squid+mikrotik

[parastoo.ebrahimi]

سلام

Internet
|
-------------
| Mikrotik |
-------------
|
| Switch ________ |squid

|
Clients

این چیدمانیه که میخوام
در میکروتیک یه dst-nat نوشتمو ترافیک 80 رو به سمت پورت 3128(squid) فرستادم و transparent کردم و iptable رو تنظیم کردم ولی client ها دسترسی http ندارند. gw در client ها ipمیکروتیکه
سوالم اینه واسه این چیدمان ,squid چه config ای داشته باشه؟

[parastoo.ebrahimi]

squid به switch متصله و switch به میکروتیک

[shiraz]

روی اسکویید اینترنت دارید؟
اگر اسکویید به عنوان پرکسی بزارید روی بروزر پیج باز می کنه؟

[parastoo.ebrahimi]

بله squid از طریق میکروتیک اینترنت داره
خیر با قرار دادن اسکویید به عنوان ****** روی بروزر پیج باز نمیشه

[p_azad]

خوب تنظیمات سرورتون مشکل داره پس
باید بررسی کنید ببیند استارت هست
ip forward فعال کردید
فایروال فعال نباشه جلوشو بگیره
توی accesslist اسکویید اجازه دسترسی داده باشید

[shiraz]

بروزر چه خطایی میده؟

[parastoo.ebrahimi]

the request url could not retreived
توی کانفیگ هایی که دیدم squid به میکروتیک و wlan اتصال داره
این چیدمان درسته؟

[shiraz]

مشکل dnsدارید بنظر میاد
فایل resolv.conf را بررسی کنید و تنظیمات squid مربوط به dns

[parastoo.ebrahimi]

فایل resolv.conf رو تنظیم کردم برای تنظیمات squid مربوط به dns کدوم فایل رو چک کنم؟

[shiraz]

onfiguration Details:

dns_nameservers

Use operating system definitions

Use this if you want to specify a list of DNS name servers (IP addresses) to use instead of those given in your /etc/resolv.conf file. On Windows platforms, if no value is specified here or in the /etc/resolv.conf file, the list of DNS name servers are taken from the Windows registry, both static and dynamic DHCP configurations are supported. Example: dns_nameservers 10.0.0.1 192.172.0.4

http://www.squid-cache.org/Doc/config/dns_nameservers/

[parastoo.ebrahimi]

error.JPG

من با اینکه یه سری تغییرات دادم و ****** بروزر رو squid گذاشتم هنوزم این error رو دارم

[tapesh]

iptables -F
توی اسکویید هم همه ای پی باز کنید
در سرور اسکویید ببینید که ping ip دارید
هر چی رول هم برای این موضوع در میکروتیک نوشتید فعلا غیرفعال کنید

[parastoo.ebrahimi]

تنظیمات squid :

acl lan src 192.168.10.0/24
http_access allow lan
http_port 3128 transparent
iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport 3128 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp -–dport 80 -j DNAT –to 192.168.10.11:3128

در میکروتیک :

chain=dstnat action=dst-nat to-addresses=192.168.10.11 to-ports=3128
protocol=tcp dst-port=80

[p_azad]

خروجی این دستورات لینوکس بزارید
iptables -L -n
iptables -L -t nat -n
در میکروتیک
ip firewall filter print
ip firewall nat print

ip_forward فعال کردید؟

[parastoo.ebrahimi]

squid :
iptables.jpg


میکروتیک :

ip friewall nat print :

chain=dstnat action=dst-nat to-addresses=192.168.0.15 to-ports=3128
protocol=tcp dst-port=80 packet-mark=http

chain=srcnat action=masquerade

filter ها هم disable کردم