Приветствую...

Столкнулся с такой проблемой.

Есть маршрутизатор микротик, в локалке стоит машинка на фре с установленным сквидом.
Задача:
на клиентских компьютерах не прописывать в браузере прокси но заворачивать их траффик через сквид.

в маршрутизаторе создано правило:

     chain=dstnat action=dst-nat to-addresses=192.168.0.201 to-ports=3128
     dst-address=0.0.0.0/0 in-interface=LAN dst-port=80 protocol=tcp

где 192.168.0.201 - машинка со сквидом.

результат - ничего не работает.

Где ошибка?

• squid + mikrotik,diceman, 17:12 , 11-Июл-08
  • squid + mikrotik,reader, 22:32 , 12-Июл-08
  • squid + mikrotik,naphta, 15:30 , 29-Июл-08
• squid + mikrotik,underflow, 17:06 , 16-Окт-08
  • squid + mikrotik,opalao, 09:57 , 08-Июл-09
  • squid + mikrotik,opalao, 10:22 , 09-Июл-09

PS: mikrotik является гейтом...

так смотрите доходят до free пакеты, если - да , то кому она отвечает. если напрямую клиенту, то это и будет ошибкой.

у микротика есть свой сквид
веб прокси называется

надо создать обратное правило
/ip firewall nat add chain=srcnat dst-address=192.168.0.201 action=src-nat to-addresses=XXX
где XXX - Ip адрес интерфейса на микротике который смотрит на сквид
и, естетественно включить в сквиде опцию transparent

>надо создать обратное правило
>/ip firewall nat add chain=srcnat dst-address=192.168.0.201 action=src-nat to-addresses=XXX
>где XXX - Ip адрес интерфейса на микротике который смотрит на сквид
>
>и, естетественно включить в сквиде опцию transparent

>надо создать обратное правило
>/ip firewall nat add chain=srcnat dst-address=192.168.0.201 action=src-nat to-addresses=XXX
>где XXX - Ip адрес интерфейса на микротике который смотрит на сквид
>
>и, естетественно включить в сквиде опцию transparent

Автор разабрался как решить возникшую проблему???