Como configurar o servidor squid no Mikrotik RB750

evertonterra
(usa Debian)

Enviado em 30/11/2014 - 22:28h

E ai williamtorre deu certo a configuração?

williamtorre
(usa Ubuntu)

Enviado em 01/12/2014 - 08:27h

Amigo everton, Estou aprendendo como criar uma range de IP e DHCP no Mikrotik Rb750, pois, é a primeira vez que eu tenho contato com Mikrotik. Se alguém souber um passo a passo como criar uma outra range de IP e DHCP para que eu possa incrementar o Servidor de cache "squid' na rede, ficarei grato. Atualmente estou olhando passo a passo bo Youtube. Mas, sabe como é, cada video ilustra um procedimento diferente pra objetivo diferente aí complica. Mas, assim que eu consegui a maneira correta de fazer IP E DHCP em uma porta do Mikrotik, eu lhe falo. Abraços.

evertonterra
(usa Debian)

Enviado em 01/12/2014 - 18:57h

Na verdade o ideal seria colocar o ip fixo na interface do seu cache squid, e pra criar o ip e range para seu squid é assim:

abra o seu winbox vá em ip address e clique em + ai você coloca a classe que quer ja seguido da mascara no caso do exemplo que eu citei antes xxx.xxx.xxx.xxx/30 depois você cria um nat pra esse endereço porque seu servidor cache tem que sair para internet para procurar as páginas va em firewall na aba nat clique em + na aba general você escolhe em chain:srcnat logo abaixo em src.address você coloca a classe de rede que cliou xxx.xxx.xxx.0/30 depois na aba action escolha a opção masquerade.
agora seu proxy pinga pra fora da rede tenta ai e me fala.

anewvision
(usa Debian)

Enviado em 03/12/2014 - 19:01h

Amigão, vi que tu é esforçado. Vamos te ajudar. A dica do colega acima, realmente é melhor opção. Assim pula a parte do DHCP.

Segue estes link de Vídeo que vai te ajudar e muito. Se for familiarizado com linux, pode escolher fazer por terminal, que é bem tranquilo. Caso contrario, faz por Abas, como o colega acima explicou.

Config por terminal
https://www.youtube.com/watch?v=V-tqLSmq5iQ

config por abas

http://usandomikrotik.blogspot.com.br/2011/09/configuracoes-basicas-de-ip-dns-gateway.html

vídeo config

https://www.youtube.com/watch?v=Iu_d7Xcks_0

https://www.youtube.com/watch?v=vsxJY0XVa_k

williamtorre
(usa Ubuntu)

Enviado em 04/12/2014 - 13:32h

Colegas Everton / anewvision,

Desculpe pela demora em responder os testes que vocês me orientaram. É final de semestre e a faculdade toma meu tempo todo. Mas, vamos lá ao problema rsrs.

Everton,
Segui seus passos de "ip address e clique em + ai você coloca a classe que quer ja seguido da mascara no caso do exemplo que eu citei antes xxx.xxx.xxx.xxx/30 depois você cria um nat pra esse endereço porque seu servidor cache tem que sair para internet para procurar as páginas va em firewall na aba nat clique em + na aba general você escolhe em chain:srcnat logo abaixo em src.address você coloca a classe de rede que cliou xxx.xxx.xxx.0/30 depois na aba action escolha a opção masquerade".

Só que como o Mikrotik vai entender que a nova range de IP criada vai ser do cache? e como esse cache vai sair para os clientes?

Olha o que eu fiz:

Minha range de IP original é 192.168.88.1 -192.168.88.254 saí pela ( porta 2 ).

Criei uma range de IP 172.168.0.1 - 172.168.0.254 na porta 3

e fiz os passos que você me orientou, só que o cache continuou na range de IP 192.168.88.1 - 192.168.88.254

Eu acho que o correto seria que; Quando eu colocasse o cabo do servidor cache na porta 3 o cache iria responder com a nova range de IP 172.168.0.1- 254 ou o cache não vai responder com a range e sim só com a resposta fazendo cache.

Devo ter feito algum procedimento errado.


Se eu quizesse colocar IP fixo no squid no Ubuntu 12.04.5, como eu faria? Está complicado pra mim fazer essa comunicação no Mikrotik, visto que o meu squid não tem IP fixo.

Desde já agradeço a todos pela ajuda dadas.

williamtorre
(usa Ubuntu)

Enviado em 04/12/2014 - 13:41h

Everto / anewvision

Esqueci de falar, meu Squid está com a porta 8080 o Mikrotik na porta 80

Segundo minhas pesquisas na net, muitas noites perdidas rsrs, o Mikrotik trabalha na porta 80 e o Squid responde pela porta 8080 no meu "caso" que saí o cache. É isso mesmo?

evertonterra
(usa Debian)

Enviado em 05/12/2014 - 19:15h

Boas william

como eu disse antes para funcionar paralelamente vc coloca, o link em uma porta a rede local em outra e o cache em outra, cria duas ranges de ips uma para sua rede local e uma range quebrando essa classe a 3 ips no caso o /30.

