witam, chcialbym uruchomic web-proxy na swoim MT zeby pzryspieszyc dzialanie.

Caly MT mam juz skonfigurowany jako router, mam masquarade, routing uzytkownikow w simple qusue, mam kolejkowanie, marki dla w mangle dla www, other i p2p.

Do tego wszystkiego chcialbym teraz uruchomic web-proxy. Jak to zrobic najszybciej? Jak to zrobic zeby uzytkownik nic nie musial zmieniac ?

Mam jedno lacze 1xDSL

Prosze o odpowiedz.

wystarczy wejść w winboxie do zakadki IP proxy a następnie otworzyć zakładkę settings i zaznaczyć enabled i już mamy uruchomione web-proxy ,należy jednak po jakimś czasie kontrolować pracę proxy bo generuje duży ruch na zewnętrznym interfejsie i powoduje zapychanie MT pozdroawiam

odpalasz web-proxy jak Ci kolega powiedzial i dajesz /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

Tu jest taki magiczny przycisk "Szukaj" ... było już na forum opisane ...

Otoz, gdyby to bylo takie proste to pewnie nie pytalbym na forum....

Jednak doszedlem juz do rozwiazania dzieki wiki i MUM (prezentacja valensa)

Po ustawieniu web-proxy w podany przez Was sposob pojawia sie problem podzialu pasma na uslugi! tzn.

zakladamy sytuacje w ktorej mamy 1 lacze np DSL i podzielone uslugi na www, other, p2p.

w mangle mamy zamarkowane odpowiednie pakiety i wszystko smiga dobrze ... jest OK

w momencie kiedy uruchamiamy web-proxy zmieniamy caly schemat przebiegu polaczen dla portu 80 (ktory przeciez przekierowalismy np na 8080). Jezeli np w simple queue mamy kolejke dla uzytkownika ktora jako parent ma kolejke glowna naszego lacza oraz w kolejce dla uzytkownika mamy podkolejki www, p2p, other to po zastosowaniu web-proxy kolejka www nie dziala !!!! poniewaz jest ustawiona w mangle jako prerouting.
Objawia sie to tym, ze strony laduja sie blyskawicznie jednak gdy uzytkownik probuje cos zassac przez www leci to z maksymalna przepustowoscia lacza !!! nie zwaza na zadne ograniczenia....

w tym celu nalezy dodatkowo w mangle zamarkowac kolejny pakiet, lecz nie uzywajac portu 80, tylko interfejsu wychodzacego i lancuch ustawic jako "output" oczywiscie podpinajac go do odpowiedniego connection mark (w moim przypadku http_conn)

Wtedy web proxy cache'uje wszystko strony otwieraja sie z naszego chache'u czyli dzialaja szybko a download z http idzie z nalozonym ograniczeniem.


Tak czy inaczej dzieki za zainteresowanie tematem oraz pomoc

Pozdrawiam