http://mikrotik.moscow Новое в теме Очередь веб-прокси. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 04:26:47 -0400 Очередь веб-прокси. RouterOS в форуме RouterOS.
Да, это верно, мы не можем ломать прокси-запросы, если включен веб-прокси.
31.05.2006 04:37:00, cokin.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259167 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259167 Wed, 31 May 2006 04:37:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Я вообще не понимаю, почему (( disabled=yes ))? В любом случае, есть больше одного варианта настройки, каждый пользователь написал свою настройку, решая одну и ту же проблему, и никто из Mikrotik ни слова не говорит!!! Я вообще не знаю, к какой этой форме я попал?? Я купил MT для конкретной цели, а пока что видел больше одного варианта настройки, и все они отличаются от настройки в руководстве, я совсем потерялся…
29.05.2006 18:19:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259166 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259166 Mon, 29 May 2006 18:19:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Просто одна идея: `/ip firewall mangle add chain=output protocol=tcp src-port=8000 (proxy port) dst-address-list="your list here" action=mark-packet new-packet-mark=proxy-out passthrough=yes comment="" disabled=no / queue tree add name="proxy-out" parent=global-out packet-mark=proxy-out limit-at=1 queue=default priority=5 max-limit=1024000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=yes`

PS: Проверено, работает.
28.05.2006 08:35:00, npbrasil.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259165 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259165 Sun, 28 May 2006 08:35:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Поищи в моём посте. Вывод такой, что на mk нельзя ковыряться с прокси-запросами. Пока-пока.
25.05.2006 13:25:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259164 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259164 Thu, 25 May 2006 13:25:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Ребята, я не эксперт, очень далека от этого. Но, использую это для своих клиентов. Надеюсь, это будет вам полезно.

С уважением,
Fernando

Настраиваю Mangle для приоритетов

Настраиваю Mangle VoIp / ip firewall mangle add chain=prerouting protocol=tcp dst-port=5060 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“VoIP” disabled=no
/ ip firewall mangle add chain=prerouting protocol=udp dst-port=5060 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=16384 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=udp dst-port=16384 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=19000-20000 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=udp dst-port=19000-20000 action=mark-connection new-connection-mark=VOIP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=VOIP_CON action=mark-packet new-packet-mark=ALTA passthrough=no comment=“” disabled=no
Настраиваю Mangle DNS
/ ip firewall mangle add chain=prerouting protocol=udp dst-port=53 action=mark-connection new-connection-mark=DNS_CON passthrough=yes comment=“DNS” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=DNS_CON action=mark-packet new-packet-mark=ALTA passthrough=no comment=“” disabled=no
Настраиваю Mangle Web-трафика
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=80 action=mark-connection new-connection-mark=HTTP_CON passthrough=yes comment=“HTTP” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=443 action=mark-connection new-connection-mark=HTTP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=8080 action=mark-connection new-connection-mark=HTTP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=HTTP_CON action=mark-packet new-packet-mark=MEDIA_ALTA passthrough=no comment=“” disabled=no
Настраиваю Mangle Mail-трафика
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=110 action=mark-connection new-connection-mark=MAIL_CON passthrough=yes comment=“HTTP” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=25 action=mark-connection new-connection-mark=MAIL_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=MAIL_CON action=mark-packet new-packet-mark=MEDIA_ALTA passthrough=no comment=“” disabled=no
Настраиваю Mangle FTP-трафика
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=20 action=mark-connection new-connection-mark=FTP_CON passthrough=yes comment=“HTTP” disabled=no
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=21 action=mark-connection new-connection-mark=FTP_CON passthrough=yes comment=“” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=FTP_CON action=mark-packet new-packet-mark=MEDIA_BAJA passthrough=no comment=“” disabled=no
Настраиваю Mangle Messenger
/ ip firewall mangle add chain=prerouting protocol=tcp dst-port=1863 action=mark-connection new-connection-mark=MSN_CON passthrough=yes comment=“MSN” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=MSN_CON action=mark-packet new-packet-mark=MEDIA_BAJA passthrough=no comment=“” disabled=no
Настраиваю Mangle для Peer-to-Peer программ
/ ip firewall mangle add chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=P2P_CON passthrough=yes comment=“P2P” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=P2P_CON action=mark-packet new-packet-mark=P2P passthrough=no comment=“” disabled=no
Настраиваю остальные сервисы
/ ip firewall mangle add chain=prerouting action=mark-connection new-connection-mark=OTROS_CON passthrough=yes comment=“Resto del trafico” disabled=no
/ ip firewall mangle add chain=prerouting connection-mark=OTROS_CON action=mark-packet new-packet-mark=BAJA passthrough=yes comment=“” disabled=no
######## Настраиваю дерево очередей Queue tree #################
/ queue tree add name=“8-P2P” parent=global-out packet-mark=P2P limit-at=64000 queue=default priority=8 max-limit=128000 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue tree add name=“1-Alta” parent=global-out packet-mark=ALTA limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue tree add name=“3-Media alta” parent=global-out packet-mark=MEDIA_ALTA limit-at=0 queue=default priority=3 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue tree add name=“5-Media baja” parent=global-out packet-mark=MEDIA_BAJA limit-at=0 queue=default priority=5 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue tree add name=“7-Baja” parent=global-out packet-mark=BAJA limit-at=0 queue=default priority=7 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
25.05.2006 13:25:00, FOV.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259163 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259163 Thu, 25 May 2006 13:25:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Пожалуйста, нужен совет эксперта!
25.05.2006 01:01:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259162 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259162 Thu, 25 May 2006 01:01:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Нужна помощь, чтобы кто-нибудь посмотрел мои настройки, пожалуйста. Всё в порядке, или мне стоит переключиться на Valnet, например?
22.05.2006 13:25:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259161 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259161 Mon, 22 May 2006 13:25:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Валенс, отличный пример! Хочу применить твой подход, но сначала мне нужно тебе показать, как я сейчас всё делаю. Я просто хочу обеспечить справедливое распределение полосы пропускания между моими клиентами (PCQ). Сейчас я использую следующее:

