Куда лучше всего внедрять squid в данной топологии? Какие маршруты будут оптимальными?

Question

[Павел Перков]

Между микротиком 1 и 2 существует возможность прокладки LAN кабеля, есть ли в этом смысл?
Планируется пустить трафик со всех пк через squid для подсчета статистики посещений сайтов сотрудниками, как лучше всего это организовать в данной топологии ?
Боюсь что например если поставить его в сети микротика 2 то трафик после прохождения через него пойдет не по провайдеру с сети 1, а по провайдеру находящемуся в сети где стоит squid.

Comments

[Diman89]

Трафик пойдёт туда, куда вы настроите

Answer 1

[DDwrt100]

Свичи L2 или L3 ?

Comments

[Павел Перков]

Часть L2 Часть L3, можно и поменять если есть смысл

[DDwrt100]

В принципе , если хотите делать не прозрачный прокси, то можно поставить его рядом с серверами, а в браузере указываете где прокси. Со стороны роутера запрещаете напрямую выходить в интернет,даете доступ только прокси и vip.

Если хотите прозрачный. Тоже самое но делаете заворот на него с помощью pbr.

Оффтопик, я бы добавил агрегирующий свич на площадке 1. облегчит управление и изменение сетевых потоков.