2011-05-27 13:15:30
Mauricio Ferreira Santos (Simples Informática)
Beta tester
License Level: 3
Amigo aqui estão as regras padrões Speedr + Mikrotik
E aqui vão as minhas regras, que as quais uso com Hotspot, qualquer coisa é só postar aqui.
ip firewall nat add action=dst-nat chain=dstnat comment="Redirect - FreeBSD Proxy" disabled=no dst-address=!ip_do_speedr dst-address-list=!intranet dst-port=80 protocol=tcp src-address-list=interface_dos_clientes to-addresses=ip_do_speedr to-ports=3128
add action=dst-nat chain=pre-hotspot comment="Redirect HotSpot - FreeBSD Proxy" disabled=no dst-address=!ip_do_speedr dst-address-list=!intranet dst-port=80 hotspot=auth protocol=tcp src-address-list=interface_dos_clientes to-addresses=ip_do_speedr to-ports=3128
Obs.: Voce troca ip_do_speedr pelo seu ip que vc colocou durante a instalação do Speedr e interface_dos_clientes pela sua interface respectiva de saida (lan).
Abraços!
2011-05-27 13:52:04
Leonardo
License Level: 4
obrigado Mauricio por sua ajuda mais não deu certo aqui, bom não sei onde estou errando mais aqui não deu certo sempre vai direcionado para a pagina de erro do Speedr
2011-05-27 14:05:17
Mauricio Ferreira Santos (Simples Informática)
Beta tester
License Level: 3
Amigo vc vai no Speedr em "redes autorizadas" e coloca o ip da sua Ether2 que de acordo com a sua topologia é quem se comunica com o Speedr, testa ai, ok.
Abraço!
2011-05-27 15:23:09
Leonardo
License Level: 4
bom consegui aqui de outra forma, vou preparar o material e post para aprovação dos demais, obg
2011-05-27 15:42:52
Mauricio Ferreira Santos (Simples Informática)
Beta tester
License Level: 3
Pois bem meu amigo, posta sua topologia e ips, para que se outra pessoa passar pelo mesmo problema possa ser ajudado ok.
Abraço e disponha! :)
2011-05-27 19:25:09
Leonardo
License Level: 4
amigos consegui dessa forma, alguma duvida só perguntar
IP CLIENTES - ex.192.168.10.0/24
IP SPEEDR - ex. 10.10.0.2
IP LINK - ex. 200.0.0.0.0
/ip firewall nat
add action=masquerade chain=srcnat comment="Nat Sevidor" disabled=no \
out-interface=link src-address=10.10.0.0/30
add action=masquerade chain=srcnat comment="Nat Hotspot" disabled=no \
out-interface=link src-address=192.168.10.0/24
add action=dst-nat chain=pre-hotspot comment="FreeBSD Proxy" disabled=no \
dst-address=!10.10.0.2 dst-port=80 hotspot=auth protocol=tcp \
src-address=192.168.10.0/24 to-addresses=10.10.0.2 to-ports=3128
/ip firewall mangle
add action=mark-connection chain=forward comment="Cache Full" content=\
"X-Cache: HIT" disabled=no new-connection-mark=forward-hits \
passthrough=yes
add action=mark-packet chain=forward comment="" connection-mark=\
forward-hits disabled=no new-packet-mark=cache-hits passthrough=no
2011-05-27 21:27:45
Mauricio Ferreira Santos (Simples Informática)
Beta tester
License Level: 3
Amigo ja que vc fez o redirect com sucesso vc marcou os pacotes no Mangle, vc ja fez o Queue Tree para poder controlar oq vem do Cache (Speedr)? Caso não, veja essas regras aqui.
Abraços!
2011-05-27 22:21:38
Leonardo
License Level: 4
fiz assim no Queue Tree
/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \
max-limit=10M name="Cache Squid" packet-mark=cache-hits parent=\
global-out priority=5 queue=default
2011-06-22 11:59:42
monica massaro da silva
qual foi o ip que vc libero no speedr em redes autorizadas ??
e qual o modo de peração que vc ta usando?
agora ta dando a seguinte mensagem acesso negado.
se alguem puder me ajuda eu agradeço.
no speedr ta pegando os ip-127.0.0.1 e o ip-192.168.254.1
Não pega nenhum do hotspot.
agradeço a ajuda de todos.
abraços
2011-06-23 08:13:59
Leonardo
License Level: 4
certo ou errado, aqui t funcionando blz