1.  Firewall mangle:
   *   chain=prerouting src-address=192.168.1.0/24 action=mark-connection new-connection-mark=users-con passthrough=no
   *   chain=forward connection-mark=users-con action=mark-packet new-packet-mark=users passthrough=yes

2.  Очереди:
   *   a. type name=“pcq-download” kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000
   *   name=“pcq-upload” kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=src-address pcq-total-limit=2000
   *   b. tree name=“queue1” parent=localnet packet-mark=users limit-at=0 queue=pcq-download priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
   *   name=“queue2” parent=internet packet-mark=users limit-at=0 queue=pcq-upload priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s

Пожалуйста, посмотри на эти настройки внимательно и скажи, не допустил ли я ошибок, и как добавить очередь для моего веб-прокси в очередь загрузки. Заранее спасибо!
21.05.2006 12:33:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259160 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259160 Sun, 21 May 2006 12:33:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Привет, у меня та же проблема. Очередь бы работала, но когда включаю Squid, веб начинает цеплять очередь, и дерево очередей начинает формироваться неправильно. Что мне теперь делать?
20.05.2006 12:16:00, emmanuel.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259159 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259159 Sat, 20 May 2006 12:16:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
Может, попробуешь этот пример:
P > FIREWALL > MANGLE 0 ;;; вверх трафика chain=prerouting in-interface=LAN src-address=192.168.0.4 action=mark-packet new-packet-mark=test-packet-up passthrough=no
1 chain=forward src-address=192.168.0.4 action=mark-connection new-connection-mark=test-conn passthrough=yes
2 ;;; вниз трафика из интернета
chain=forward in-interface=PUBLIC connection-mark=test-conn action=mark-packet new-packet-mark=test-packet-down passthrough=no
3 ;;; вниз трафика от роутера
chain=output out-interface=LAN dst-address=192.168.0.4 action=mark-packet new-packet-mark=test-packet-down passthrough=no
QUEUE > TREE 0
name=“test-down” parent=LAN packet-mark=test-packet-down limit-at=0 queue=default priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s
1 name=“test-up” parent=global-in packet-mark=test-packet-up limit-at=0 queue=default priority=8 max-limit=64000 burst-limit=0 burst-threshold=0 burst-time=0s
09.05.2006 21:58:00, valens.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259158 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259158 Tue, 09 May 2006 21:58:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
maxfava, это значит, если клиент запросит что-то объемом около 1 МБ, и этот запрос уже есть в кэше, он получит эти 1 МБ из лимита в mangle и queue, верно?
26.05.2006 00:38:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259157 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259157 Fri, 26 May 2006 00:38:00 -0400 RouterOS Очередь веб-прокси. RouterOS в форуме RouterOS.
У меня проблема с traffic shaping через веб-прокси. Я указываю MAC-адрес, порты, IP — ничего не работает. Не могу найти способ ограничить трафик, если веб-прокси включён. Какие есть идеи? Спасибо.
09.05.2006 08:59:00, knightrider.]]> http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259156 http://mikrotik.moscow/forum/forum57/66614-ochered-veb_proksi./message259156 Tue, 09 May 2006 08:59:00 -0400 RouterOS