مشکل در ارتباط اسکوئید با میکروتیک

[hamedahdi]

با سلام خدمت اساتید گرامی.
من یه کش سرور اسکوئید راه اندازی کردم.
یه اینترفیس داره و آی پی اش هم (192.168.1.2) هست.اینترنت رو از میکروتیک(192.168.1.1) میگیره.
آی پی یوزرها هم رنج 192.168.1.0/24 هست.
اسکوئید رو با کمک وب مین(webmin) کانفیگ کردم.وقتی فایل squid.conf رو ویرایش میکنم و خط های زیر رو اضافه میکنم که حالت ترانسپرنت بشه ، سرور استارت نمیشه و خطا میده!
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_uses_host_header on


ولی این خط رو اضافه کردم
http_port 3128 transparent
قبول میکنه
وقتی توی مرورگر تنظیمات پروکسی رو میزنم 192.168.1.2 و پورت 3128 ، کش به خوبی کار میکنه.(در هر دو حالت معمولی و ترنسپرنت)
اما وقتی توی میکروتیک dst-nat میزنم و پورت 80 یوزرها رو ریدایرکت میکنم به پورت 3128 اسکوئید، یوزرها اینترنت ندارن!

لطفا راهنمایی کنید.

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[hamedahdi]

با سورس نت و دادن اینترنت به یوزرها در کنار dst-nat پورت 80 ، مشکل تا حدودی حل شد.
الان وقتی اسکویید رو stop میکنم. اینترنت هم قطع میشه ولی سایت های https باز میشن.
آیا کش سرور هم درست کار میکنه و سایت ها رو کش میکنه یا نه؟!
آیا اصولش همینه ؟ یا تو کانفیگم ایراد دارم؟!

[hamedahdi]

[M-r-r]

با سورس نت و دادن اینترنت به یوزرها در کنار dst-nat پورت 80 ، مشکل تا حدودی حل شد.
الان وقتی اسکویید رو stop میکنم. اینترنت هم قطع میشه ولی سایت های https باز میشن.
آیا کش سرور هم درست کار میکنه و سایت ها رو کش میکنه یا نه؟!
آیا اصولش همینه ؟ یا تو کانفیگم ایراد دارم؟!

برای اطلاع از کارکرد sQuid فایل access.log رو چک کنید؛ البته قبلش باید لوگینگ ر. در اسکوئید فعال کرده باشید. دلیل باز شدن سایت های https مشخصه؛ شما فقط پورت 80 رو دارید میفرستید به مسیری که اسکوئید وظیفه رسیدگی بهش رو داره.

من تاپیکتون رو نمیدونم چرا ندیده بودم...

[hamedahdi]

با تشکر از پاسخ شما.
فکر میکنم فایل lod فعال باشه چون توی webmin یه ماژول هست که فایل های log رو آنالیز میکنه و به صورت نمودار نشون میده که داره کار میکنه و نشون میده
حالا اگه بخوام سایت های ssl هم کش بشن باید چکار کنم؟
لازم به ذکر است که dst-nat زدم و پورت 443 مقصد یوزرها رو ریدایرکت کردم به پورت 8080 اسکوئید(پورت https تعریف کردم) اما نشد.

اصلا به صلاح هست که سایت های ssl کش بشن یا نه؟!
در ضمن میشه کاربرانی که از فیلتر شکن استفاده میکنن هم از کش رد کرد؟ (با فرض اینکه پورتی که فیلتر شکن استفاده میکنه را بدانیم)

[M-r-r]

دست بردن در ترافیک HTTPS به هر شکلی؛ فکر نمیکنم کار درستی باشه؛ با اینحال :

Squid 3.1 Caching Proxy with SSL | thejimmahknows

squid - Is there any way to cache HTTPS requests in a proxy server? - Server Fault