RB Metal 2SHPn + Web Proxy

[gsan]

Εχω στήσει Web proxy σε ένα RB Metal 2SHPn.
Ομως κανένα πακέτο δεν περναει απο τον proxy.
ROS 6.41.4
Proxy Configuration

/ip proxy> print
                 enabled: yes
             src-address: ::
                    port: 4050
               anonymous: no
            parent-proxy: ::
       parent-proxy-port: 0
     cache-administrator: webmaster
          max-cache-size: unlimited
   max-cache-object-size: 2048KiB
           cache-on-disk: no
  max-client-connections: 600
  max-server-connections: 600
          max-fresh-time: 3d
   serialize-connections: no
       always-from-cache: yes
          cache-hit-dscp: 4
              cache-path: web-proxy

NAT

 /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic 
 0    chain=dstnat action=redirect to-ports=4050 protocol=tcp dst-port=80 log=yes log-prefix="web proxy" 

 1    chain=srcnat action=masquerade log=no log-prefix=""

Δεν βλέπω κάποιο λάθος στις ρυθμίσεις γιατί τις έχω κάνει και σε ένα RB 951 και δουλεύουν.
Οτι συνδυασμό και να έκανα δεν δούλεψε.
Any idea ?

[deniSun]

=============================================================================================
Web Cache (Proxy) Configuration
=============================================================================================
*** Add USB Flash Drive
Connect USB Flash Drive
Reboot 
System > Disks
	(usb1)
		Format Drive
		
*** Use USB for Web Proxy
System > Stores > Stores
	(web-proxy1)
		Copy
			Store: web-proxy1
			To: usb1
			
*** Web Proxy Configure
IP > Web Proxy
	General
		Enabled
		Max. Cache Size: 5242880
		Cache On Disk
		
*** Redirect All Trafic to Web Proxy With Out Browsing Configuration (Transparent Proxy)
	/ip firewall nat add action=redirect chain=dstnat disabled=no dst-port=80 protocol=tcp to-ports=8080

[gsan]

Το συγκεκριμμένο RB δέν έχει USB .
Το θέμα είναι ότι δεν δρομολογεί τα πακέτα ούτε σε άλλο RB (751) που ο web proxy δουλεύει ούτε σε Raspberry Pi που τρέχει squid (action=dst-nat).
Προφανώς κάτι άλλο συμβαίνει.

[deniSun]

Το συγκεκριμμένο RB δέν έχει USB .
Το θέμα είναι ότι δεν δρομολογεί τα πακέτα ούτε σε άλλο RB (751) που ο web proxy δουλεύει ούτε σε Raspberry Pi που τρέχει squid (action=dst-nat).
Προφανώς κάτι άλλο συμβαίνει.

Αν δεν έχεις usb βάζεις την cache στην μνήμη.

[macro]

Aν το cacharei στη μνημη θα γεμιζει γρηγορα, αν το κανει στη nand καθε μηνα θα αλλαζει ΜΤ. Θες μηχανημα να παιρνει usb για να εισαι ησυχος.

[gsan]

Aν το cacharei στη μνημη θα γεμιζει γρηγορα, αν το κανει στη nand καθε μηνα θα αλλαζει ΜΤ. Θες μηχανημα να παιρνει usb για να εισαι ησυχος.

Το θέμα είναι οτι δεν δουλεύει το ΝΑΤ ακόμα και αν δρομολογήσω τα πακέτα σε άλλον proxy .

 chain=dstnat action=dst-nat to-addresses=192.168.2.2 to-ports=6942 protocol=tcp dst-port=80

Οπου 192.168.2.2 είναι η ip του RB751 που έχει USB.

 chain=dstnat action=dst-nat to-addresses=192.168.2.36 to-ports=3128 protocol=tcp dst-port=80

Οπου 192.168.2.36 η IP του Raspberry που τρέχει squid.

[deniSun]

Aν το cacharei στη μνημη θα γεμιζει γρηγορα, αν το κανει στη nand καθε μηνα θα αλλαζει ΜΤ. Θες μηχανημα να παιρνει usb για να εισαι ησυχος.

Υπερβολικό σε βρίσκω.

[gsan]

Τελικά δούλεψε με πλάγιο τρόπο.
Εστησα vlan στο wlan εγκαθιστώντας ξεχωριστό subnet (10.10.10.0/24)-bridge-port-dchp server κλπ και αμέσως δούλεψε όπως και τα simple queues.
Δεν ξέρω αν είναι και ο ενδεδειγμένος αλλά προφανώς κάπου πρέπει να είχα κάνει λάθος στο αρχικό configuration γιατί το συγκεκριμμένο το παρέλαβα zero config.
Απο βδομάδα θα του εγκαταστήσω και κανονικό QoS.

[macro]

δε καταλαβαινω γιατι επρεπε να κανεις ολα αυτα για να σου δουλεψει. Γενικως ο proxy εχει ευκολη εκγατασταση και στην εδωσε ο deni.