Size: a a a

2019 December 08

oO

o _ O in MikrotikRus
Stanislav
На сколько понимаю, то 443 не завернется, только 80.
Если бы прокси были бы три разных внутренних ип, то завернуть можно на уровне роутов
Допустим
Прокси 1 -192.168.0.11 в роуте ставим впн1
Прокси 1 -192.168.0.12 в роуте ставим впн2
Ну пусть будет не веб прокси, а сокс, не суть важна, прописать дополнительные локальные IP на микротике тоже не проблема
но что это изменит?
источник

oO

o _ O in MikrotikRus
Возможно я не уловил Вашу мыль
источник

S

Stanislav in MikrotikRus
o _ O
Ну пусть будет не веб прокси, а сокс, не суть важна, прописать дополнительные локальные IP на микротике тоже не проблема
но что это изменит?
Если это работае на уровне прокси, то когда запрос проходит (forward) прокси сервер src ip меняется на ip прокси сервера, а уже в таблице роутинга есть запись, что все запросы от ip 192.168.0.11 посылать в впн1
Тем самым меняя адреса прокси меняются маршруты
источник

HP

Horosho Ploho in MikrotikRus
Stanislav
Здесь на сколько разобрался можно только ип накидывать, а вот хотелось сами домены
Например ютуб может запрашивать ип из пула гугла, но если запросить птр ничего вменяемого не получим
Если цель - не дать сотрудникам смотреть ютуб на работе - лучше сменить цель, имхо
источник

S

Stanislav in MikrotikRus
Horosho Ploho
Если цель - не дать сотрудникам смотреть ютуб на работе - лучше сменить цель, имхо
Нет, хочу поймать адреса куда щимится телик и смартфон
источник

HP

Horosho Ploho in MikrotikRus
Stanislav
Нет, хочу поймать адреса куда щимится телик и смартфон
Packet sniffer используй
источник

S

Stanislav in MikrotikRus
Horosho Ploho
Если цель - не дать сотрудникам смотреть ютуб на работе - лучше сменить цель, имхо
Ютуб можно на l7 запретить, также как и торрент
источник

HP

Horosho Ploho in MikrotikRus
И соснифанное уже можно в wireshark разбирать
источник

HP

Horosho Ploho in MikrotikRus
53 порт, адрес клиента уже известен
источник

S

Stanislav in MikrotikRus
Horosho Ploho
Packet sniffer используй
Да втом то и дело, что тут надо еще комп привлекать, (пока нет возмодности) после разбирать и т.д.
Думал есть возможность наполнением списка...
С компом можно поднять вм с сквидом и там логировать
источник

oO

o _ O in MikrotikRus
Stanislav
Если это работае на уровне прокси, то когда запрос проходит (forward) прокси сервер src ip меняется на ip прокси сервера, а уже в таблице роутинга есть запись, что все запросы от ip 192.168.0.11 посылать в впн1
Тем самым меняя адреса прокси меняются маршруты
Я уже окончательно запутался, не могу сообразить как составить правильно правила  
Все смешалось кони, люди )))
источник

S

Stanislav in MikrotikRus
o _ O
Я уже окончательно запутался, не могу сообразить как составить правильно правила  
Все смешалось кони, люди )))
Заходим в mangle rule создаем два правила
general src address 192.168.0.11 action mark  m-vpn1
general src address 192.168.0.12 action mark  m-vpn2

Заходим в routes создаем два  маршрута
Dsd 0.0.0.0/0 gateway vpn1 routing mark m-vpn1
Dsd 0.0.0.0/0 gateway vpn2 routing mark m-vpn2
источник

oO

o _ O in MikrotikRus
Stanislav
Заходим в mangle rule создаем два правила
general src address 192.168.0.11 action mark  m-vpn1
general src address 192.168.0.12 action mark  m-vpn2

Заходим в routes создаем два  маршрута
Dsd 0.0.0.0/0 gateway vpn1 routing mark m-vpn1
Dsd 0.0.0.0/0 gateway vpn2 routing mark m-vpn2
я так кажется уже пробовал, сейчас проверю
источник

S

Stanislav in MikrotikRus
o _ O
я так кажется уже пробовал, сейчас проверю
Только action маркировки mark routing
источник

oO

o _ O in MikrotikRus
Stanislav
Заходим в mangle rule создаем два правила
general src address 192.168.0.11 action mark  m-vpn1
general src address 192.168.0.12 action mark  m-vpn2

Заходим в routes создаем два  маршрута
Dsd 0.0.0.0/0 gateway vpn1 routing mark m-vpn1
Dsd 0.0.0.0/0 gateway vpn2 routing mark m-vpn2
если используем прокси на 192.168.0.12, то трафик уходит с 192.168.0.11
источник

S

Stanislav in MikrotikRus
o _ O
если используем прокси на 192.168.0.12, то трафик уходит с 192.168.0.11
Нееет, есть два прокси 192.168.0.11 и 192.168.0.12
Есть два впн vpn1 и vpn2
На клиенте если выбрать прокси 192.168.0.11 то трафик уйдет в впн1, если 192.168.0.12 то трафик уйдет в впн2
источник

oO

o _ O in MikrotikRus
Stanislav
Нееет, есть два прокси 192.168.0.11 и 192.168.0.12
Есть два впн vpn1 и vpn2
На клиенте если выбрать прокси 192.168.0.11 то трафик уйдет в впн1, если 192.168.0.12 то трафик уйдет в впн2
ну это в теории ))
на практике через прокси 192.168.0.11 выходит через vpn1
и через прокси 192.168.0.12 тоже выходит через vpn1, так как в конектах видно запрос идет от 192.168.0.11
источник

S

Stanislav in MikrotikRus
o _ O
ну это в теории ))
на практике через прокси 192.168.0.11 выходит через vpn1
и через прокси 192.168.0.12 тоже выходит через vpn1, так как в конектах видно запрос идет от 192.168.0.11
А марки разные применяли?
источник

oO

o _ O in MikrotikRus
Stanislav
А марки разные применяли?
конечно
источник

S

Stanislav in MikrotikRus
o _ O
конечно
Странно, чтото не сходится, уже в понедельник посмотрю
источник