Страница 1 из 1

mikrotik + squid

Добавлено: 06 авг 2024, 12:37
retom
У меня стоит микротик на белом IP, внутри сети стоит сервер на котором крутиться squid.

Хочу настроит прокси для пользоватей в инете.

Squid настроил и все работает.
На микротике настроил проброс порта 3128 на proxy сервер, все работает.
Но при этом почему squid в локальной сети видит запросы с белым IP.
Я думал всю фильтрацию клиентов по IP сделать на самом микротике, а в acl в squid поставить только адрес роутера.

как так почему, src адрес в dst-nat белый а не роутера?

chain=dstnat action=dst-nat to-addresses=192.168.88.37 to-ports=3128 protocol=tcp dst-port=3128 log=yes log-prefix="proxy"

Re: mikrotik + squid

Добавлено: 07 авг 2024, 09:19
bst-botsman
retom писал(а): 06 авг 2024, 12:37 У меня стоит микротик на белом IP, внутри сети стоит сервер на котором крутиться squid.

Хочу настроит прокси для пользоватей в инете.

Squid настроил и все работает.
На микротике настроил проброс порта 3128 на proxy сервер, все работает.
Но при этом почему squid в локальной сети видит запросы с белым IP.
Я думал всю фильтрацию клиентов по IP сделать на самом микротике, а в acl в squid поставить только адрес роутера.

как так почему, src адрес в dst-nat белый а не роутера?

chain=dstnat action=dst-nat to-addresses=192.168.88.37 to-ports=3128 protocol=tcp dst-port=3128 log=yes log-prefix="proxy"
А с чего бы ему поменяться-то??? Разве Вы где-то сделали для этих пакетов SRC-NAT???