Data de inscrição : 11/10/2011
Idade : 42
Localização : abreu e lima
Re: Ajuda Regra Direcionamento Fora Proxy
intao tem alguma coisa errada ai posta as configurações feitas no teu mk
Re: Ajuda Regra Direcionamento Fora Proxy
/ip hotspot profile
add dns-name=www.insnet.com hotspot-address=192.168.88.1 \
http-cookie-lifetime=1d name=hsprof1
/ip pool
add name=hs-pool-2 ranges=192.168.88.2-192.168.88.254
add name=pool1-PPOE ranges=192.168.89.2-192.168.89.254
/ip dhcp-server
add address-pool=hs-pool-2 disabled=no interface="LOCAL HOTPOST" lease-time=\
1h name=dhcp1
/ip hotspot
add address-pool=hs-pool-2 disabled=no interface="LOCAL HOTPOST" name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set [ find default=yes ] address-pool=hs-pool-2 idle-timeout=none \
keepalive-timeout=2m mac-cookie-timeout=3d
add address-pool=hs-pool-2 advertise=yes advertise-interval=1s \
advertise-timeout=immediately advertise-url=hotspot/radvert.html \
idle-timeout=none keepalive-timeout=2m mac-cookie-timeout=3d name=\
BLOQUEIO rate-limit=1k/1k session-timeout=1s transparent-proxy=yes
add address-pool=hs-pool-2 advertise=yes advertise-interval=30m \
advertise-timeout=immediately advertise-url=manutencao.html idle-timeout=\
none keepalive-timeout=2m mac-cookie-timeout=3d name=manutencao \
rate-limit=600k/600k transparent-proxy=yes
add address-pool=hs-pool-2 idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d name="PLANO 1M" rate-limit=850k/1024k shared-users=\
3
add address-pool=hs-pool-2 idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d name="PLANO DE 5M" rate-limit=850k/6024k \
shared-users=3
add address-pool=hs-pool-2 idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d name="PLANO DE 2M" rate-limit=850k/2024k \
shared-users=3
add address-pool=hs-pool-2 advertise=yes advertise-interval=40m \
advertise-timeout=immediately advertise-url=hotspot/preaviso.html \
idle-timeout=none keepalive-timeout=2m mac-cookie-timeout=3d name=AVISO \
open-status-page=http-login rate-limit=512K/2M transparent-proxy=yes
/ip address
add address=192.168.80.2/30 comment="REDE DO LINK" interface=LINK network=\
192.168.80.0
add address=192.168.88.1/24 comment="REDE DI CLIENTE" interface=\
"LOCAL HOTPOST" network=192.168.88.0
add address=192.168.89.1/24 comment=PPPOE interface="LOCAL PPPOE" network=\
192.168.89.0
/ip dhcp-server network
add address=192.168.88.0/24 comment="hotspot network" gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes max-udp-packet-size=512 servers=8.8.8.8,8.8.4.4
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=LINK
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=dst-nat chain=dstnat comment="REDIRECIONAMENTO BALANCE" dst-port=\
95 protocol=tcp to-addresses=192.168.80.1 to-ports=8291
add action=masquerade chain=srcnat comment=PPOE src-address=192.168.89.0/24
add action=masquerade chain=srcnat comment="PPOE TESTE" out-interface=\
"LOCAL PPPOE" src-address=192.168.89.0/24
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
src-address=192.168.88.0/24
/ip route
add distance=1 gateway=192.168.80.1
add dns-name=www.insnet.com hotspot-address=192.168.88.1 \
http-cookie-lifetime=1d name=hsprof1
/ip pool
add name=hs-pool-2 ranges=192.168.88.2-192.168.88.254
add name=pool1-PPOE ranges=192.168.89.2-192.168.89.254
/ip dhcp-server
add address-pool=hs-pool-2 disabled=no interface="LOCAL HOTPOST" lease-time=\
1h name=dhcp1
/ip hotspot
add address-pool=hs-pool-2 disabled=no interface="LOCAL HOTPOST" name=\
hotspot1 profile=hsprof1
/ip hotspot user profile
set [ find default=yes ] address-pool=hs-pool-2 idle-timeout=none \
keepalive-timeout=2m mac-cookie-timeout=3d
