Cache paralelo entre um MK e um BFW

Relembrando a primeira mensagem :

Boa tarde pessoal

Como conssegui colocar um MK e um BFW funcionando belezinha em cascata vou postar aqui o que fiz para quem não ta consseguindo ok

1º

- instale o BFW em um PC com 2 placas de rede
- ligue o PC na placa de rede do BFW e faça as configurações desejadas
- no BFW ainda va em ->configurações ->dns ->configurações coloque um dns de sua preferência(aqui uso 8.8.8.8 e 208.67.220.220) e deixe marcado a opção “Permitir acesso externo aos servidores de resolução de nomes” salve.
- va em ->configurações ->dhcp ->configurações e desative o dhcp salve
- configurações ->portas ->acesso externo e deixe ativado para acesso externo as opções “22-ssh,3128-squid,8181-webmin, adicione mais um acesso externo porta 3129 protocolo todos coloque um nome de sua preferncia”
- configurações -> conexões -> lógica na opção “internet” clique em editar e deixe o tipo de conexão como estático, preencha os campos com sua preferência (aqui usso assim: ip 192.168.201.2 mascara 255.255.255.0 gateway 192.168.201.1) salve
- configurações -> salvar configuraçoes .
- desligue o BFW e retire a placa de rede (geralmente eth0)
- ligue novamente e conecte um cacbo de rede na placa que restou e ligue em uma porta no MK.

2°

Agora no MK
-coloque nome nas suas interfaces (para deixar tudo organizado)
- coloque ip nas interfaces (na interface que vai ligar o BFW deixe assim: 192.168.201.1/30 setado na interface do BFW)
- crie a rota para internet
- va no terminal e adicione essas regras:

/ip firewall filter
add action=accept chain=forward comment="Aceita BFW" disabled=no \
src-address=192.168.201.0/30

/ip firewall nat
add action=dst-nat chain=dstnat comment="Redirect BFW Cache" disabled=yes \
dst-port=80 protocol=tcp src-address=”coloque o ip da placa de seus clientes” to-addresses=\
192.168.201.2 to-ports=3129

/ip firewall mangle
add action=mark-connection chain=postrouting comment="BFW CACHE FULL =====\
==========================================================================\
=======================" content="X-Cache: HIT from BFW Cache" disabled=no \
new-connection-mark=bfw-connection passthrough=yes protocol=tcp \
src-address=192.168.201.2
add action=mark-packet chain=postrouting comment="" connection-mark=\
bfwcache-connection disabled=no new-packet-mark=bfwcache-packs passthrough=\
yes
add action=mark-connection chain=postrouting comment="TOS 12==================\
==========================================================================\
=========================" disabled=no dscp=12 new-connection-mark=\
proxy-hits passthrough=yes protocol=tcp src-address=192.168.201.2
add action=mark-packet chain=postrouting comment="" connection-mark=\
proxy-hits disabled=no new-packet-mark=proxy-squid passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=100M name="T -cache_hits" packet-mark=proxy-squid parent=\
global-out priority=4 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=100M name=BFW Cache packet-mark=bfwcache-packs parent=\
global-out priority=4 queue=default