depois cria o nat para essas duas classes, configurando um ip na porta que vai o cache e o outro no próprio cache da seguinte maneira:

vi /etc/network/interfaces eu uso o editor vi mais pode usar qualquer editor de sua preferência

ao abrir o arquivo edite da seguinte forma:

auto lo eth0

iface lo inet loopback

iface eth0 inet static
address xxx.xxx.xxx.xxx o ip da classe que escolheu
netmask xxx.xxx.xxx.xxx a máscara
gateway xxx.xxx.xxx.xxx gateway o ip que colocou na placa do mikrotik com o cache
dns-nameservers 8.8.8.8,8.8.4.4 ou o dns que lhe servir

depois salve e feche o arquivo

agora edit o arquivo onde fica o dns

vi /etc/resolv.conf

edit da seguinte forma:

nameserver 8.8.8.8
nameserver 8.8.4.4

salve e feche, faça um teste de ping do seu servidor para a internet pra ver se tem resposta se sim ta ok.

pronto agora em webproxy no mikrotik em parentproxy é só apontar o ip do cache, os clientes da rede vai até o mikrotik o mikrotik por sua vez consulta o cache na outra interface, consulta o que ta armazenado no cache ou sai a procura na internet depois devolve para o mikrotik que devolve para a rede, é por ai.

uma outra dica na hora de criar a range de ip para o cache se tiver dúvida faça igual a
eu use uma calculadora ip, tem online ou para android.

testa ai depois nos diga.

até!

anewvision
(usa Debian)

Enviado em 11/12/2014 - 22:33h

Wilian. quanto a porta, não se preocupa. o squid por padrão trabalha na 3128. MAS se tiver na 8080 não tem problema.Deixando como o colega disse já vai passar pelo squid.Depois disso ai sim tu faz um redirecinamento no iptables pra tudo que chegar em qualquer porta seja direcionado para a porta do squid, e no squid tu deixa como transparent. Este procedimento serve pra não precisar configurar o navegador para proxy.Por exemplo, se o usuario voltar a configuração no brouser, deixa de passar pelo proxy (squid), perdendo a função de cache.
No seu caso somente um IP requisitara a porta do squid, que será a WAN do Microtik. Então faça o squid transparent.
Everton, me corriga se eu tiver errado.

evertonterra
(usa Debian)

Enviado em 20/12/2014 - 22:02h

É isso mesmo anewvision , a porta do proxy você pode deixar 8080 , 3128 ou 5128 a que estiver disponivél porque no firewall você redireciona todo o tráfego que vier na porta 80 para a porta do seu proxy, e assim toda a navegação passará pelo seu proxy e caindo nas regras do mesmo.
Não tem erro.
chain=dstnat protocol=tcp dstport=80 action=redirect to-ports=porta que configurou no proxy

Testa essa regra ai se não funcionar entro em um mikrotik e confirmo a regra.

valeu, abraços.

williamtorre
(usa Ubuntu)

Enviado em 20/12/2014 - 23:24h

Boa noite,

Everton e anewvision,

Já estou com a cabeça quente, de tanto tentar, mexer e mexer e restaurar o Mikrotik Rb750. Como eu não sou familiarizado com o mikrotik, tudo fica mais difícil. Eu só sei fazer a configuração básica no mikrotik. Estou aprendendo e colocando em prática todas as orientações que vocês me deram e também os vídeos do youtube que me acompanham nas minhas madrugadas perdida. Em fim,não consegui colocar o meu Squid 2.7 no Ubuntu 12.04.5 pra funcionar no mikrotik. Meu squid foi configurado sem ter ip fixo. Tentei criar porta de IP fixo no Mikrtoik para que o Squid trabalhasse, mas, nada funcionou. Emfim, estou com a cabeça quente, e exausto de perder noite tentando e buscando a melhor forma de fazer meu servidor Squid funcionar no mikrotik.

Minhas dificuldades foram;

1-Criar um range de IP no mikrotik para o Squi.

2-Meu Squid tem 02 placa de rede 100/1000 e só uma interface está configurada no Squid.

3- Meu squid não tem IP, e pra eu colocar IP no Squid no Ubuntu, vixe, aí complicou tudo. De tanto pesquisar, apredi até algumas funções de apt-get...

Um ponto positivo foi que eu consigui configurar no mikrotik que o squid pegasse um iP fixo, e eu fui em algumas máquinas de teste e configurei no internet explore a configuração proxy manual setando o IP fixo em uma das portas do mikrotik. Exemplo; Meu mikrotik rb 750 tem ip 192.168.88.2 a 192.168.88.254, quando eu coloco o squid em uma porta, aí o mikrotik dá o Ip ao squid, tipo; 192.168.88.5, pego esse ip e coloco como fixo no mikrotik.Vou em cada pc e configuro no proxy manual setando o ip que o squid pegou. Aí funciona que uma beleza. O problema é fazer squid funcionar com o mikrotik automático, sem precisar eu ir em cada pc e celular pra configurar o proxy manual.

Conclusão,

Estou cansado, mente cansada e exausto de perder noite tentando e tentando.

Agradeço a você everton e anewvision, e a todos que de forma direta e indireta se disponibilizaram a me ajudar.

Abraços,

Cordialmente,
William

rede-news@hotmai
(usa Outra)

Enviado em 18/03/2016 - 15:27h

ola!
amigo já tentou desabilitar o DHCP do servidor de DNS pois quando voce liga o servidor na sua RB, ele atribui o seu próprio DHCP fazendo com que seus clientes atribua o ip dele, pois ele é servidor de DNS.