[es] - Prerouting i webproxy problem

nino1987
nino1987
Optima Telekom, Hrvatska

Član broj: 24638
Poruke: 381
*.adsl.net.t-com.hr.

+14 Profil

^{24.04.2010. u 23:11 - pre 171 meseci}

imam 2 adsl linije i napravio sam mark routing da ide na drugu liniju i onda u mangle stavim pravilo sa opsegom mreze za koju ce da vrsi prerouting... i to radi savrseno. al ima jedan problem radi samo kada mi je iskljucen redirekt za webproxy u firewall NAT. cim to pravilo ukljucim odma prekine da pravi promet vrati me na ip adresu od prve linije.... vidim da po pppoe-dsl2 ide nesta sitno prometa ali sigurno neradi pravilo cim mi stavi ip adresu od prve adsl linije i kad idem na speedtest sve ode na tu prvu liniju.

probo sam da pomicem pravila gore iznad ispod i neuspjeva mi.... zna li netko mozda dali trebam da dodam jos jedno pravilo ili nekako drukcije da podesim da mi to radi zato sto mi je webproxy od velike vaznosti prvo radi keširanja, drugo radi sajtova koji su zabranjeni na mrezi....

eo i slika

http://i42.tinypic.com/30ijoec.jpg

http://i40.tinypic.com/257hixu.jpg

http://i42.tinypic.com/e8of9e.jpg

ROCK"n"Roll

Odgovor na temu

nino1987
nino1987
Optima Telekom, Hrvatska

Član broj: 24638
Poruke: 381
*.adsl.net.t-com.hr.

+14 Profil

Re: Prerouting i webproxy problem

^{27.04.2010. u 09:38 - pre 171 meseci}

eo da javim svim ljudima koji imaju isti problem kako i ja.... kontaktirao sam mikrotik support i sami su se uvjerili da neradi. zadnji mejl sto sam dobio od njih je ovaj.

Hello,
I think that problem for this reason is - how proxy works: if information that
is needed is in the proxy cache it is taken from that, but info that is not
there are requested from specific website and appropriate IP address will be
taken from main routing table, where is your default route for pppoe-dsl. We
are researching the problem and will look for solution.

nepreostaje nista drugo osim cekat...

moram jos probat podesit squid na linuxu pa vidit oce radit tako kad je eksteran proxy...

pozz

ROCK"n"Roll

Odgovor na temu

nino1987
nino1987
Optima Telekom, Hrvatska

Član broj: 24638
Poruke: 381
*.adsl.net.t-com.hr.

+14 Profil

Re: Prerouting i webproxy problem

^{29.04.2010. u 21:13 - pre 171 meseci}

eo samo da kazem da sam podigo squid na fedori ali opet nista nazalost, i dalje neradi prerouting preko ispod proxy-a

eo sta mi je lik iz latvije napiso.

When host requests for info that is
not into cache proxy makes connections on the website and it knows nothing
about host (local) IP addresses therefore you cannot make prerouting mangle by
source IP.

Solution is to mark connections by output chain and make load balancing for
proxy (see Advanced menu under mark connection rule). This rule marks one half
of all connections from proxy and routing table - dsl2 is used for handling
this traffic.

ali kad se stavi taj load balansing ko sto mi je on stavio, ja npr nemogu da pristupim fedori tj radiusmanageru jer "nevidi" port 80 od bilo kojeg httpd servera na mrezi....

ROCK"n"Roll

Odgovor na temu

gazdamitke
ni na Nebu ni na Zemlji

Član broj: 88172
Poruke: 235
*.adsl.beocity.net.

+1 Profil

Re: Prerouting i webproxy problem

^{16.05.2010. u 07:30 - pre 170 meseci}

Pa saobracaj ide preko adsl1 linka zato sto ti proxi server izlazi preko tog linka,odnosno sav web i ftp saobracaj bi u tom slucaju ishao preko linka jedan a ostlali saobracaj bi ishao preko linka2(za te korisnike koje si namestio da izlaze preko linka2). Zato ti i speed test ide preko linije jedan jer je to port 80.Jel to na fedori imas web server?Mislim da moras da koristis drugi port(ne 80) ili da drugacije konfigurises pravilo za redirect na proxy odnosno mozda da dodash vishe pravila,jer ti sa ovim pravilom cak i dolazne zahteve sa neta na 80 port redirectuje na proxy,probaj sa vishe pravila koristece in Interface za svaki interface ponaosob,bez pppoe inter i bez ether-fedora(pretpostavljam da je tu proxy).

_{[Ovu poruku je menjao gazdamitke dana 16.05.2010. u 08:44 GMT+1]}

_{[Ovu poruku je menjao gazdamitke dana 16.05.2010. u 21:44 GMT+1]}

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6280

Sajt: pedja.supurovic.net

+1571 Profil

Re: Prerouting i webproxy problem

^{16.05.2010. u 09:59 - pre 170 meseci}

To je poznat problem koji nije boljka samo Mikrotika. Prosto ako hoces da radis preusmeravanje ruta, QoS i slicno ali ti treba i proxy, najbolje je da proxy odvojis na poseban uredjaji i stavis ga ispred rutera koji radi sve ostalo.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

nino1987
nino1987
Optima Telekom, Hrvatska

Član broj: 24638
Poruke: 381
*.adsl.net.t-com.hr.

+14 Profil

Re: Prerouting i webproxy problem

^{16.05.2010. u 10:11 - pre 170 meseci}

sa ova dva pravila radi sad load balansing za cijelu mrezu

chain=output action=mark-connection new-connection-mark=dsl2_conn
passthrough=yes protocol=tcp dst-port=80
per-connection-classifier=both-addresses:2/1

i

chain=output action=mark-routing new-routing-mark=dsl2 passthrough=no
connection-mark=dsl2_conn

znaci to pravilo markira polovinu svih konekcija iz proxy-a i ruting tablice i ide na dsl2 liniju. eo radi dobro vec danima nikakvih problema.

al to je za mikrotikov proxy. proxy na fedori je za sad neaktivan bio je stavit samo radi probe

a za pristup web serveru moro sam da dodam jos ovo pravilo sto je on trebo vec znat i sam al et ajd de. radi sad

chain=dstnat action=dst-nat to-addresses=192.168.2.21 to-ports=80
protocol=tcp dst-address=192.168.2.21 dst-port=80

ROCK"n"Roll

Odgovor na temu

BigFoot
Boban Jovanović
Arilje

Član broj: 1098
Poruke: 991
*.dynamic.isp.telekom.rs.

+35 Profil

Re: Prerouting i webproxy problem

^{16.05.2010. u 10:38 - pre 170 meseci}

Da li je ovo dinamički load balancing, o kome je nedavno rečeno da i nije moguće baš da bude dinamički? Tj. da li će na ovaj način oba linka biti proporcionalno opterećena, dinamički, zavisno od zahteva korisnika?

Pedja, da li je sa šemom u prilogu moguće uraditi pravilan proxy? Kad kažeš ispred rutera, sa koje strane gledano?

Two beer or not two beer...

Prikačeni fajlovi

Aria_Proxy.png - 34k

Odgovor na temu