Aqui estou novamente
não consegui sair da tela acesso negado entao montei um cenario de teste segue a configuração da rb
/ip address
add address=192.168.88.1/24 broadcast=192.168.88.255 comment=Clientes disabled=no interface=ether1 network=192.168.88.0
add address=10.1.1.133/24 broadcast=10.1.1.255 comment=Internet disabled=no interface=ether3 network=10.1.1.0
add address=192.168.11.1/24 broadcast=192.168.11.255 comment=Speedr disabled=no interface=ether1 network=192.168.11.0
/ip route
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=10.1.1.1 scope=30 target-scope=10
/ip firewall nat
add action=masquerade chain=srcnat comment="NAT REDE LOCAL" disabled=no src-address=192.168.88.0/24
add action=masquerade chain=srcnat comment="NAT SPEEDR" disabled=no src-address=192.168.11.0/24
add action=dst-nat chain=dstnat comment="REDIRECT SPEEDR" disabled=no dst-port=80 protocol=tcp to-addresses=192.168.11.2 to-ports=3128
essas sao as regras que configurei nada mais do que isso cadastrei as redes como autorizadas e nada so acesso negado
desculpe minha insistencia e minha falta de conhecimento , mas espero conseguir colocar para funcionar o speedr e muito obrigado pela atençao de todos estou enviando print das redes autorizadas
adiciona a rede 192.168.11.0/24 tambem em "redes autorizadas"
Amigo ai vão minhas regras, espero que lhe ajude, adapte para sua rede, Interface e IP. Lembrando que uso Hotspot.
/ip firewall nat add action=masquerade chain=srcnat comment="Nat - Speedr" disabled=no src-address=192.168.10.3
add action=dst-nat chain=pre-hotspot comment="Redirect HotSpot - FreeBSD Proxy" disabled=no dst-address=!192.168.10.3 dst-port=80 hotspot=auth protocol=tcp src-address-list=Clientes to-addresses=192.168.10.3 to-ports=3128
add action=dst-nat chain=dstnat comment="Redirect - FreeBSD Proxy" disabled=no dst-address=!192.168.10.3 dst-port=80 protocol=tcp src-address-list=Clientes to-addresses=192.168.10.3 to-ports=3128
Abraços!
Olá amigos.. estou tendo dificuldades em instalar o speedr no meu pc..
gostaria que algum me ajudasse... passar o msn e tal..
Olá Amigo Darlucio, explica onde exatamente vc esta tendo dificuldade e qual o seu cenario da sua rede, ok!?
Mas antes veja esses tutorias, para ver se podem te ajudar:
http://www2.speedr.com.br/forum/lista?cat=6
Abraço!
E pessoal estou ainda parado no acesso negado e ja fiz de tudo
Redirecione o trafego vai aparecer a tela de Acesso negado, depois veja na lista de clientes conectados e veja quais ips aparecem e me diga.
ou coloque a screenshot aqui pra eu ver
ok
vou fazer isto e passo para voce obrigado pela atenção
Ola amigo como pedido segue minas regras
/ip address
add address=192.168.11.1/24 broadcast=192.168.11.255 comment=Speedr disabled=no interface=ether1 network=\
192.168.11.0
add address=192.168.1.0/24 broadcast=192.168.1.255 comment="" disabled=no interface=ether3 network=192.168.1.0
add address=192.168.88.1/24 broadcast=192.168.88.255 comment=Clientes disabled=no interface=ether1 network=\
192.168.88.0
/ip firewall nat
add action=masquerade chain=srcnat comment=nat disabled=no src-address=192.168.88.0/24
add action=dst-nat chain=dstnat comment="redirect speedr" connection-mark=connmarkspeedr-redirect disabled=no \
dst-address-list=!intranet protocol=tcp to-addresses=192.168.11.2 to-ports=3128
/ip firewall mangle
add action=mark-connection chain=prerouting comment=\
"if addrlist = speedr-redirect -> mark connection [connmarkspeedr-redirect]" disabled=no dst-address-list=\
!intranet dst-port=80 new-connection-mark=connmarkspeedr-redirect passthrough=no protocol=tcp \
src-address-list=speedr-redirect
/ip firewall address-list
add address=192.168.88.0/24 comment="" disabled=no list=intranet
add address=192.168.88.0/24 comment="Regra webcache" disabled=no list=speedr-redirect
E tenho sempre a mensagen de acesso negado
To reply this post or create new ones you must login
*emphasis **more emphasis**
(4 spaces)code
> quote
* List item
* Another list item
1. Ordered list item
2. Other ordered list item
# Fist level title (##, ###, ####)
[Link's Text](http://address.com)