Segue exemplo de configuração no Mikrotik para o redirecionamento de tráfego:

/ip firewall mangle add action=jump chain=prerouting dst-address=!10.10.10.0/24 jump-target=speedr-redirect protocol=tcp src-address=192.168.0.0/16 add chain=speedr-redirect src-address-list=cliente-fora-do-cache add chain=speedr-redirect dst-address-list=destino-fora-do-cache add action=mark-routing chain=speedr-redirect new-routing-mark=rota-speedr-transparente passthrough=no

/ip route add distance=1 gateway=10.10.10.50 routing-mark=rota-speedr-transparente

Detalhamento das regras:

• Faixa de endereço IP dos clientes: 192.168.0.0/16
• Faixa de endereço IP do servidor cache: 10.10.10.0/24
• IP do Speedr: 10.10.10.50

Na primeira regra selecionamos todas as conexões do protocolo TCP oriundas da rede dos clientes e negando as conexões direcionadas ao servidor cache.

add action=jump chain=prerouting dst-address=!10.10.10.0/24 jump-target=speedr-redirect protocol=tcp src-address=192.168.0.0/16

Na segunda regra foi criado um bypass pelo Source Address, para cadastrar o IP dos clientes que deseja que não passe pelo cache.

add chain=speedr-redirect src-address-list=cliente-fora-do-cache

Na terceira regra foi criado um bypass pelo Destination Address, para cadastrar o IP de sites e ou destino que não deseja passar pelo cache.

add chain=speedr-redirect dst-address-list=destino-fora-do-cache

A quarta e quinta regra marcam a rota para o Speedr.

add action=mark-routing chain=speedr-redirect new-routing-mark=rota-speedr-transparente passthrough=no

/ip route

add distance=1 gateway=10.10.10.50 routing-mark=rota-speedr-transparente

No Mikrotik cadastre o IP/CIDR na lista desejada em IP/Firewall/Address Lists, exemplo:

/ip firewall address-list add address=192.168.10.54 list=cliente-fora-do-cache

No exemplo acima o IP 192.168.10.54 não será redirecionado para o cache.

Obs.: As regras foram testadas com o Mikrotik na versão 5 e versão 6.