8/12/2019 Mikrotik - WebProxy

1/9

MACNet

Web-proxy(usar somente quando o Mikrotik estiver em PC)

Acesse o menu IP, WEB-PROXY

8/12/2019 Mikrotik - WebProxy

2/9

MACNet

Clique no boto SETTINGS

Dever aparecer uma tela como esta

8/12/2019 Mikrotik - WebProxy

3/9

MACNet

Configure de acordo com suas necessidades...

SRC-ADDRESS = Deixe em branco

PORT = Escolher a porta do seu web-proxy

TRANSPARENT PROXY = Deixe marcado para proxy transparente

PARENT PORT = Deixe em branco

PARENT PROXY PORT = Deixe em branco

CACHE ADMINISTRATOR = Deixe como est

MAXIMUM OBJECT SIZE = Deixe como est

CACHE DRIVE = Deixe como system

MAXIMUM CACHE SIZE = Define o tamanho do seu cache, varia de acordo como tamanho do seu HD

MAXIMUM RAM

CACHE SIZE = Define o tamanho mximo de sua memria RAM para o cache

Aps configurar estes parmetros, aperte a tecla ENABLE

Aps configurar estes parmetros, aperte a tecla ENABLE

8/12/2019 Mikrotik - WebProxy

4/9

MACNet

O segundo passo para nosso WEB-PROXY funcionar criar um regra pararedirecionar as requisies primeiramente para o proxy, para isso:

Acesse IP, FIREWALL

8/12/2019 Mikrotik - WebProxy

5/9

MACNet

Escolha a aba NAT

Crie uma nova regra (boto +)

8/12/2019 Mikrotik - WebProxy

6/9

MACNet

Crie a regra da seguinte forma:

CHAIN = DSTNAT PROTOCOL = 6 (TCP)* DST. PORT = 80 IN. INTERFACE = INTERFACE DOS CLIENTES

V na aba ACTION

Escolha em ACTION a opo REDIRECT e em TO PORT escolha a porta doseu proxy (definida anteriormente no comeo deste tpico).

interessante realizar uma regra para cada interface de assinantes. Neste casocomo possuo duas interfaces (LAN/WLAN), criei duas regras, uma para cada

interface.

importante criar uma regra de bloqueio externo ao web-proxy. Caso voc nocrie esta regra, ela sobrecarregar o seu proxy, travando at mesmo seu servidor.Siga abaixo:

8/12/2019 Mikrotik - WebProxy

7/9

MACNet

Acesse o menu IP, FIREWALL

Acesse a aba FILTER RULES

8/12/2019 Mikrotik - WebProxy

8/9

MACNet

Crie uma nova regra (boto +)

Segue a configurao:

CHAIN = INPUT* PROTOCOL = 6 (TCP) DST PORT = PORTA DO SEU WEB-PROXY IN. INTERFACE = INTEFACE DE SADA (LINK DE INTERNET)

8/12/2019 Mikrotik - WebProxy

9/9

MACNet

Acesse a aba ACTION

Em ACTION escolha a opo drop.

EM COMMENT voc pode dar um nome a regra, que neste caso foi apelidado deBLOQUEIO DO PROXY EXTERNO.

Com este passo-a-passo, voc criou e habilitou o seu web-proxy e tambm tornoumais eficiente, bloqueando o acesso externo a ele.