Страница 1 из 1

Web-proxy и авторизация в Webfig

Добавлено: 27 фев 2012, 15:59
podarok66
Настроил прокси по мануалу отсюда

/ip proxy
set enabled: yes
set src-address: 0.0.0.0
set port: 8080
set parent-proxy: 0.0.0.0:0
set cache-administrator: "webmaster"
set max-client-connections: 1000
set max-server-connections: 1000
set max-object-size: 512KiB
set max-fresh-time: 3d

Теперь, сделать его прозрачным в firewall

/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

Далее

/ip firewall filter
add chain=input in-interface=ether1 src-address=0.0.0.0/0 protocol=tcp dst-port=8080 action=drop

Теперь все, что нужно могу заблокировать, но и зайти с машин, топающих через проксю, я через Webfig не могу. Пишет, что неверный логин-пароль. Только через Winbox по МАС-адресу.
Не подскажите рецептик, как мне настроить авторизацию, чтобы можно было войти независимо от того, через прокси сервер я захожу или напрямую.

Re: Web-proxy и авторизация в Webfig

Добавлено: 27 фев 2012, 16:15
iSupport
сделайте так, чтобы локальный IP не *проксировался*

Re: Web-proxy и авторизация в Webfig

Добавлено: 27 фев 2012, 19:40
podarok66
iSupport писал(а):сделайте так, чтобы локальный IP не *проксировался*

О! Спасибо! А ларчик открывался просто. Действительно, зачем мне перенаправлять запросы на роутер? Правило в NAT немного изменил.
/ip firewall nat add chain=dstnat protocol=tcp dst-address=!192.168.100.1 dst-port=80 action=redirect to-ports=8080