MIKROTIK+BFW Pode da Certo Cache Dinâmico

Galera tenho um miikrotik como servidor e tenho uma maquina pra fazer cache queria usar o brazil fw e saiu um plugin thunder para o brazilfw
alguem sabe como posso fazer :


olha o topico aqui
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

fiquei bastante interessado pq eles usam o thunder 3.1 so que fizeram muitas correcoes.

cara depnde da versão do bfw

mas cinceramento prefro o thunder....aqui ele tá só o filé !

daniel21 escreveu:Galera tenho um miikrotik como servidor e tenho uma maquina pra fazer cache queria usar o brazil fw e saiu um plugin thunder para o brazilfw
alguem sabe como posso fazer :


olha o topico aqui
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

fiquei bastante interessado pq eles usam o thunder 3.1 so que fizeram muitas correcoes.

meu amigo siga o conselho do amigo a cima pois tenho o bfw aqui

e posso te dizer não funciona nem squid nem thunder

tenho um thunder 3.1 !
so que nao consigo fazer ele rodar acho qeu faltando regras nomk
alguem pode ver o ta acontecendo?

Cara consegui fazer conque o bfw fizesse cache e o mk só fizesse hotspot.
Usei o Bfw3 como estatico em um link gvt 15mb .
Configurei o ip da gvt e o dns da google .

No mk segui o passo a passo do video do Geronimo "Colocando internet no Mikrotik" e deu certo!

Está a cinco dias funcionando de boa,fazendo cache do youtube e tudo mais.

agora mesmo estou testando, no meu caso ficou assim:

modem>>BFW discando>>Mikrotik

em testes, mais o que eu percebi, até o momento, é que tipo desligando  modem, a net não volta, só reiniciando o BFW

estou navegando a 300k e abrindo vídeo já cacheado em 460d

o meu consegui fazer seguindo esse link... e baixando esse backup do bfw...
fiz um download do vlc media player no baixaki... depois baixei o mesmo arquivo e ele estava baixando a 400kbps, que foi a taxa que eu coloquei para o cache...

o seu Mk tá depois do BFW?

modem em bridge-----rb 750 com hotspot----e bfw.
ether1...ligando no modem
ether2 ....saindo para os clientes
ether4 bfw...

é dessa forma que eu quero, mais não consigo, só em cascata, posta aí alguns detalhes para eu analisar daqui

fui em ip/ adrreses e coloquei o ip 192.168.10.1/30 na ether 4 que vai pro bfw
depois pluguei uma maquina no bfw e restaurei aquele backup que baixei do link...
ai eu apliquei essas regras que ta no link...
algumas dão erro na hora de aplicar mais aqui está funcionando...
onde ta 192.168.88.1...vc coloca sua faixa de ip...
depois vc vai no bfw, vai em configurações, portas, acesso externo e muda a porta do squid para 3129.
eu instalei o bfw cache tbm aqui...pelo addons, gerenciar dentro do bfw..., depois de instalar o bfw cache reinicia o bfw para ele funcionar...
OBS: repatei aki que quando reinicio o bfw fica sem internet, acho que é porcausa de uma regra de redirecionamento que tem....
tinha que fazer um script para monitorar o bfw para quando ele desligar essa regra seria desabilitada alguma coisa assim...

link do tutorial: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]
link do backup do bfw:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

como fazer um script para monitorar esse redirecionamento, quando o bfw desligar..

Código:

/ip firewall nat
add action=dst-nat chain=dstnat comment="Redirect BFW Cache" disabled=yes \
    dst-port=80 protocol=tcp src-address=10.0.0.0/8 to-addresses=\
    192.168.10.2 to-ports=3129

aqui não rola, só consigo ele instalado antes do mk.

uns dizem que deve instalar cm duas placas e depois remover, e nada, acabei de tentar de outra forma e nada.

eu instalei só com a onboard...
depois restaurei esse backup...
da uma olhada na regra de redirecionamento e v se ela esta desabilitada, se estiver habilita ela...

morais2707 vc consegue acessar o bfw?

agora o problemas são umas regras de cache em mangle que não funciona, cache full.

eita bfw complicado, nossa.

no mangle tem 2 regras:
BFW CACHE FULL
em general: chain= postrouting
src address: = 192.168.10.2
em advance: content= X-Cache: HIT from BFW Cache
em action: markconection
new conection:= bfw-connection
em coment eu coloquei = BFW CACHE FULL


TOS 12
chain: postrouting
src address: = 192.168.10.2
protocol:= 6 (tcp)
em action DSCP (TOS) 12
em action: markconection
new conection:= proxy-hits
em coment eu coloquei =TOS 12

/ip firewall mangle
add action=mark-connection chain=postrouting comment="BFW CACHE FULL =========\
    ==========================================================================\
    ===================" content="X-Cache: HIT from BFW Cache" disabled=no \
    new-connection-mark=bfw-connection passthrough=yes protocol=tcp \
    src-address=192.168.10.2
add action=mark-packet chain=postrouting connection-mark=bfwcache-connection \
    disabled=no new-packet-mark=bfwcache-packs passthrough=yes
add action=mark-connection chain=postrouting comment="TOS 12==================\
    ==========================================================================\
    ====================" disabled=no dscp=12 new-connection-mark=proxy-hits \
    passthrough=yes protocol=tcp src-address=192.168.10.2
add action=mark-packet chain=postrouting connection-mark=proxy-hits disabled=\
    no new-packet-mark=proxy-squid passthrough=yes


é algo errado, aí tem mais duas regras

no meu ta com essas 2 regras, quando coloquei deu erro, mais ta funcionando...

vc baixou aquele backup do bfw?

isso.

alterou a porta do squid para 3129?

morais2707
Tenta fazer como eu fiz!deu certo pra mim!
pode ser que também acerte pra vc.