add address-pool=hs-pool-2 advertise=yes advertise-interval=1s \
advertise-timeout=immediately advertise-url=hotspot/radvert.html \
idle-timeout=none keepalive-timeout=2m mac-cookie-timeout=3d name=\
BLOQUEIO rate-limit=1k/1k session-timeout=1s transparent-proxy=yes
add address-pool=hs-pool-2 advertise=yes advertise-interval=30m \
advertise-timeout=immediately advertise-url=manutencao.html idle-timeout=\
none keepalive-timeout=2m mac-cookie-timeout=3d name=manutencao \
rate-limit=600k/600k transparent-proxy=yes
add address-pool=hs-pool-2 idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d name="PLANO 1M" rate-limit=850k/1024k shared-users=\
3
add address-pool=hs-pool-2 idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d name="PLANO DE 5M" rate-limit=850k/6024k \
shared-users=3
add address-pool=hs-pool-2 idle-timeout=none keepalive-timeout=2m \
mac-cookie-timeout=3d name="PLANO DE 2M" rate-limit=850k/2024k \
shared-users=3
add address-pool=hs-pool-2 advertise=yes advertise-interval=40m \
advertise-timeout=immediately advertise-url=hotspot/preaviso.html \
idle-timeout=none keepalive-timeout=2m mac-cookie-timeout=3d name=AVISO \
open-status-page=http-login rate-limit=512K/2M transparent-proxy=yes
/ip address
add address=192.168.80.2/30 comment="REDE DO LINK" interface=LINK network=\
192.168.80.0
add address=192.168.88.1/24 comment="REDE DI CLIENTE" interface=\
"LOCAL HOTPOST" network=192.168.88.0
add address=192.168.89.1/24 comment=PPPOE interface="LOCAL PPPOE" network=\
192.168.89.0
/ip dhcp-server network
add address=192.168.88.0/24 comment="hotspot network" gateway=192.168.88.1
/ip dns
set allow-remote-requests=yes max-udp-packet-size=512 servers=8.8.8.8,8.8.4.4
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
/ip firewall nat
add action=masquerade chain=srcnat out-interface=LINK
add action=passthrough chain=unused-hs-chain comment=\
"place hotspot rules here" disabled=yes
add action=dst-nat chain=dstnat comment="REDIRECIONAMENTO BALANCE" dst-port=\
95 protocol=tcp to-addresses=192.168.80.1 to-ports=8291
add action=masquerade chain=srcnat comment=PPOE src-address=192.168.89.0/24
add action=masquerade chain=srcnat comment="PPOE TESTE" out-interface=\
"LOCAL PPPOE" src-address=192.168.89.0/24
add action=masquerade chain=srcnat comment="masquerade hotspot network" \
src-address=192.168.88.0/24
/ip route
add distance=1 gateway=192.168.80.1
nascimentus- Iniciante
- Mensagens : 68
Pontos : 94
Reputação : 2
Data de inscrição : 11/10/2011
Idade : 42
Localização : abreu e lima
Re: Ajuda Regra Direcionamento Fora Proxy
tem umas opções errada na configuração do teu profile de controle de banda do teu hotspot entra em contato te dou uma ajuda na configuração
Re: Ajuda Regra Direcionamento Fora Proxy
seu contato só por telefone?
nascimentus- Iniciante
- Mensagens : 68
Pontos : 94
Reputação : 2
Data de inscrição : 11/10/2011
Idade : 42
Localização : abreu e lima
Re: Ajuda Regra Direcionamento Fora Proxy
por email tambemnascimentus escreveu:seu contato só por telefone?
Re: Ajuda Regra Direcionamento Fora Proxy
envie o email
no aguardo
no aguardo
nascimentus- Iniciante
- Mensagens : 68
Pontos : 94
Reputação : 2
Data de inscrição : 11/10/2011
Idade : 42
Localização : abreu e lima
Tópicos semelhantes
» REGRA PARA ATIVA O PROXY DO MK QUANDO O THUNDER ESTIVER FORA
» Ajuda: preciso liberar um serviço fora dos controles hotspot
» Regra que da hit ao proxy =proxy-hit
» Ajuda: preciso liberar um serviço fora dos controles hotspot
» Regra que da hit ao proxy =proxy-hit
Página 1 de 1
Permissões neste sub-fórum
Não podes responder a tópicos