Inter Projekt
 
www.InterProjekt.pl  
Teraz jest 19 października 2017, godz. 03:37

Wszystkie czasy w strefie UTC + 1 [czas letni (DST)]




Utwórz nowy wątek Odpowiedz w wątku  [ Posty: 7 ] 
Autor Wiadomość
 Tytuł: webproxy i firewall
PostNapisane: 22 kwietnia 2011, godz. 09:52 
Offline

Dołączył(a): 21 stycznia 2011, godz. 11:41
Posty: 8
hej,
ponieważ chce korzystać z webproxy - a jestem zmuszony blokować cały ruch przychodzący - co za tym idzie, nie działa mi webproxy. znalazłem w sieci info z rozwiązaniem, ale dla wersji max 2.8. nie mam zielonego pojęcia jak to zrobić w wersji 4 ?

Cytuj:
I use firewall to block access to the router from the Internet. My proxy does not work.
Make sure you allow established TCP connections with tcp option 'non-syn-only' to the router before blocking everything else. In v2.5, the rule is like this:
'/ip firewall rule input add protocol=tcp tcp-options=non-syn-only connection-state=established'


Góra
 Zobacz profil Wyślij e-mail  
 
 Tytuł: Re: webproxy i firewall
PostNapisane: 22 kwietnia 2011, godz. 11:04 
Offline
Inter Projekt
Avatar użytkownika

Dołączył(a): 5 marca 2007, godz. 11:31
Posty: 170
Lokalizacja: Bytom
Witam,

Strzelam w ciemno. Ale spróbuj
Kod:
tcp-flags=!syn
zamiast
Cytuj:
tcp-options=non-syn-only
. Daj znać czy działa :)


pozdrawiam


Góra
 Zobacz profil  
 
 Tytuł: Re: webproxy i firewall
PostNapisane: 22 kwietnia 2011, godz. 12:05 
Offline

Dołączył(a): 21 stycznia 2011, godz. 11:41
Posty: 8
niestety niet :)

Cytuj:
chain=input action=accept tcp-flags=!,syn protocol=tcp dst-address-list=MIKROTIK
chain=input action=drop dst-address-list=MIKROTIK

Cytuj:
[@MikroTik] /ip proxy> pr
enabled: yes
src-address: 0.0.0.0
port: 8900
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-administrator: "webmaster"
max-cache-size: none
cache-on-disk: no
max-client-connections: 600
max-server-connections: 600
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-drive: system


Góra
 Zobacz profil Wyślij e-mail  
 
 Tytuł: Re: webproxy i firewall
PostNapisane: 22 kwietnia 2011, godz. 12:42 
Offline
Inter Projekt
Avatar użytkownika

Dołączył(a): 5 marca 2007, godz. 11:31
Posty: 170
Lokalizacja: Bytom
Dobra. Co to jest lista MIKROTIK?


Góra
 Zobacz profil  
 
 Tytuł: Re: webproxy i firewall
PostNapisane: 22 kwietnia 2011, godz. 13:01 
Offline

Dołączył(a): 21 stycznia 2011, godz. 11:41
Posty: 8
Mikrotik - adres mojego Mikrotika (WAN) w ADDRESS LIST


Góra
 Zobacz profil Wyślij e-mail  
 
 Tytuł: Re: webproxy i firewall
PostNapisane: 22 kwietnia 2011, godz. 13:30 
Offline
Inter Projekt
Avatar użytkownika

Dołączył(a): 5 marca 2007, godz. 11:31
Posty: 170
Lokalizacja: Bytom
Kod:
chain=input action=accept  protocol=tcp dst-port=8900
chain=input action=drop dst-address-list=MIKROTIK


Bez kombinowania. To już powinno działać. Ważne żeby były dokładnie w takiej kolejności.

pozdrawiam


Góra
 Zobacz profil  
 
 Tytuł: Re: webproxy i firewall
PostNapisane: 22 kwietnia 2011, godz. 14:16 
Offline

Dołączył(a): 21 stycznia 2011, godz. 11:41
Posty: 8
tak to robiłem już dawno :) i nic :)
żadnych pakietów ta reguła nie akceptuje.. same dropy idą :)


Góra
 Zobacz profil Wyślij e-mail  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Utwórz nowy wątek Odpowiedz w wątku  [ Posty: 7 ] 

Wszystkie czasy w strefie UTC + 1 [czas letni (DST)]


Kto przegląda forum

Użytkownicy przeglądający to forum: Brak zalogowanych użytkowników i 0 gości


Nie możesz rozpoczynać nowych wątków
Nie możesz odpowiadać w wątkach
Nie możesz edytować swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Skocz do:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Publikowane wiadomości są prywatnymi opiniami użytkowników forum. Inter Projekt S.A. nie ponosi odpowiedzialności za treść wiadomości.
Informacje o cookies