Tenho uma Lan House, e utilizo em minha rede o Mikrotik e o Proxy do MK-Auth para fazer cache das paginas acessadas. So que devez em quando meu servidor de proxy trava, e gostaria de saber se alguem tem um script que desativasse o servidor de proxy no mikrotik emquanto reinicia o servidor de Proxy, depois que o servidor de proxy estivesse ok, ele ativaria novamente o servidor de proxy no mikrotik.
Atenciosamente
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
Att,
Wilker Paz.
Att,
Wilker Paz.
"/ ip firewall nat
add chain=dstnat src-address=Faixa de ip dos seus clientes protocol=tcp dst-port=80 action=dst-nat to-addresses=172.31.255.2 to-ports=3128 \ comment="NAT - Proxy" disabled=no
Regra para PPPoE
chain=dstnat src-address=10.2.0.1-10.2.5.254 protocol=tcp dst-port=80 action=dst-nat to-addresses=172.31.255.2 to-ports=3128
Mikrotik Versão 2
/ ip firewall mangle
add chain=postrouting protocol=tcp src-port=3128 tos=48 action=mark-connection new-connection-mark=n-cache passthrough=yes \ comment="Marca o com e sem TOS" disabled=no
add chain=postrouting protocol=tcp src-port=3128 tos=!48 action=mark-connection new-connection-mark=s-cache \ passthrough=yes comment="" disabled=no
Mikrotik Versão 3
/ ip firewall mangle
add chain=postrouting protocol=tcp src-port=3128 dscp=12 action=mark-connection new-connection-mark=n-cache passthrough=yes \ comment="Marca o com e sem TOS" disabled=no
add chain=postrouting protocol=tcp src-port=3128 dscp=!12 action=mark-connection new-connection-mark=s-cache \ passthrough=yes comment="" disabled=no
add chain=postrouting connection-mark=n-cache action=mark-packet new-packet-mark=Cache-Packet passthrough=no \ comment="Libera cache full" disabled=no
/ queue tree
add name="CACHE-FULL" parent=global-out packet-mark=Cache-Packet limit-at=0 queue=cache priority=8 max-limit=0 \ burst-limit=0 burst-threshold=0 burst-time=0s disabled=no
/ queue type
add name="cache" kind=pcq pcq-rate=4800000 pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000
"
Que elas fossem desativadas quando o ip 171.31.255.2 paresse de responder.
alguma sugestao?
uso essa soluçao e fiunciona perfeitamente
http://mk-auth.com.br/forum/topics/regra-no-mk-para-desabilitar-o?p...