اتصال Squid ubuntu به Mikrotik

[MoOrY1364]

با عرض سلام و ادب خدمت همه ی اساتید و دوستان
می خوام برای میکروتیک از کش Squid ubuntu استفاده کنم در حال حاضر Squid رو نصب کردم اما کانفیگ نکردم و روی Mikrotik از ٔRadious استفاده می کنم
مشکل من در حال حاضر اتصال به همه دیگه هستن

مشکل من در حال حاضر اتصال به هم دیگه و کانفیگ کردن Squid می باشد

Open source caching server - MikroTik Wiki

---

موضوعات مشابه:

• تنظیمات squid به همراه ras mikrotik
• squid and mikrotik
• سوال ؟ اتصال squid به mikrotik و کش نا محدود برای یوزها و اینترنت محدود و کنترل شده
• ubuntu , mikrotik
• ورژن های squid نسخه های مختلف Mikrotik

---

[hoshi]

در قسمت ip-web proxy در گزینه parent proxy server ای پی سیستم کش و تو قسمت port پورت اتصال کش رو وارد کن

[MoOrY1364]

تشکر
تنظیمات squid.conf رو چی اعمال کنم ؟

[MoOrY1364]

از مطالب زیر چیز زیادی دستگریم نشد

TECHNOTUX - مرجع فارسی لینوکس • مشاهده مبحث - Squid with TOS ( DSCP ) And Mikrotik
http://squid-web-proxy-cache.1019090...td4336136.html
Configure of the /etc/squid/squid.conf file -/proxy-caching mode
http://www.cyberciti.biz/tips/linux-...uid-howto.html
http://wiki.mikrotik.com/wiki/Extern...Object_ROS_2.9
MikroTik RouterOS • View topic - Redirect traffic to Squid ( Linux )
https://gist.github.com/2016002

[mehrzadmo]

چه كاري انجام دادين و كجاشو مشكل دارين ؟
كليت كار به اين صورته كه شما تمام ترافيك وب رو منتقل مي كنيد به اي پي و پورتي كه اسكوييد روش گوش وايستاده و ...
MikroTik RouterOS • View topic - Redirect traffic to Squid ( Linux )
MikroTik RouterOS • View topic - MikroTik+Squid
http://www.youtube.com/watch?v=pOIIWx5kdi0
http://aacable.wordpress.com/2011/07...rce-client-ip/
Transparent Squid Proxying with MikroTik | So Cal Free Net.org

[MoOrY1364]

من در حال حاضر روی لینوکسم squid 2.7.stable9 نصب کردم
میکروتیکم رو با IBSng رادیوس کردم
حالا میخوام میکروتیک رو با squid ست کنم
درباره squid انقدر مطلب خوندم مسئله برام خیلی پیچیده تر شده روی لینوکس های مختلفی توضیح دادن
چون IP vlid استفاده کردم ی جای گفته از 2 کارت شبکه استفاده کنید
ی جای گفته نیاز نیست
کلن مسئله برای من خیلی گره خوردن شده

مثال 1:
http://ubuntuportal.com/2011/10/inst...ntu-11-10.html

مثال 2 :
http://judynet.ir/read.php?19

[mehrzadmo]

پس مشکل شما تو کانفیگ اسکویید هستش ! نه ارتباطش با میکروتیک ! متاسفانه یه کانفیگ عمومی برای اسکویید موجود نیست . اون قضیه ای پی ولیدتون هم قوز بالا قوزه . باید از ماژولی استفاده کنید به نام tproxy که به صورت استاندارد توی لینوکس نیست و باید هسته رو از نو کامپایل کنی براش و ... خلاصه بهتره برای کانفیگش از کسی کمک بگیری ...

[MoOrY1364]

IP ولید داخل شبکه من IP داخلی محسوب می شه چون همه این سیستم عامل ها روی یک سرور سوار هستش پس نباید روی ip مشکلی داشته باشیم
برای ارتباطشم در میکروتیک کلی راه انداختن جلو پام
مثلاً این دوستمون

در قسمت ip-web proxy در گزینه parent proxy server ای پی سیستم کش و تو قسمت port پورت اتصال کش رو وارد کن

یا

ip firewall mangle add chain=postrouting tos=12 action=mark-packet new-packet-mark=proxy-hit passthrough=no
queue tree add name="pmark" parent=global-out packet-mark=proxy-hit limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s

و یا

با این رول میتونید ترافیک رو به سمت squid هدایت کنید.
ip firewall nat add action=dst-nat dst-port=80 protocol=tcp src-address="client's_used subnet" to-addresses="squid_address" to-ports=8080 chain=dstnat

برای کانفیگ squid.conf از خط های زیر استفاده کردم حالا چه طوری می تونم تست کنم درست عمل می کنه

acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl mynet src 192.168.0.0/24
acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow mynet
http_access deny all
icp_access deny all

http_port 3128 transparent

hierarchy_stoplist cgi-bin ?

cache_mem 2048 MB
maximum_object_size 256 MB

cache_dir aufs /cache 55500 128 256
coredump_dir /cache

cache_access_log /usr/local/squid/var/logs/access.log

cache_mgr Root@Cache
visible_hostname Cache-Server

qos_flows local-hit=0x30

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

بازم هستش کسی نیست ان کار و انجام داده باشه

[darklove]

Route & Mangle کافیه.

[MoOrY1364]

Route & Mangle کافیه.

سلام دوست خوبم
ممنونم از وب سایت شما استفاده کردم queue tree نیاز نیست بس حالا چه طوری مطمئن شم به هم دیگه اتصال پیدا کردن

[FireWall]

سلام
من یک squid دارم با 2تا کارت شبکه با یک رنج ای پی (192.168.88.4 و 88.5) که میکرویتک من هم در همین رنج هست.
حالا میخوام Squid من بین اینترنت و میکروتیک بشینه بدون اینکه تغییر در ای پی بدم.
از روشهای نوشته شده استفاده کردم ولی کار نداد..
شما بگید اشکال کارم کجا هست.؟

[lhodeniz]

با سلام
من هم مشکل اتصال squid به Mikrotik رو دارم.
نمای اتصالات شبکه من به صورت زیر هست:

[[Router]]
192.168.68.1
|
|

[[LAN]]-------------------[[Mikrotik]]----------------------[[Squid]]
192.168.68.20 192.168.68.21 10.20.0.0/16
10.20.10.20 10.20.10.21


توضیح اینکه Router به اینترنت متصل هست
Squid کانفیگ شده هست و در حالت اعمال proxy به صورت دستی در Browser کلاینت عمل کش صورت می گیرد همچنین من برای اسکویید دو تا ip ست کردم یکی در رنج Router و دیگری در رنج LAN داخلی و
Mikrotik دارای دو کارت شبکه می باشد و با اتصالات VPN بر روی کلاینت ها اینترنت برقرار هست.
حالا مشکل من در اتصال میکروتیک به اسکویید هست
من یک Web-Proxy روی میکروتیک انجام دادم اما نشد!
میشه از دوستان کسی راهنمایی بفرماید این مشکل رو چطور باید حل کرد؟