+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Веб-прокси

Веб-прокси, RouterOS

ferdinandbabst

Guest

11.10.2010 09:14:00

Привет! Я настроил веб-прокси, чтобы он слушал на стандартном порту 8080. Также создал правило NAT: chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address=172.17.0.0/24 dst-port=80. Правило работает нормально, но не получается зайти на разрешённые страницы через прокси. Нужно ли давать прокси-серверу доступ в интернет через правило NAT или masquerade и что-то ещё?

Ibersystems

Guest

02.11.2010 14:14:00

Я только что проверил, и там у меня есть только webproxy. Если я активирую webproxy, у меня отключается хотспот... Не знаю почему, но можешь представить... xD Ммм... с помощью редиректа в webproxy ты можешь перенаправлять людей на YOURHOTSPOTIP/deny.html. Нужно просто положить deny.html в RouterOS, и они будут видеть этот файл при отказе доступа.

otgooneo Guest	#3 0 02.11.2010 16:37:00 Спасибо, Iber. Попробую ещё раз.

Chupaka Guest	#4 0 02.11.2010 20:33:00 В любом случае, фильтрация контента недоступна в Proxy.

otgooneo Guest	#5 0 01.11.2010 06:41:00 Привет, ребята, мой веб-прокси работает отлично (RB1000 V4). Но я не могу настроить фильтрацию контента через веб-прокси сервер. Фильтрация контента работает на хотспоте через опцию фильтрации фаерволом.

Ibersystems Guest	#6 0 02.11.2010 09:01:00 Можешь скопировать и вставить свои IP/фильтры файервола?

otgooneo

Guest

02.11.2010 11:19:00

На самом деле моя цель — блокировать плохие страницы и показывать моим клиентам «Страница заблокирована». Мои клиенты подключаются через хотспот. Поэтому я могу настроить фильтр контента с помощью правил firewall mangle и фильтров. Вот моя конфигурация:

[admin@Testing] /ip firewall> fil print det
0 chain=forward action=drop dst-address-list=BadIP

[admin@Testing] /ip firewall mangle> print
1 chain=forward action=add-dst-to-address-list protocol=tcp address-list=BadIP address-list-timeout=10s dst-port=80 content=adult
2 chain=forward action=add-dst-to-address-list protocol=tcp address-list=BadIP address-list-timeout=10s dst-port=80 content=porn
3 chain=forward action=add-dst-to-address-list protocol=tcp address-list=BadIP address-list-timeout=10s dst-port=80 content=sex

Но я не могу показать своим клиентам, что страница заблокирована администратором. Правило firewall просто сбрасывает пакеты. Поэтому я начал использовать сервис Web proxy. В этом случае я могу блокировать веб-хост по статическому имени хоста.

[admin@Testing] /ip proxy access> print det
0 dst-port=80 dst-host=www.redtube.com action=deny hits=0

Теперь я могу показывать клиентам страницу с сообщением о блокировке, но мне приходится вручную добавлять все плохие веб-хосты. Это слишком примитивный способ.

Ibersystems Guest	#8 0 02.11.2010 11:35:00 Ты настроил ip/hotspot/server profiles/http proxy?

otgooneo

Guest

02.11.2010 13:56:00

Я этого не делал. Но добавил NAT-правило, которое работает так. Просто я не знал, что у Hotspot уже есть эта функция.
[admin@Testing] /ip firewall nat> print det
1 ;;; To Proxy
chain=dstnat action=redirect to-ports=1010 protocol=tcp src-address=172.16.24.0/24 dst-port=80

Моё единственное желание — использовать фильтр контента и URL с «Admin Blocked Page». Есть ли в RouterOS возможность добавить правило firewall с переадресацией на страницу? Типа такого — <<action=drop, redirect=errorpage.html>> лол…

Извиняюсь, Ибер, за мой плохой английский.

Ibersystems Guest	#10 0 02.11.2010 13:59:00 Думаю, я это сделал с помощью хотспота и веб-прокси : /

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры