Cache paralelo entre um MK e um BFW3 agora pronto !!

como muitos aqui não soube configurar o bfw3 em paralelo vai ai a ultima dica é so usar o meu backup o já configurado pronto pra uso MAS ATENÇÃO É BOM ISTALAR ELE COM UMA PLACA SÓ DE REDE PARA NÃO DA ROLO USE SÓ A ONBORD MESMO!

ai vai

[Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

mas atenção antes de tudo preparar o mikrotik para o uso se não vai dar serto mesmo!! a interface tem que ter internet para este ip vai o esquema e teste antes com um pc ...no mikrotik

em adrress vai e aplique na interfaçe que sera usada 192.168.10.1/30

depois em em nat faz o mascaramento do ip 192.168.10.0/24 se não sabe fazer isso ainda copie a regra pronta do hotpost mascarede e altere para este ip 192.168.10.0/24 agora simples o teste final pra ver se tem internet nesta interfaçe vai em ip no pc e seta 192.168.10.2 mascara 255.255.255.0 gat 192.168.10.1 veja se tem internet no pc se tiver só aplicar a no bfw3 este meu backup e pronto ligar no mikrotik e aplique esta regras

/ip firewall filter
add action=accept chain=forward comment="Aceita BFW" disabled=no \
src-address=192.168.10.0/30

/ip firewall nat
add action=dst-nat chain=dstnat comment=192.168.88.0/24 disabled=yes \
dst-port=80 protocol=tcp src-address=Redirect BFW Cache to-addresses=\
192.168.10.2 to-ports=3129

/ip firewall mangle
add action=mark-connection chain=postrouting comment="BFW CACHE FULL =====\
==========================================================================\
=======================" content="X-Cache: HIT from BFW Cache" disabled=no \
new-connection-mark=bfw-connection passthrough=yes protocol=tcp \
src-address=192.168.10.2
add action=mark-packet chain=postrouting comment="" connection-mark=\
bfwcache-connection disabled=no new-packet-mark=bfwcache-packs passthrough=\
yes
add action=mark-connection chain=postrouting comment="TOS 12==================\
==========================================================================\
=========================" disabled=no dscp=12 new-connection-mark=\
proxy-hits passthrough=yes protocol=tcp src-address=192.168.10.2
add action=mark-packet chain=postrouting comment="" connection-mark=\
proxy-hits disabled=no new-packet-mark=proxy-squid passthrough=yes

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=4M name="T -cache_hits" packet-mark=proxy-squid parent=\
global-out priority=4 queue=default
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=4M name=BFW Cache packet-mark=bfwcache-packs parent=\
global-out priority=4 queue=default

/ip firewall address-list
add address=69.147.95.0/24 comment="""""YAHOO MAIL""""" disabled=no \
list=nobalance
add address=209.191.106.0/24 comment="""""YAHOO MAIL""""" disabled=no \
list=nobalance
add address=74.6.228.0/24 comment="""""YAHOO MAIL""""" disabled=no \
list=nobalance
add address=98.136.131.0/24 comment="""""YAHOO MAIL""""" disabled=no \
list=nobalance
add address=200.143.37.0/24 comment="""""WEBMOTORS""""" disabled=no \
list=nobalance
add address=65.54.0.0/16 comment=MSN1 disabled=no list=nobalance
add address=207.46.0.0/16 comment=MSN2 disabled=no list=nobalance
add address=64.4.0.0/16 comment=MSN3 disabled=no list=nobalance
add address=200.143.0.0/16 comment=Pagdigital disabled=no list=nobalance
add address=201.88.0.0/16 comment=f2b disabled=no list=nobalance
add address=200.201.0.0/16 comment="caixa economica" disabled=no list=\
nobalance
add address=170.66.0.0/16 comment="bb do brasil" disabled=no list=nobalance
add address=200.155.0.0/16 comment=bradesco disabled=no list=nobalance
add address=200.196.0.0/16 comment=itau disabled=no list=nobalance
add address=200.208.0.0/16 comment=sudameris disabled=no list=nobalance
add address=200.220.0.0/16 comment=santander disabled=no list=nobalance
add address=201.63.0.0/16 comment="wwws bradesco" disabled=no list=nobalance
add address=65.55.0.0/16 comment=MSN4 disabled=no list=nobalance
add address=74.52.0.0/16 comment="caixa economica" disabled=no list=nobalance
add address=174.133.0.0/16 comment="caixa economica" disabled=no list=\
nobalance
add address=200.219.137.0/24 comment="" disabled=no list=nobalance
add address=200.252.8.0/24 comment="" disabled=no list=nobalance
add address=201.2.207.0/24 comment="" disabled=no list=nobalance
add address=200.196.226.0/24 comment="" disabled=no list=nobalance
add address=201.24.72.0/24 comment="" disabled=no list=nobalance
add address=78.46.46.139 comment="" disabled=no list=nobalance

