Как использовать прозрачный веб-прокси с 2 интернет-соединениями. В этом руководстве я покажу, как настроить прозрачный веб-прокси, использующий два интернет-соединения для повышения скорости и надежности. Это полезно для домашнего использования, малого

Когда ты говоришь "очень быстро", я думаю, что скачивание все равно ограничено максимумом линии ADSL, то есть 2 Мбит/с. Также интересно узнать, какая часть твоего трафика использует веб-прокси. У нас в сети только небольшая часть трафика — HTTP. Спасибо. Тим.

Я просто махнул рукой проблеме с настройкой прокси-сервера для использования обоих шлюзов. Когда я ввожу правила брандмауэра по вашей инструкции, мой прокси вообще не работает. И если он вдруг начинает работать (после изменения нескольких правил), он использует только один шлюз, а потом через какое-то время перестает отвечать. Можете помочь разобраться, почему так происходит?

Итак, вот информация по настройкам:

Интернет-шлюзы находятся по адресам 81.5.187.49 и 82.152.139.121.
Публичные IP-адреса роутеров: 81.5.187.53/29 и 82.152.139.122/29.
Приватный IP роутера: 192.168.50.254/24.

Для завершения настройки используйте Winbox, чтобы:

*   **IP - Routes**: Установите маршрут 'ECMP Route for Web Proxy Users', выберите шлюз 'arp', установите метку 'Proxy Traffic'.

```
[admin@TBI] ip address> print
Flags: X - disabled, I - invalid, D - dynamic
ADDRESS            NETWORK         BROADCAST       INTERFACE
0   ;;; TBI LAN IP Address 192.168.50.254/24  192.168.50.0    192.168.50.255  LAN
1   ;;; IP on Old Eclipse Connection (Fax Line) 81.5.187.53/29     81.5.187.48     81.5.187.55     Old_Eclipse
2   ;;; IP on New Eclipse Connection (Phone Line) 82.152.139.122/29  82.152.139.120  82.152.139.127  New_Eclipse

[admin@TBI] ip address>
[admin@TBI] ip> web-proxy print
enabled: yes
src-address: 192.168.50.254
port: 8080
hostname: “proxy”
transparent-proxy: yes
parent-proxy: 0.0.0.0:0
cache-administrator: “ steve@thebiginter.net ”
max-object-size: 4096KiB
cache-drive: system
max-cache-size: unlimited
max-ram-cache-size: unlimited
status: running
reserved-for-cache: 8392704KiB
reserved-for-ram-cache: 2048KiB

[admin@TBI] ip>
[admin@TBI] ip firewall> mangle print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; Mark Traffic coming from the Proxy with a Routing Mark
chain=output
src-address=192.168.50.254
protocol=tcp
dst-port=80
action=mark-routing
new-routing-mark=Proxy Traffic

[admin@TBI] ip firewall>
[admin@TBI] ip firewall> nat print
Flags: X - disabled, I - invalid, D - dynamic
0   ;;; NAT for TBI Network to 1st Gateway (Old_Eclipse)
chain=srcnat
out-interface=Old_Eclipse
action=src-nat
to-addresses=81.5.187.53
to-ports=0-65535
1   ;;; NAT for TBI Network to 2nd Gateway (New_Eclipse)
chain=srcnat
out-interface=New_Eclipse
action=src-nat
to-addresses=82.152.139.122
to-ports=0-65535
2   ;;; Redirects all http requests to the Proxy on Port 8080
chain=dstnat
in-interface=LAN
dst-address=!192.168.50.254
protocol=tcp
dst-port=80
action=redirect
to-ports=8080

[admin@TBI] ip> route print
Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf
DST-ADDRESS        G GATEWAY         DISTANCE INTERFACE
0 ADC 81.5.187.48/29                                Old_Eclipse
1 ADC 82.152.139.120/29                             New_Eclipse
2 ADC 192.168.50.0/24                               LAN
3 A S ;;; Catchall Route to Old_Eclipse
0.0.0.0/0          r 81.5.187.49              Old_Eclipse
4 A S ;;; ECMP Route for Web Proxy Users
0.0.0.0/0          r 81.5.187.49              Old_Eclipse
r 82.152.139.121           New_Eclipse

[admin@TBI] ip>
```

Я попробовал эту схему, и должен сказать, это самый быстрый интернет, который я когда-либо видел. Работает просто отлично. У меня есть несколько вопросов: простыми словами, зачем нужно использовать proxy-arp в этой схеме? Похоже, что скачивания прерываются. Иногда, когда трафика на линиях не так много, всё нормально, но в часы пик скачивания прерываются. Я не смог изолировать или воспроизвести проблему, всё, что я знаю, — у довольно многих моих клиентов (и у меня в том числе) эта проблема возникает. Полагаю, дело в том, что соединение обрывается между запросами proxy. У кого-нибудь есть какие-нибудь другие идеи? Кто-нибудь знает, примерно как ECMP выбирает маршруты?