Prerouting i webproxy problem

imam 2 adsl linije i napravio sam mark routing da ide na drugu liniju i onda u mangle stavim pravilo sa opsegom mreze za koju ce da vrsi prerouting... i to radi savrseno. al ima jedan problem radi samo kada mi je iskljucen redirekt za webproxy u firewall NAT. cim to pravilo ukljucim odma prekine da pravi promet vrati me na ip adresu od prve linije.... vidim da po pppoe-dsl2 ide nesta sitno prometa ali sigurno neradi pravilo cim mi stavi ip adresu od prve adsl linije i kad idem na speedtest sve ode na tu prvu liniju.

probo sam da pomicem pravila gore iznad ispod i neuspjeva mi.... zna li netko mozda dali trebam da dodam jos jedno pravilo ili nekako drukcije da podesim da mi to radi zato sto mi je webproxy od velike vaznosti prvo radi keširanja, drugo radi sajtova koji su zabranjeni na mrezi....

eo i slika


http://i42.tinypic.com/30ijoec.jpg


http://i40.tinypic.com/257hixu.jpg

http://i42.tinypic.com/e8of9e.jpg

Potpis

ROCK"n"Roll

eo da javim svim ljudima koji imaju isti problem kako i ja.... kontaktirao sam mikrotik support i sami su se uvjerili da neradi. zadnji mejl sto sam dobio od njih je ovaj.



Hello,
I think that problem for this reason is - how proxy works: if information that
is needed is in the proxy cache it is taken from that, but info that is not
there are requested from specific website and appropriate IP address will be
taken from main routing table, where is your default route for pppoe-dsl. We
are researching the problem and will look for solution.




nepreostaje nista drugo osim cekat...




moram jos probat podesit squid na linuxu pa vidit oce radit tako kad je eksteran proxy...


pozz

Potpis

ROCK"n"Roll

eo samo da kazem da sam podigo squid na fedori ali opet nista nazalost, i dalje neradi prerouting preko ispod proxy-a

eo sta mi je lik iz latvije napiso.


When host requests for info that is
not into cache proxy makes connections on the website and it knows nothing
about host (local) IP addresses therefore you cannot make prerouting mangle by
source IP.

Solution is to mark connections by output chain and make load balancing for
proxy (see Advanced menu under mark connection rule). This rule marks one half
of all connections from proxy and routing table - dsl2 is used for handling
this traffic.


ali kad se stavi taj load balansing ko sto mi je on stavio, ja npr nemogu da pristupim fedori tj radiusmanageru jer "nevidi" port 80 od bilo kojeg httpd servera na mrezi....

Potpis

ROCK"n"Roll

Pa saobracaj ide preko adsl1 linka zato sto ti proxi server izlazi preko tog linka,odnosno sav web i ftp saobracaj bi u tom slucaju ishao preko linka jedan a ostlali saobracaj bi ishao preko linka2(za te korisnike koje si namestio da izlaze preko linka2). Zato ti i speed test ide preko linije jedan jer je to port 80.Jel to na fedori imas web server?Mislim da moras da koristis drugi port(ne 80) ili da drugacije konfigurises pravilo za redirect na proxy odnosno mozda da dodash vishe pravila,jer ti sa ovim pravilom cak i dolazne zahteve sa neta na 80 port redirectuje na proxy,probaj sa vishe pravila koristece in Interface za svaki interface ponaosob,bez pppoe inter i bez ether-fedora(pretpostavljam da je tu proxy).

To je poznat problem koji nije boljka samo Mikrotika. Prosto ako hoces da radis preusmeravanje ruta, QoS i slicno ali ti treba i proxy, najbolje je da proxy odvojis na poseban uredjaji i stavis ga ispred rutera koji radi sve ostalo.

Potpis

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

sa ova dva pravila radi sad load balansing za cijelu mrezu

chain=output action=mark-connection new-connection-mark=dsl2_conn
passthrough=yes protocol=tcp dst-port=80
per-connection-classifier=both-addresses:2/1


i

chain=output action=mark-routing new-routing-mark=dsl2 passthrough=no
connection-mark=dsl2_conn


znaci to pravilo markira polovinu svih konekcija iz proxy-a i ruting tablice i ide na dsl2 liniju. eo radi dobro vec danima nikakvih problema.

al to je za mikrotikov proxy. proxy na fedori je za sad neaktivan bio je stavit samo radi probe


a za pristup web serveru moro sam da dodam jos ovo pravilo sto je on trebo vec znat i sam al et ajd de. radi sad

chain=dstnat action=dst-nat to-addresses=192.168.2.21 to-ports=80
protocol=tcp dst-address=192.168.2.21 dst-port=80

Potpis

ROCK"n"Roll