Izau,

Poste a topologia de sua rede para podermos lhe ajudar.

Abraços.

Izau, o Speedr deve estar a frente do autenticador senão vai pegar o IP do Speedr mesmo.

O Speedr deve ser colocado em paralelo com seu mikrotik.

Abraços

Tanto o Servidor de Autenticação como o Speedr estão em paralelo

Entra 1 link e 2 adsl pelas interfaces Eth1 Eth2 e Eth3

Uma interface (Proxy) Eth4 vai para o Speedr 192.168.1.50

Outra interface Eth5 (Mk-Auth) vai para o servidor de autenticação 172.31.255.2

E outra (Clientes) Eth6 vai os clientes (hotspot) 10.0.1.5 192.168.1.5 192.168.7.5


Tentei fazer uma figura representando não ficou muito boa não más dá pra ter uma noção

Eu acredito que o que preciso fazer é uma regra de nat que diga para o Mikrotik que as requisições vindas dos clientes pela porta 80 com destino ao ip do servidor de autenticação (172.31.255.2) sejam redirecionadas para o mesmo sem passar pelo proxy

Resolvido

Resumindo, tenho 3 placas de entrada 2 placas uma para o speedr e outra para servidor de autenticação ambos em paralelo e uma sexta para os clientes.

No servidor de autenticação tem um site com arquivos que os clientes baixam e log de acessos, o que acontecia é que o tráfego dele passava pelo speedr fazendo cache de arquivos sem necessidade, gerando logs de acesso e outros com o ip do proxy quando o certo seria o ip dos clientes.

Criei uma address list com o ip do servidor de autenticação e adicionei uma excessão na regra de nat do speedr, da mesma forma aproveitando a regra dá para tirar um ou vários clientes do proxy caso queira segue a regra

Esta regra serve para tirar algum site ou endereço do proxy (meu servidor de autenticação e web)

192.168.1.0/24 é a classe de ips dos clientes

ip firewall nat

add action=dst-nat chain=dstnat comment=speedr disabled=no dst-address-list=!semproxy dst-port=80 in-interface=Clientes protocol=tcp src-address=192.168.1.0/24 to-addresses=192.168.50.2 to-ports=3128

Para tirar algum cliente do proxy

ip firewall nat

add action=dst-nat chain=dstnat comment=speedr disabled=no src-address-list=!cliente_semproxy dst-port=80 in-interface=Clientes protocol=tcp src-address=192.168.1.0/24 to-addresses=192.168.50.2 to-ports=3128

Na regra de redirecionamento do cache coloque para negar o ip do autenticador, abra a regra de redicionamento no mirkotik e marque a caixinha do lado em Dst. Address deve ficar ! na caixinha, e insira o ip do servidor de autenticação.

A dica seria para adicionar ou da forma que esta tem algum problema? se não me engano já tinha testado assim...

Da forma que fez esta corretíssimo também izau. Só quis colocar uma forma simples pra alguem que ler entender que pode ser feito.,

Abraços.

synthroid order

synthroid 025 mg