/ip firewall nat
add action=accept chain=dstnat comment=\
"""""""Sites FORA DO PROXY""""""" disabled=no \
dst-address-list=nobalance dst-port=80 protocol=tcp



ATENÇÃO COLOCAR A FAIXA DE IP DO CLIENTES DE VC AQUI TA 192.168.88.0/24 SO MUDAR

AVISAR SE DEU SERTO AI BLZ E AGRADEÇA A AJUDA

Marcelo, agora deu certo. Muito obrigado pela ajuda.

Marcelo, como consulto no BFW3 se realmente esta fazendo cache?

WILLIAM ANDRADE escreveu:Marcelo, como consulto no BFW3 se realmente esta fazendo cache?

vai em em configuração em cahe em disco

veja la e não esquece de configurar conforme ai memoria entre outras

vc pode conferir tambem no mikrotik pelas regras que passei blz..

ainda não teve um pra postar algo sobre o bfw, que realmente funcione, acho que vou ter que tirar um dia, preparar uma máquina, todo um trabalho para colocar isso pra funcionar.kkkkkkkkkkkk



é pq o thunder,não tem igual.

morais2707 escreveu:ainda não teve um pra postar algo sobre o bfw, que realmente funcione, acho que vou ter que tirar um dia, preparar uma máquina, todo um trabalho para colocar isso pra funcionar.kkkkkkkkkkkk



é pq o thunder,não tem igual.

aqui o meu esta funcionado em perfeita amornia em paralelo com mikrotik ja chegou a 20 % de eficiencia isso de começo com 3 dias de uso .. quanto ao thunder parei de usar por um tempo ja tive o 7 speed estas coisas mas achei melhor da um tempo pra isso pois aqui meu link ta sussegado agora to apenas com este squid pra testar e eficiencia na rapides das paginas e não pra economia de link pois pra isso aqui n é proplema ....

amigo faz um vídeo, algo aí, vc ou alguém que entenda um pouco, no forum a muitas dúvidas, no ar da galera.

morais2707 escreveu:amigo faz um vídeo, algo aí, vc ou alguém que entenda um pouco, no forum a muitas dúvidas, no ar da galera.

então ja mandei um backup prontinho do bfw3 é só istalar ele e colocar as regras no mikrotik ja prontas

eu imagino assim se um cara não saber fazer isso no minimo tem que quebrar muito a cabeça assim como nois todos

eu passei 5 dias a fiu pra poder acerta a configuração em aparalelo pois o bfw3 esta com uns bug chatos e as veses trava na hora de configurar perde acesso do nada coisas assim por isso o pessoal esta se perdendo nisso ...quando acertei tirei um backup dele pro pessoal daqui do forum ..

Marcelo, meu cache na memoria está 99,7% , senod que cache em disco esta 0,1%. Ele vai automático para o disco? Tenho 3 HD de 500 para cache.

WILLIAM ANDRADE escreveu:Marcelo, meu cache na memoria está 99,7% , senod que cache em disco esta 0,1%. Ele vai automático para o disco? Tenho 3 HD de 500 para cache.

amigo neste sistema só coloquei um disco mesmo de 500 n descobri ainda se tem como colocar mas disco

sua memoria foi a 99% normal isso mas vem padrão apenas 16 mega vai na configuração do cache e coloque conforme sua memoria aqui como tenho 4g coloquie 3g e esta ja a 99% cheia

em uma dica pra este sistema fazer apenas cache squid o que é recomendado n precisa e muita maquina não e como falei 1 hd apenas ...agora se um dia for parti pro thunder7.1 ia sim coloque estes 3 hd mas um para o sistema e no miniimo um quardcore

