Помощь в настройке прозрачного прокси на microtik?

Question

[microticuser]

Необходимо настроить прозрачный прокси на роутере microtik.

Есть статический ip на wan без DNS - 10.35.x.x, клиенты ходят в интернет через прокси, прописанный локально на каждой машине - 10.0.x.x:3128.
Задача в том, чтобы на микротике прописать на wan тот же прокси так, чтобы он был прозрачен для клиентов.
Как это можно сделать? Никогда не имел дело с микротиками и в сетях разбираюсь слабо.

Пробовал поднимать встроенный web proxy

/ip proxy
set cache-path=web-proxy1 enabled=yes max-cache-size=none parent-proxy=10.0.x.x parent-port=3128

И прописывл в NAT

/ip firewall nat
add action=redirect chain=dstnat protocol=tcp src-interfaces-list=LAN to-ports=8080
add action=redirect chain=dstnat protocol=udp src-interfaces-list=LAN to-ports=8080

В итоге ничего не изменилось.

Comments

[wolodyawggu]

У Вас такая же проблема как и у меня была. Вы забыли упомянуть что прокси не Ваш, а минкомсвязи и про сертификаты тоже. Решения нет на Микротике как с ним работать, на Cisco хочу попробовать. Смысл от этого прокси полный контроль трафика и запросов с его расшифрокой. Есть один вариант 2 провайдера на Микротик. Так как например у нас не работал пропускная система в школу. Закрыты все что можно.

[themaximax]

microticuser, решили задачу?
На днях столкнулся с такой же ситуацией, когда монтировал локальную сеть в одной из школ.
К сожалению времени не было на месте покопаться с этой задачей.

Answer 1

[akelsey]

Мало просто перенаправить порт, сам прокси должен уметь работать в режиме "прозрачности". Squid может. Mikrotik нет.

Answer 2

[Максим Корнеев]

а зачем Вам прокси? проксируются только статичные страницы коих сейчас почти нет. посмотрите в статистике прокси сервера % проксируемого трафика.

а так то Вам достаточно на роутере весь трафик наружу направлять на прокси.

и еще учтите, что если есть потребность в работе с ЭЦП в интернет, то с прокcи оно или не работает, или требует специальной настройки прокси.

Comments

[microticuser]

Прокси нужен для фильтрации в образовательном учреждении, без него даже dns не работает. Прокси принадлежит провайдеру.
Спасибо.

[Максим Корнеев]

microticuser, если прокси принадлежит провайдеру, то почему его поднимаете и настраиваете Вы? Ну и описанные задачи можно решать и другими способами. Хотя если это входит в обязанности провайдера - зачем нам об этом думать?