ROS进阶1：透明WEB代理让你管理内部上网内容轻松自如[日期：2007-03-19]来源：http://bbs.router.net.cn作者：[字体：大中小]透明Web代理功能允许客户通过代理服务器间接访问网络，客户端的请求连接到代理服务器，发出访问请求，目标在其他外部网络的文件、或者其他资源，这时代理服务器把该请求到的数据缓存在本地（仅仅针对HTTP协议），然后再发送给客户端。而这一切对于客户端来说都是透明的（客户端根本不需要设置）1.配置ROS路由器重新定向来自客户机器发到80端口的请求，这里我们假设ROS路由器下面的客户都是连接到ROS路由的本地网卡LAN上面（你们自己本地网卡叫什么名字这里就填什么），把这些请求全部转移到ROS路由器上的WEBPROXY代理服务器监听的8080端口上面（这里的8080端口可以自己定义）:[admin@MikroTik]>ipfirewallnataddin-interface=LANdst-port=80protocol=tcpaction=redirectto-ports=8080chain=dstnat2.定义本地的DNS服务器地址（这个定义在高级设置2里面会解释有更多功能）:[admin@MikroTik]ipdnssetprimary-dns=202.103.224.58（你们根据自己的本地的DNS设置）3.设置代理服务器和其端口8080（这个端口可以自己改）:[admin@MikroTik]ipweb-proxysetenabled=yesport=8080transparent-proxy=yes＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝到这里WEB-PROXY透明代理服务器已经设置完成不过注意的一点是这个功能目前仅仅针对HTTP，HTTPS和FTP协议的请求目前无法通过这个协议代理出去＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝简单的应用举例1、比如我要禁止企业内部所有上网的员工下载MP3和MPG文件[admin@MikroTik]ipweb-proxyaccess>addurl=":\.mp[3g]$"action=deny通配符解释：在内容之间必须用引号""来包括反斜杠用来分隔1个变量1个反斜杠＋1个点.＝windows下面的*符号(*号和？的作用和WINDOWS下一样)变量用$符号结束中括号[或者]用来替代反斜杠2、比如我要禁止企业内部所有的FTP协议活动[admin@MikroTik]ipweb-proxyaccess>addurl="ftp://*"action=deny终端显示出来如下[admin@MikroTik]ipweb-proxyaccess>print0url=":.mp[3g]$"action=deny1url="ftp://*"action=deny3、用DNS的功能屏蔽1些你想屏蔽的网站一般我们要封掉某个网址，比如www.123.com,按常规都是在IP-FIREWALL-FILTERRULES中，添加一个CONTENT=123.com的DROP策略，但这样做不单止在网址含有123.COM的网址屏蔽掉，一些网站页面中含有123.com的字符的，也会被无情地DROP。如果使用了web-proxy代理服务器，因为启用了ROS的DNS功能，我们可以这样做一条规则把这个恶意网站屏蔽（或者让他们转到你想他们去的网站）/ipdnsstaticaddnamewww.123.comaddress=127.0.0.1这里我们就不用整人家了，直接把你想封的网站指向它自己本地的主机就可以了。相信看到这里大家都对这个功能有所了解了。如果用了这条规则发现无法访问路由器了必须在这条规则前加1条/ipfirewallnataddin-interface=LANdst-port=80protocol=tcpaction=redirectto-ports=8080chain=dstnatdst-address=!192.168.0.1/32这里假设你的路由器IP设置为192.168.0.1
VIP
