+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[REQ]Как настроить автоматическую переадресацию всех IP через 2Web Proxy??

[REQ]Как настроить автоматическую переадресацию всех IP через 2Web Proxy??, RouterOS

proweb

Guest

24.10.2005 19:21:00

[REQ] Как настроить автоматический перенаправление всех IP-адресов на веб-прокси? IP-адреса для перенаправления: 192.168.0.2/24 в Интернет, 10.0.0.1/24 – локально. Я настраивал IP DNS, веб-прокси, IP-адрес, mangle, queue, SNMP, firewall src-nat. Подскажите, как лучше поступить…заранее спасибо, буду очень благодарен.

paddy

Guest

25.10.2005 06:07:00

Я не совсем уверен, что ты пытаешься сделать… но… чтобы перенаправить весь трафик по 80 порту на какой-нибудь другой (например, 8080), ты, вероятно, можешь сделать что-то вроде этого: `/ip firewall nat add src-address=!<MT-IP>/32:80 protocol=tcp action=redirect to-dst-port=8080` или на внешний веб-прокси `/ip firewall nat add src-address=!<MT-IP>/32:80 protocol=tcp action=redirect to-dst-address=<Proxy-IP>/32:8080`. Ну, я не на 100% уверен в вышесказанном, но кажется логичным.

proweb Guest	#3 0 25.10.2005 12:20:00 Бро, спасибо… но я привык к OSMikrotik 2.8.26… потому что в фаерволе нет NAT, как ты сказал. [admin@MikroTik] ip firewall> nat ERROR: no such command or directory (nat)

paddy

Guest

25.10.2005 13:06:00

Бро, спасибо… но я привык к OSMikrotik 2.8.26… потому что в файрволе нет NAT как ты сказал. > [admin@MikroTik] ip firewall> nat ERROR: no such command or directory (nat) скорее всего ip firewall dst-nat add dst-address=!1.1.1.1/32:80 to-dst-address=2.2.2.2/32:8080 action=redirect where 1.1.1.1 - IP управления MT, а 2.2.2.2 - внешний веб-прокси. Конечно, советую почитать мануал. В любом случае, это возможно… просто нужно разобраться, как.

proweb

Guest

25.10.2005 17:55:00

Скорее всего, ip firewall dst-nat add dst-address=!1.1.1.1/32:80 to-dst-address=2.2.2.2/32:80 action=redirect >
> где 1.1.1.1 - IP адрес управления MT, а 2.2.2.2 - внешний веб-прокси.
>
> Конечно, рекомендую почитать > [manual](http://www.mikrotik.com/docs/ros/2.8/ip/nat)
>
> В любом случае, это возможно, нужно просто разобраться, как > :wink:

Бро... я заполнил свой терминал ОС MT 2.8.26
как ты сказал так:
[admin@MikroTik] ip firewall dst-nat> add dst-address=192.168.0.2/32:80 to-dst-ad
dress=192.168.0.1/32:8080
ERROR: invalid ip value

Что мне теперь делать?.. Я так запутался… помоги, пожалуйста…

wildbill442

Guest

25.10.2005 18:37:00

Неправильно указан ip firewall dst-nat add dst-address=!1.1.1.1/32:80 to-dst-address=2.2.2.2/32:8080 action=redirect. Нужно указывать dst-port=8080, нельзя указывать порт в поле dst-address. Это некорректный синтаксис, и ошибка будет возникать каждый раз. В очередной раз, если бы ты хотя бы посмотрел руководство, ты бы это заметил.

proweb

Guest

25.10.2005 19:11:00

Братан… скажем так… IP публичный для интернета: 203.74.221.82, а для моего компьютера 192.168.0.2, пожалуйста, подскажи, как это сделать… [admin@MikroTik] ip web-proxy> print
enabled: yes
src-address: 0.0.0.0
port: 8080
hostname: Proweb
transparent-proxy: yes
parent-proxy: 0.0.0.0:0
cache-administrator: Sales@Proweb.Org
max-object-size: 4096 kB
cache-drive: system
max-cache-size: unlimited
status: running
reserved-for-cache: 5146 MB

Вопрос 2: как защитить других клиентов от взлома моего доступа, если они знают мой список прокси и порт?
Спасибо еще раз.

butche

Guest

25.10.2005 20:32:00

Это задокументировано ПОШАГОВО: http://www.mikrotik.com/docs/ros/2.9/ip/webproxy. Несколько раз в этой теме предлагали ПРОЧИТАТЬ ДОКУМЕНТАЦИЮ. Конечно, наверное, есть люди, которые готовы сделать это за вас: http://www.mikrotik.com/consultants.html (Не обращайтесь ко мне с этим, так как вы уже просили меня о чём-то незаконном, что я НЕ предоставлю.) вопрос 2: как защитить других клиентов от взлома моего доступа, если они знают мой список прокси и порт? Настрой файрвол.

mengong Guest	#9 0 31.10.2005 10:52:00 Попробуй это: /ip firewall dst-nat add in-interface=Ether1 dst-address=:80 protocol=tcp action=redirect to-dst-address=203.74.221.82 to-dst-port=8080 comment="" disabled=no

proweb Guest	#10 0 01.11.2005 18:45:00 Спасибо, дружище…это работает…

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры