Redirecionamento Firewall

wendelljpm
(usa Outra)

Enviado em 12/12/2016 - 12:05h

Olá a todos,
Estou com um problema referente a um site que fica extremamente ao lento ao passar pelo meu squid, Brazil fw 3x (Atualizado). Sendo que já configurei o squid para não fazer cache, e mesmo assim continua lento. O meu squid possui como gw um firewall Mikrotik, sendo que quando não passa pelo squid ou seja vai direto pelo firewall, o site carrega normalmente. Sendo assim, gostaria de fazer um redirecionamento somente desse site para sair direto pelo firewall Mikrotik, acredito que é possível através do iptables.
Alguém poderia por gentileza me ajudar.

Obrigado desde já pela atenção.

souzacarlos
(usa Outra)

Enviado em 12/12/2016 - 15:49h

Boa tarde.
Não entendi como está configurado teu Squid em relação ao teu Mikrotik, se estiver posto em série (ex: MK recebe o link da Internet e sai um cabo e vai pro Squid) recomendo fazer uma instalação em paralelo (vc tem o link chegando na RB, vc tem um cabo saindo de uma porta da RB e indo para o cache) e um outro cabo ligando a RB ou segmento local, logo toda a comunicação é centralizada na RB e com algumas regras de Mangle e Redirect vc consegue setar o q vai para o cache, com excessão do que vc não quer!
Espero que tenha ficado claro!

Network Analyst
contact skype: carlossouzainfo

wendelljpm
(usa Outra)

Enviado em 12/12/2016 - 17:16h

Olá,

O mk está apenas trabalhando como firewall da minha rede com um ip local diferente do meu squid, que está trabalhando com o cache e regras de acesso para a internet. O mk "apenas fornece internet para o squid", mas como disse todas a regras de acesso a sites estão sendo feitas pelo squid. O mk está somente "jogando" os pacotes para "fora" da minha rede. Minha dúvida é redirecionar um site que ao tentar ser acessado pelo squid, seja direcionado para "sair" pelo MK. Tendo em vista que já liberei a saída de site através do mk.

souzacarlos
(usa Outra)

Enviado em 12/12/2016 - 18:15h

Boa noite, vc disse que o MK está trabalhando como firewall, que tipo de regras ele contem? Caso vc queira duzer que ele está apenas servindo de Rota pra sair pra Internet beleza!
Bom no final vc diz que já liberou a saida do site no MK, será complicado pra vc criar sempre 2 ou mais listas com bloqueios ou liberações!
Já que vc estava utilizando um PC para cache e Firewall também recomendo vc criar uma excessão a regra que trata de REDIRECT vc deve ter algo parecido com: ( tudo que vinher pela porta 80 REDIRECT to 3128 certo?) Logo recomendo vc criar um excessão para essa regra!


Network Analyst
contact skype: carlossouzainfo