http://mikrotik.moscow Новое в теме Пробки из-за веб-прокси, видимость прозрачная. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 22:16:22 -0400 Пробки из-за веб-прокси, видимость прозрачная. RouterOS в форуме RouterOS.
Сколько трафика проходит через роутер? И ещё, кэш-диск — это microSD-карта, я не уверен, что это подходящий вариант.
24.05.2013 20:50:00, karina.]]> http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290809 http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290809 Fri, 24 May 2013 20:50:00 -0400 RouterOS Пробки из-за веб-прокси, видимость прозрачная. RouterOS в форуме RouterOS.
Привет, dotnet, можешь помочь мне с этим, пожалуйста? http://forum.mikrotik.com/t/2-lans-2-wans-pcc-load-balancing-and-proxy/66359/1
22.05.2013 11:55:00, xtrgeo.]]> http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290808 http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290808 Wed, 22 May 2013 11:55:00 -0400 RouterOS Пробки из-за веб-прокси, видимость прозрачная. RouterOS в форуме RouterOS.
@karina Мы собрали RB1100 с полным BGP фидом. Маршрутизируем трафик с клиентов на до 10 000 случайных IP-адресов в интернете:
a) Отслеживание соединений отключено - 1200-1300 Мбит/с
b) Отслеживание соединений включено, но правил брандмауэра нет - 680-750 Мбит/с
c) Отслеживание соединений включено, весь трафик проходит через 100 правил брандмауэра - 300-330 Мбит/с

Итак, RB1100 вполне подходит для полного BGP фида и пропускной способности в 1 Гбит/с, если использовать его только для этой задачи. Если же вам нужно немного брандмауэра и очередей, лучше взять ещё один RB1100 для этого.

Этот отчет опубликован Normis http://forum.mikrotik.com/t/rb1100-for-isp/44647/1

С наилучшими пожеланиями
26.05.2013 04:27:00, dotnet.]]> http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290807 http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290807 Sun, 26 May 2013 04:27:00 -0400 RouterOS Пробки из-за веб-прокси, видимость прозрачная. RouterOS в форуме RouterOS.
Я обнаружил, что веб-прокси заставляет RB1100 выходить на максимальную нагрузку при объеме перенаправленного трафика около 30 МБ, и это без кэширования, только перенаправление на основной прокси.
25.05.2013 10:09:00, karina.]]> http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290806 http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290806 Sat, 25 May 2013 10:09:00 -0400 RouterOS Пробки из-за веб-прокси, видимость прозрачная. RouterOS в форуме RouterOS.
@karina сколько трафика проходит??? Это зависит от твоего роутера (фильтр и конфигурация файрвола). На самом деле, micro SD карта не подходит для больших объемов данных. С уважением.
25.05.2013 08:16:00, dotnet.]]> http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290805 http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290805 Sat, 25 May 2013 08:16:00 -0400 RouterOS Пробки из-за веб-прокси, видимость прозрачная. RouterOS в форуме RouterOS.
Доброе утро, у меня RB1100 с RouterOS 5.24. У меня большая проблема. Когда использую веб-прокси, трафик становится очень медленным. Моя конфигурация:

Filter /ip firewall filter

add action=accept chain=input comment="allow established connections" connection-state=established disabled=no
add action=accept chain=input comment="allow related connections" connection-state=related disabled=no
add action=accept chain=forward comment="allow established connections" connection-state=established disabled=no
add action=accept chain=forward comment="allow related connections" connection-state=related disabled=no
add action=drop chain=forward comment="drop invalid connections" connection-state=invalid disabled=no
add action=accept chain=forward comment="Permette HTTP" disabled=no dst-port=80 protocol=tcp
add action=accept chain=input disabled=no dst-port=8080 protocol=tcp
add action=accept chain=forward comment=HTTPS disabled=no dst-port=443 protocol=tcp
add action=accept chain=forward comment="Permette SMTP" disabled=no dst-port= 25 protocol=tcp
add action=accept chain=forward comment="Permette SMTP  - Porta 587 TLS" disabled=no dst-port=587 protocol=tcp
add action=accept chain=forward comment="Permette Posta PEC - SMTPS" disabled=no dst-port=465 protocol=tcp
add action=accept chain=forward comment="Permette POP3" disabled=no dst-port=110 protocol=tcp
add action=accept chain=forward comment="Permette Posta PEC - POP3S" disabled=no dst-port=995 protocol=tcp
add action=accept chain=input comment="Accetta accesso x WINBOX" disabled=no dst-port=8291 protocol=tcp
add action=accept chain=input comment="per far accedere WebFig su porta 801" disabled=no dst-port=801 protocol=tcp
add action=accept chain=input comment="Accetta accesso Telnet" disabled=no dst-port=23 protocol=tcp
add action=accept chain=input comment="Accetta richieste dai PC della rete  al Server DNS" disabled=no dst-port=53 protocol=udp
add action=accept chain=forward disabled=no dst-port=53 protocol=udp
add action=accept chain=input disabled=no dst-port=53 protocol=tcp
add action=accept chain=forward comment="Accetta richieste dai PC della rete al server SysLog" disabled=no dst-port=514 protocol=udp
add action=accept chain=input comment="SSH for secure shell" disabled=yes dst-port=22 protocol=tcp
add action=accept chain=forward comment="allow TCP" disabled=no protocol=tcp
add action=accept chain=forward comment="allow udp" disabled=no protocol=udp
Nat
add action=masquerade chain=srcnat comment="Lan eth02 - Test" disabled=no src-address=192.168.98.0/24
add action=redirect chain=dstnat comment="Webproxy - redirect porta 80 a 8080" disabled=no dst-port=80 protocol=tcp to-ports=8080
WebProxy
enabled: yes
            src-address: 0.0.0.0
                   port: 8080
           parent-proxy: 0.0.0.0
      parent-proxy-port: 0
    cache-administrator:
         max-cache-size: 5242880KiB
          cache-on-disk: yes
 max-client-connections: 600
 max-server-connections: 600
         max-fresh-time: 3d
  serialize-connections: no
      always-from-cache: yes
         cache-hit-dscp: 4
            cache-drive: micro-sd1
Tanks
02.03.2013 15:41:00, wallnas.]]> http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290804 http://mikrotik.moscow/forum/forum57/72470-probki-iz_za-veb_proksi_-vidimost-prozrachnaya./message290804 Sat, 02 Mar 2013 15:41:00 -0500 RouterOS