/ip firewall address-list
add address=69.147.95.0/24 comment="\"\"\"\"YAHOO MAIL\"\"\"\"" disabled=no \
list=nobalance
add address=209.191.106.0/24 comment="\"\"\"\"YAHOO MAIL\"\"\"\"" disabled=no \
list=nobalance
add address=74.6.228.0/24 comment="\"\"\"\"YAHOO MAIL\"\"\"\"" disabled=no \
list=nobalance
add address=98.136.131.0/24 comment="\"\"\"\"YAHOO MAIL\"\"\"\"" disabled=no \
list=nobalance
add address=200.143.37.0/24 comment="\"\"\"\"WEBMOTORS\"\"\"\"" disabled=no \
list=nobalance
add address=65.54.0.0/16 comment=MSN1 disabled=no list=nobalance
add address=207.46.0.0/16 comment=MSN2 disabled=no list=nobalance
add address=64.4.0.0/16 comment=MSN3 disabled=no list=nobalance
add address=200.143.0.0/16 comment=Pagdigital disabled=no list=nobalance
add address=201.88.0.0/16 comment=f2b disabled=no list=nobalance
add address=200.201.0.0/16 comment="caixa economica" disabled=no list=\
nobalance
add address=170.66.0.0/16 comment="bb do brasil" disabled=no list=nobalance
add address=200.155.0.0/16 comment=bradesco disabled=no list=nobalance
add address=200.196.0.0/16 comment=itau disabled=no list=nobalance
add address=200.208.0.0/16 comment=sudameris disabled=no list=nobalance
add address=200.220.0.0/16 comment=santander disabled=no list=nobalance
add address=201.63.0.0/16 comment="wwws bradesco" disabled=no list=nobalance
add address=65.55.0.0/16 comment=MSN4 disabled=no list=nobalance
add address=74.52.0.0/16 comment="caixa economica" disabled=no list=nobalance
add address=174.133.0.0/16 comment="caixa economica" disabled=no list=\
nobalance
add address=200.219.137.0/24 comment="" disabled=no list=nobalance
add address=200.252.8.0/24 comment="" disabled=no list=nobalance
add address=201.2.207.0/24 comment="" disabled=no list=nobalance
add address=200.196.226.0/24 comment="" disabled=no list=nobalance
add address=201.24.72.0/24 comment="" disabled=no list=nobalance
add address=78.46.46.139 comment="" disabled=no list=nobalance

/ip firewall nat
add action=accept chain=dstnat comment=\
"\"\"\"\"\"\"Sites FORA DO PROXY\"\"\"\"\"\"" disabled=no \
dst-address-list=nobalance dst-port=80 protocol=tcp

pronto se tudo deu certo abra um navegador e digite o endereço ip do BFW (192.168.201.2:8181) você terá acesso ao webmin do servidor de cachê.
Agora faça o teste você tem um servidor MK controlando a sua rede e um servidor BFW fazendo cachê paralelo.

Agradeço ao Chicao por ter me ajudado e ao Geronimo por ter postado o vídeo cachê full
É isso ai flw pessoal

ja tem tentei fazer tbm e ñ deu certo....

Fiz do mesmo jeito que esta no forum, não deu certo

WILLIAM ANDRADE escreveu:Fiz do mesmo jeito que esta no forum, não deu certo

ok primeiramente de tudo só para saber na porta do mikrotik que esta ligando o bfw esta pegando net por ela ja fez o mascaramento ???

vc testou ela com um pc usando o mesmo ip que vai ser do bwf3 se não consequir fazer a net pegar nesta interfaçe não vai ter geito

Fiz do jeito que está neste forum mais não funciona. Li em outro tutorial que precisa de um cabo cross. Vou fazer este ultimo teste, Caso não funcione vou desistir e vou colocar o SpeedR. Meus clientes estão reclamando muito de lentidão na rede. Já demorei d+.

mano vai de thunder

WILLIAM ANDRADE escreveu:Fiz do jeito que está neste forum mais não funciona. Li em outro tutorial que precisa de um cabo cross. Vou fazer este ultimo teste, Caso não funcione vou desistir e vou colocar o SpeedR. Meus clientes estão reclamando muito de lentidão na rede. Já demorei d+.

sim vc precisa se no caso for ligar de pc a pc ....

faz assim arruma sua interfaçe no mikrotik com rede para internet 192.168.10.1/30 iso em addrens

depois faz o mascaramento nesta interfaçe no mikrotik se não saber fazer só olhar o do hotpot e torcar o ip

pega seu pc seta o ip 192.168.10.2 mascara 255.255.255.0 gat 192.168.10.1

e veja se pegar a net por ela

entre em contato comigo te paço o esquema do meu bfw3

WILLIAM ANDRADE escreveu:Fiz do jeito que está neste forum mais não funciona. Li em outro tutorial que precisa de um cabo cross. Vou fazer este ultimo teste, Caso não funcione vou desistir e vou colocar o SpeedR. Meus clientes estão reclamando muito de lentidão na rede. Já demorei d+.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

aqui

ainda não teve um pra postar algo sobre o bfw, que realmente funcione, acho que vou ter que tirar um dia, preparar uma máquina, todo um trabalho para colocar isso pra funcionar.kkkkkkkkkkkk



é pq o thunder,não tem igual.