Opa marcelo estou vendo esse forum agoira e me tirou bastante dúvida irei testar agora ,garanto a vc e a todos que tem dúvida e não sabe fazer assim como eu , se der certo essa dica que vc postou aqui .
serei um dos primeiros que irá colocar video baseado com sua dica .....

obrigado marcelo e a todos ,pois é ajudando que se ganha ajuda...marcelo por favor vc teria msn cara para tirar dúvida contigo , desde já agradeço irmão....

obrigado ...depois coloco o resultado da sua dica aqui prometo

opa funcionou perfeitamente ,porem apenas mudei o ip de acordo com minha rede , vc está de parabéns marcelo ,te agradeço muito irmão ...

eu fiz passo a passo, mas depois que insiro o arquivo de backup não consigo mas acesso ao bfw, como conseguir acesso depois de instalar o backup?

meu bfw esta com o lusca, funciona do mesmo jeito??

Amigo após colocar o backup qual é o usuário e senha pra entrar no webadmin???

amigo aproveitando o espaço me dis ai o brasil fw tem licença free ? para quantos clientes?

Amigo, após restaurar o backup do Mikrotik, qual a senha?

Pra mim tbm nao funcionou! E a ultima regra tbm da erro no new terminal. Coloquei a regra do tutorial antrior e entrou a regra. Mas eu nao tenho acesso ao meu BFW, na tela dele aparece webadmin, [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Da onde saiu isso? hehehehe! E tbm nao esta fazendo cache! Coloquei o ip aqui na interface do MK, 192.168.10.1/30 e fui la no nat, fiz certinho pra passa a net, e fui no BFW e enviei o seu back-up e depois coloquei o PC-BFW la junto no MK, mas nao tenho acesso ao BFW mas eu pingo o ip dele q ficou 192.168.10.2 aqui no cmd. Tenho 3 redes aqui na rb750, ips diferentes, mas la no nat ja fiz certinho as 3 redes funciona bLZ. Onde to errando nessa bagaça aqui??????????

Essa regra aqui, como ja falei nao entra nem a pau no newterminal. >>>>
 /ip firewall nat
add action=accept chain=dstnat comment=\
"""""""Sites FORA DO PROXY""""""" disabled=no \
dst-address-list=nobalance dst-port=80 protocol=tcp

infomania escreveu:Pra mim tbm nao funcionou! E a ultima regra tbm da erro no new terminal. Coloquei a regra do tutorial antrior e entrou a regra. Mas eu nao tenho acesso ao meu BFW, na tela dele aparece webadmin, [Tens de ter uma conta e sessão iniciada para poderes visualizar este link] - Da onde saiu isso? hehehehe! E tbm nao esta fazendo cache! Coloquei o ip aqui na interface do MK, 192.168.10.1/30 e fui la no nat, fiz certinho pra passa a net, e fui no BFW e enviei o seu back-up e depois coloquei o PC-BFW la junto no MK, mas nao tenho acesso ao BFW mas eu pingo o ip dele q ficou 192.168.10.2 aqui no cmd. Tenho 3 redes aqui na rb750, ips diferentes, mas la no nat ja fiz certinho as 3 redes funciona bLZ. Onde to errando nessa bagaça aqui??????????

para vc entrar no bfw abra o navegador e digite na barra de endereço: [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

infomania escreveu:Essa regra aqui, como ja falei nao entra nem a pau no newterminal. >>>>
 /ip firewall nat
add action=accept chain=dstnat comment=\
"""""""Sites FORA DO PROXY""""""" disabled=no \
dst-address-list=nobalance dst-port=80 protocol=tcp

a minha regra esta assim:

Código:

ip firewall nat
add action=accept chain=dstnat comment=\
    "\"\"\"\"\"\"Sites FORA DO PROXY\"\"\"\"\"\"" disabled=no \
    dst-address-list=nobalance dst-port=80 protocol=tcp

ola amigo exelente post ,, mas me tira uma duvida , o bfw e pago ou totalmente free?

free...

estou aqui colocando em teste em bancada e vejo bons resultados, faz o cache de muita coisa, estu testando ele em bridge.

Agora como todo cache, principalmente com squid requer bastante memória.

A minha maquina esta com 2gb, e um processador atlhon Ii x2, vou ver depois se coloco mais memoria...