#=====================================================================#
#                           Squid 3.x Conf                            #
#=====================================================================#
http_port 3128 intercept
http_port 3126
visible_hostname raptor.os
icp_port 0
#----------------------------------------------------------------------
acl google url_regex -i (googlevideo\.com|www\.youtube\.com)
acl mobile browser -i regexp (iPhone|iPad|Windows.*Phone|BlackBerry|PlayBook|Trident|IEMobile)
request_header_access User-Agent deny google !mobile
request_header_replace User-Agent Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)
#----------------------------------------------------------------------
#error_directory /usr/share/squid3/errors/Spanish/
#----------------------------------------------------------------------
acl blacklist url_regex -i "/etc/squid3/blacklist.lst"
#----------------------------------------------------------------------
# Servidor DNS y Politica de Cambios
#----------------------------------------------------------------------
dns_nameservers 8.8.4.4 8.8.4.4
dns_retransmit_interval 5 seconds
dns_timeout 2 minutes
#----------------------------------------------------------------------
acl built-in proto cache_object
 
acl localnet src 10.0.0.0/8     # RFC 1918 possible internal network
acl localnet src 172.16.0.0/12  # RFC 1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC 1918 possible internal network
acl localnet src fc00::/7       # RFC 4193 local private network range
acl localnet src fe80::/10      # RFC 4291 link-local (directly plugged) machines

acl CONNECT method CONNECT

acl Safe_ports port 80          # http
acl Safe_ports port 443         # https
acl SSL_ports port 443          # https

http_access deny blacklist
http_access allow localhost built-in
http_access deny built-in
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost
http_access allow localnet
#----------------------------------------------------------------------
coredump_dir /var/spool/squid3 
include /etc/raptor/peers
cache_mgr raptor.os
shutdown_lifetime 2 seconds
half_closed_clients off
server_persistent_connections off
client_persistent_connections off
quick_abort_min 0 KB
quick_abort_max 0 KB
quick_abort_pct 95
max_filedescriptors 819200
qos_flows local-hit=0x48
#---------------------------------------------------------------------- 
#cache deny all
#----------------------------------------------------------------------
acl sys_lst url_regex -i "/etc/raptor/sys.lst"
acl raptor_lst url_regex -i "/etc/raptor/raptor.lst"
acl wth_lst url_regex -i "/etc/raptor/whitelist.lst"
acl host_lst req_header Host -i "/etc/raptor/host.lst"
acl exts url_regex -i \.(cab|exe|msi|msu|zip|deb|rpm|bz|bz2|gz|tgz|rar|bin|7z|mp3|mp4|flv)$
acl head_html req_header Accept -i text/html.+
cache deny raptor_lst
cache_peer 192.168.7.160 parent 8080 0 proxy-only no-digest
dead_peer_timeout 2 seconds
cache_peer_access 192.168.7.160 allow host_lst
cache_peer_access 192.168.7.160 allow exts
cache_peer_access 192.168.7.160 deny head_html
cache_peer_access 192.168.7.160 deny wth_lst
cache_peer_access 192.168.7.160 allow raptor_lst
cache_peer_access 192.168.7.160 allow sys_lst
cache_peer_access 192.168.7.160 deny all 
cache deny all !google !str1
#----------------------------------------------------------------------

No hay manera que yo instale los certificados en la PC que sera de servidor y mis clientes cuando intenten ingresar a internet utilicen los certificados del servidor para evitar ir a cada uno?, hay muchos clientes que no permiten la instalación de ningún software en sus maquinas y se haría imposible llegar a todos.

eso es lo que me sale, no tengo el servicio de squid y mi raptor esta recien instalado y ademas que ya he reiniciado por si era eso

Cuando coloco: nano /etc/squid3/squid.conf no me sale nada de texto en la pantalla como antes, debo instalar con algun comando el squid o poner manualmente algo alli aparte de ese comando? o no sera necesario el squid ?

