mikrotik + squid

[retom]

У меня стоит микротик на белом IP, внутри сети стоит сервер на котором крутиться squid.

Хочу настроит прокси для пользоватей в инете.

Squid настроил и все работает.
На микротике настроил проброс порта 3128 на proxy сервер, все работает.
Но при этом почему squid в локальной сети видит запросы с белым IP.
Я думал всю фильтрацию клиентов по IP сделать на самом микротике, а в acl в squid поставить только адрес роутера.

как так почему, src адрес в dst-nat белый а не роутера?

chain=dstnat action=dst-nat to-addresses=192.168.88.37 to-ports=3128 protocol=tcp dst-port=3128 log=yes log-prefix="proxy"

[bst-botsman]

У меня стоит микротик на белом IP, внутри сети стоит сервер на котором крутиться squid.

Хочу настроит прокси для пользоватей в инете.

Squid настроил и все работает.
На микротике настроил проброс порта 3128 на proxy сервер, все работает.
Но при этом почему squid в локальной сети видит запросы с белым IP.
Я думал всю фильтрацию клиентов по IP сделать на самом микротике, а в acl в squid поставить только адрес роутера.

как так почему, src адрес в dst-nat белый а не роутера?

chain=dstnat action=dst-nat to-addresses=192.168.88.37 to-ports=3128 protocol=tcp dst-port=3128 log=yes log-prefix="proxy"

А с чего бы ему поменяться-то??? Разве Вы где-то сделали для этих пакетов SRC-NAT???