Mikrotik.moscow [тема: Веб-прокси]

Веб-прокси

Tue, 02 Nov 2010 13:59:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
Думаю, я это сделал с помощью хотспота и веб-прокси : /
02.11.2010 13:59:00, Ibersystems.

Веб-прокси

Tue, 02 Nov 2010 13:56:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
Я этого не делал. Но добавил NAT-правило, которое работает так. Просто я не знал, что у Hotspot уже есть эта функция.
[admin@Testing] /ip firewall nat> print det
1 ;;; To Proxy
chain=dstnat action=redirect to-ports=1010 protocol=tcp src-address=172.16.24.0/24 dst-port=80

Моё единственное желание — использовать фильтр контента и URL с «Admin Blocked Page». Есть ли в RouterOS возможность добавить правило firewall с переадресацией на страницу? Типа такого — <> лол…

Извиняюсь, Ибер, за мой плохой английский.
02.11.2010 13:56:00, otgooneo.

Веб-прокси

Tue, 02 Nov 2010 11:35:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
Ты настроил ip/hotspot/server profiles/http proxy?
02.11.2010 11:35:00, Ibersystems.

Веб-прокси

Tue, 02 Nov 2010 11:19:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
На самом деле моя цель — блокировать плохие страницы и показывать моим клиентам «Страница заблокирована». Мои клиенты подключаются через хотспот. Поэтому я могу настроить фильтр контента с помощью правил firewall mangle и фильтров. Вот моя конфигурация:

[admin@Testing] /ip firewall> fil print det
0 chain=forward action=drop dst-address-list=BadIP

[admin@Testing] /ip firewall mangle> print
1 chain=forward action=add-dst-to-address-list protocol=tcp address-list=BadIP address-list-timeout=10s dst-port=80 content=adult
2 chain=forward action=add-dst-to-address-list protocol=tcp address-list=BadIP address-list-timeout=10s dst-port=80 content=porn
3 chain=forward action=add-dst-to-address-list protocol=tcp address-list=BadIP address-list-timeout=10s dst-port=80 content=sex

Но я не могу показать своим клиентам, что страница заблокирована администратором. Правило firewall просто сбрасывает пакеты. Поэтому я начал использовать сервис Web proxy. В этом случае я могу блокировать веб-хост по статическому имени хоста.

[admin@Testing] /ip proxy access> print det
0 dst-port=80 dst-host=www.redtube.com action=deny hits=0

Теперь я могу показывать клиентам страницу с сообщением о блокировке, но мне приходится вручную добавлять все плохие веб-хосты. Это слишком примитивный способ.
02.11.2010 11:19:00, otgooneo.

Веб-прокси

Tue, 02 Nov 2010 09:01:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
Можешь скопировать и вставить свои IP/фильтры файервола?
02.11.2010 09:01:00, Ibersystems.

Веб-прокси

Mon, 01 Nov 2010 06:41:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
Привет, ребята, мой веб-прокси работает отлично (RB1000 V4). Но я не могу настроить фильтрацию контента через веб-прокси сервер. Фильтрация контента работает на хотспоте через опцию фильтрации фаерволом.
01.11.2010 06:41:00, otgooneo.

Веб-прокси

Tue, 02 Nov 2010 20:33:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
В любом случае, фильтрация контента недоступна в Proxy.
02.11.2010 20:33:00, Chupaka.

Веб-прокси

Tue, 02 Nov 2010 16:37:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
Спасибо, Iber. Попробую ещё раз.
02.11.2010 16:37:00, otgooneo.

Веб-прокси

Tue, 02 Nov 2010 14:14:00 +0300

Веб-прокси RouterOS в форуме RouterOS.
Я только что проверил, и там у меня есть только webproxy. Если я активирую webproxy, у меня отключается хотспот... Не знаю почему, но можешь представить... xD Ммм... с помощью редиректа в webproxy ты можешь перенаправлять людей на YOURHOTSPOTIP/deny.html. Нужно просто положить deny.html в RouterOS, и они будут видеть этот файл при отказе доступа.
02.11.2010 14:14:00, Ibersystems.

Веб-прокси

Mon, 11 Oct 2010 09:14:00 +0400

Веб-прокси RouterOS в форуме RouterOS.
Привет! Я настроил веб-прокси, чтобы он слушал на стандартном порту 8080. Также создал правило NAT: chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address=172.17.0.0/24 dst-port=80. Правило работает нормально, но не получается зайти на разрешённые страницы через прокси. Нужно ли давать прокси-серверу доступ в интернет через правило NAT или masquerade и что-то ещё?
11.10.2010 09:14:00, ferdinandbabst.