Cita de: ZonawifiSDP en Febrero 08, 2015, 11:21:17 AM
Amido, si vas a utilizar balanceo PCC, te recomiento que coloques asi el per-connection-classifier=src-address, ya qe tendras problemas con los bancos.

Sino, utiliza este que es para dos lineas:

/ip firewall mangle
add action=mark-connection chain=prerouting disabled=no dst-address-type=!local in-interface=LAN new-connection-mark=wan1_pcc_conn passthrough=yes per-connection-classifier=both-addresses:2/0
add action=mark-connection chain=prerouting disabled=no dst-address-type=!local in-interface=LAN new-connection-mark=wan2_pcc_conn passthrough=yes per-connection-classifier=both-addresses:2/1

add action=mark-routing chain=prerouting connection-mark=wan1_pcc_conn disabled=no in-interface=LAN new-routing-mark=wan1 passthrough=yes
add action=mark-routing chain=prerouting connection-mark=wan2_pcc_conn disabled=no in-interface=LAN new-routing-mark=wan2 passthrough=yes




/ip route
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=190.38.0.1 routing-mark=wan1 scope=30 target-scope=10
add check-gateway=ping disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=wan2 scope=30 target-
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=255.255.255.0 scope=30 target-scope=10


Solo cambia las gateways y el nombre de tus interfaces

Amigo pero aparte de eso, el NAT del raptor cache no interfiere con eso?.. osea lei que es otro problema, cambie lo que dices: per-connection-classifier=src-address y aun asi las web me abren mal, la conexion se corta cada cierto tiempo :S

Buenas a todos, actualmente estuve probando raptor en una maquina I5 y va perfectamente, ok todo perfecto hasta que se me ocurrio dedicarme a configurar un balanceo PCC con la ayuda de esta web hace unos dias http://www.winetsl.com.ve/ solo para probar que tal iba, cuando escribi los comandos que me generan con el raptor activado se me corta la internet, supongo porque ocurre algun tipo de conflicto, desactive las reglas de raptor y el balanceo funciona... Poseo un: CCR1016-12G con un hardware suficiente para solo esas 2 tareas, la cuestion esta en que no se que debo modificar ya sea en el balanceo o en las reglas de raptor para que funcionen en conjunto sin problemas...alguna recomendacion?...no tengo mas Rb que ese por eso necesito que ambas cosas esten en el mismo.

QUE ESTA MAL?... NO HACE NADA ! ... :(( :(

https://www.dropbox.com/s/945luqefh3wz9bu/01.jpg?dl=0

https://www.dropbox.com/s/r30bgr5zknq82iv/02.jpg?dl=0

https://www.dropbox.com/s/jw4gitsnw5avbex/03.jpg?dl=0

https://www.dropbox.com/s/jyta18ctci2lwam/04.jpg?dl=0

nameserver 8.8.8.8
nameserver 8.8.4.4

De verdad no se que paso, segui todo el mismo procedimiento, todavia solo reinstale con mas memoria el raptor y hice lo del mangle, el mikrotik estaba igual y nada que ver, borre el mikrotik y lo puse como lo ven, tampoco, es cuestion de suerte o que u.u?... si faltan mas imagenes diganme pero es que ya no se que hacer, he pasado horas viendo, venezu ha estado pendiente pero la conexion esta algo lenta y me toca a mi ver  presencialmente las cosas y con cosas del foro y nada...ayuda plz u.u

firecold no borres el tema u.u o quites los link de las capturas, esto puede ayudar a varios D:!..Si quieren hago un video de mi instalacion y veran que siguiendo el mismo procedimiento, no me corre

Buenas actualmente le puse otro disco duro a mi raptor cache y en el momento que lo encendi quedo la parte de loggin en blanco y el fondo celeste que dice raptor arriba, por miedo quite el disco duro lo volvi a encender y ahora quedo con ese problema, alguna solucion ?