Aqui eu uso BFW 3.0.258 com 2 placas de rede 1 com 3 virtuais fazendo load balance 3 link´s ADSL e 1 para conexão com MK 3.30 em cascata.
O problema que a velocidade que o cache passa para o cliente é a mesma do plano contratado, queria somente as regras do MK para aumentar o acesso ao cache. Ex: O cliente navega a 1 mega e quando for passar pelo cache chegar a 5 megas ou mais.

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

[]´s

Aqui uso assim

Firewell Mangle

Código:


/ip firewall mangle
add action=mark-connection chain=forward comment="CACHE FULL SQUID" content=\
    "X-Cache: HIT" disabled=no new-connection-mark=forward-hits passthrough=\
    yes
add action=mark-packet chain=forward connection-mark=forward-hits disabled=no \
    new-packet-mark=cache-hits passthrough=no



Quetre

Código:


/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
    max-limit=1G name=SQUID packet-mark=cache-hits parent=global-out \
    priority=4 queue=default



Amigo netomaster mas você usa BFW ou outro servidor?
E o seu esta em paralelo ou em cascata? BFW -> MK -> Clientes?

[]´s

É melhor utilizar deste modo

eu utilizo assim e estou sem nehum problema !!!!

Sua topologia é parecida com a que eu uso, só que no lugar do seu Thunder eu uso MK-AUTH para controle dos clientes.
O meu BFW faz load e cache, só queria a regra para o MK passar o cache para os clientes numa velocidade de 5 megas ou mais.

[]´s

o cabo que sai do BFW e entra mikrotik tem que ser par crossover ou normal

qual a eficiensia desse cache do BFW e pra quantos usuarios simultaneos?

Coloquei as regras e enviei o back up para o BFW mas a merda nao funciona!  Alguém pode da uma ajudinha nessa bagaça???  Ja to aqui a 3 dias!

velho não rola.Já postei algo em outro tópico

ok! valeu!

eu fiz aqui e ta funcionando, na hora d por algumas regras da erro mais ta funcionando.
verifica essa regra e se ela ta habilitada: OBS: onde está 10.0.0./8, troque pela faixa de ip dos seus clientes, e altere no bfw a porta do squid, para 3129.

Código:

/ip firewall nat
add action=dst-nat chain=dstnat comment="Redirect BFW Cache" disabled=yes \
    dst-port=80 protocol=tcp src-address=10.0.0.0/8 to-addresses=\
    192.168.10.2 to-ports=3129

ok! vou testar! Voce pode me add ai? MSN: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Coloquei o back up do rapaz que postou ai mas aco q no MK tem algo errado aqui! E aqui é o mesmo? http://www.brazilfw.com.br/forum/viewtopic.php?f=14&t=85082 Depois posto os resultados!

eu segui esse tutorial:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

e baixei esse backup:
[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

BLZ, mas é só enviar o back-up e depois colocar as regras no MK? Ja fica funcionando o cache do BFW? E relatórios? Onde é no bfw??? Ja enviei o back-up e até instalei umas coisas no BFW q baixou da internet pela porta do MK que ja deixei configurada pro bfw. Vou fazer novamente aqui e depois posto os resultados!

Baixa tbm o bfw cache em addons, e o check system reinicia o bfw para funcionar esses addons, depois vc configura o bfw cache, e depois vai no check system e habilita o mysql......

coloca ele em bridge velho e testa, agora uma detalhe, ele só mostra desempenha depois de uns 3 dias