reanima1or Posted January 29, 2017 Posted January 29, 2017 Добрый день, настраиваю MIKROTIK HAP AC LITE TOWER задача сделать из него прокси клиент, решил делать следующим способом: с помощью переадресации на фаерволе перебрасываю трафик из интерфейса беспроводной сети на порт 8080(прокси mikrotika) ip firewall nat add in-interface=wlan2 dst-port=80 protocol=tcp action=redirect to-ports=8080 chain=dstnat при этом прокси mikrotika включен, порт стоит 8080, ip parent сервера и порт назначил, при настройке фаервола следующая ошибка in/out-interface matcher not possible when interface (wlan2) is slave - use master instead (bridge) что я сделал не так? Вставить ник Quote
Nuts Posted January 30, 2017 Posted January 30, 2017 reanima1or, wlan2 у вас в бридже, поэтому в правиле файрвола in-interface указывайте бридж. Чтобы правило действовало только на wlan клиентов, используйте параметр in-bridge-port=wlan2. И помните, что микротиковский Web Proxy не поддерживает HTTPS. Вставить ник Quote
reanima1or Posted January 30, 2017 Author Posted January 30, 2017 reanima1or, wlan2 у вас в бридже, поэтому в правиле файрвола in-interface указывайте бридж. Чтобы правило действовало только на wlan клиентов, используйте параметр in-bridge-port=wlan2. И помните, что микротиковский Web Proxy не поддерживает HTTPS. а не подскажете есть ли еще вариант настройки данного сценария на микротике? нужно чтобы https работал, микротик нужен как клиент, на него цепляемся через wi-fi, и перемешаемся по интернету через удаленный прокси. если на микротик воткнуть openwrt со squidом стоит ли ожидать подводных камней? Вставить ник Quote
DRiVen Posted January 30, 2017 Posted January 30, 2017 если на микротик воткнуть openwrt со squidом стоит ли ожидать подводных камней? Пришить козлу уши от чебурашки... оригинально. И где вы для hap ac lite нашли openwrt, сами пилить будете? Вставить ник Quote
reanima1or Posted January 30, 2017 Author Posted January 30, 2017 Пришить козлу уши от чебурашки... оригинально. И где вы для hap ac lite нашли openwrt, сами пилить будете? если не найду альтернативы, то придется пробовать Вставить ник Quote
DRiVen Posted January 30, 2017 Posted January 30, 2017 Примите добрый совет - эта овчинка выделки не стоит стопроцентно. Если вам ТАК нужен прокси - ну купите на том же авито какой-нить атом, типа такого, и кроме прокси сможете еще чего-нить поднять, вариант однозначно более выигрышный и заметно менее геморройный. Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.