Ya reinstale el raptorcache y sigue igual



alli esta una imagen de como quedo ...

EDITADO: Por Firecold

Los problemas eran debido a una mala configuracion en el momento de realizar las iptables, gracias a VENEZU que se percato que eso podria ser un problema comun, se reedito las direcciones con las que usaria en mi red y perfecto, FullCache !

Actualmente tengo asi mi mikrotik y aun asi no me ha funcionado mi raptor

Cita de: luistec en Abril 03, 2015, 10:37:02 AM
En el esquema se utiliza ese rango de IPs como ejemplo, puede ser cualquier otro tanto en el servidor como en el mikrotik, solo hacer el cambio de acuerdo a tus segmentos de red.

Saludos.

Yo asimilo de esta forma

1.   /ip firewall filter 2.   add action=accept chain=forward comment="Acepta RaptorCache" disabled=no src-address=172.16.0.0/22 3.   /ip firewall nat 4.   add action=dst-nat chain=dstnat comment="Redirect Raptorcache" disabled=no dst-port=80 protocol=tcp src-address=!172.16.3.201 to-addresses=172.16.3.201 to-ports=3128 5.   /ip firewall mangle 6.   add action=mark-connection chain=postrouting comment="== RAPTORCACHE ==" content="X-Cache: HIT from Raptor" disabled=no new-connection-mark=raptor-connection passthrough=yes src-address=172.16.3.201 protocol=tcp 7.   add action=mark-packet chain=postrouting connection-mark=raptor-connection disabled=no new-packet-mark=raptor-packs passthrough=yes 8.   add action=mark-connection chain=postrouting comment="== SQUID ==" content="X-Cache: HIT from proxy.os.com" disabled=no new-connection-mark=squid-connection passthrough=yes src-address=172.16.3.201 protocol=tcp 9.   add action=mark-packet chain=postrouting connection-mark=squid-connection disabled=no new-packet-mark=squid-packs passthrough=yes 10.   /queue tree 11.   add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=4M name="RaptorCache" packet-mark=raptor-packs parent=global-out priority=4 queue=default 12.   add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=4M name="Squid 3.x" packet-mark=squid-packs parent=global-out priority=4 queue=default

---172.16.3.201 es la ip que tiene mi raptor para entrarle.... si mando estas reglas al mikrotik estaria bien asi ?

Actualmente acabo de instalar Raptorcache en una pc prestada, todo perfecto en cuanto a la descarga de paquetes, luego de la instalacion mi RaptorCache quedo con la siguiente IP: 172.16.3.XX:82, ahora viene la parte donde busco como configurar el mikrotik y me encuentro con el siguiente post: http://www.alterserv.com/foros/index.php?topic=315.0 ....En el manejan las IP: 192.168.10.X, esta configuracion es estandar ?, yo debo cambiar la IP de mi raptor?, si es asi de que forma hacerlo? Ó de que forma asigno las reglas en el mikrotik usando la IP predeterminada que mencione al principio...

En el diagrama que explican la configuracion dan en la parte de raptor: 10.2, luego en mikrotik dice ip raptor: 10.1 .. no deberian ser la misma?, bueno realmente tengo esa confusión y es lo unico que me falta para lograr encender mi cache

Gracias!... con la ree instalacion me funciono perfectamente!

Despues de terminar la instalacion de raptor cache, me tope con este error luego de intentar loog al server

No hay uno nivel patria?, osea nivel venezuela?, entiendo que fuera de aca es facil armarse una pc, pero aqui valen como 100 sueldos armar una u.u, no hay posibilidad de un enlace?

Actualmente manejo una PC 32bits y quiero virtualizar raptor, pero los enlaces que de 32 ya no existen segun algunos post que lei, alguna manera de poder descargarlo como antes?... es que manejo un procesador que puede llevarse a 64 pero no se puede virtualizar en el 64 bits, por lo que decidi bajarlo a 32 y he trabajado bien todo, se puede solucionar este caso ?