Страница 1 из 1

Proxy-сервер

Добавлено: 11 июл 2012, 17:44
Galeoner
Здравствуйте! Существует ли мануал по настройке прозрачного proxy-сервера на основе самого роутера с логированием на usb? Обыскался - делал - настраивал - не работает Помогите пожалуйста пошагово настроить!
Буду благодрен как морально так и материально!!!

PS хочу реализовать логирование трафика с учетом времени ссессии по сайтам(айпи и/или лучше по доменным именам). С привязкой по мак адресу (в идеальном решеии) или IP.

Re: Proxy-сервер

Добавлено: 11 июл 2012, 18:57
antkamidiv
Вся прозрачность в одном правиле /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080.
Оно должно стоять до правила маскарадинга (masquerade) на внешнем интерфейсе.
А вот логирование трафика для чего не скажете?

Re: Proxy-сервер

Добавлено: 11 июл 2012, 20:33
Galeoner
Логирование для руководства. Есть группа объектов с разными провайдерами и разными условиями интернет тарифов. Логирование нужно для определения какой комп когда куда ходил. Чтобы можно было определить какую смену штрафовать за превышение трафика.

Re: Proxy-сервер

Добавлено: 11 июл 2012, 22:52
antkamidiv
Настраиваем в system -> stores -> disks диск с именем usb1:
1. Не забываем вставить флешку
2. Нажимаем Format Drive

Далее
Если не включен прокси, то /ip proxy set enabled=yes
Если не включен редирект на порт прокси, то /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action redirect to-ports=8080
Настраиваем логи прокси на флешку:
/system logging action add target=disk disk-file-name=usb1/log disk-file-count=5 disk-lines-per-file=1000 name=WebProxyLogging
/system logging add action=WebProxyLogging topics=web-proxy