1
Firewall & NAT / Re:Script
« : Julio 25, 2019, 02:32:44 pm »
lo mas practico es si puedes que tu proovedor te de ip dinamica problema resuelto
Esta sección te permite ver todos los mensajes hechos por este usuario, recuerda que solo puedes ver los mensajes en áreas en donde tu tienes acceso.
Hi All,http://www.alterserv.com/foros/index.php/topic,5.0.html
I am very new in raptor 2. Recently i have enabled HTTPS caching in my entire network (wired and wireless on same subnet), I already installed raptor CA in all the connected device (pc / laptop / mobile / tab) which working fully ok in PC and laptop. Now i am having 3 issues
1) WhatsApp stop working for sending and receiving media file (but messaging working fine)
2) Anydesk stop working can not connect anydesk network this type of error i get
3) even i have installed raptor CA in moibile phone like android and iphone device some of the mobile device youtube and facebook apps dose not works at all but most of the phone works without any issue.
Can any one tell me what could be the reason? and how to resolve this issue. Many many thanks for your support.
[Note: in below i gave my squid.conf and Mikrotik firewall mangle rule to identify the issue]
Squid.conf
# ================================================================================================ ====================
# Squid 3.x Conf #
# ================================================================================================ ====================
http_port 3128 intercept
http_port 3126
visible_hostname raptor.os
icp_port 0
# ------------------------------------------------- ---------------------
acl google url_regex -i (googlevideo \ .com | www \ .youtube \ .com)
acl mobile browser -i regexp (iPhone | iPad | Windows. * Phone | BlackBerry | PlayBook | Trident | IEMobile)
request_header_access User-Agent deny google! mobile
request_header_replace User-Agent Mozilla / 5.0 (compatible; Googlebot / 2.1; + http: //www.google.com/bot.html)
# ------------------------------------------------- ---------------------
#error_directory / usr / share / squid3 / errors / Spanish /
# ------------------------------------------------- ---------------------
acl blacklist url_regex -i "/etc/squid3/blacklist.lst"
# ------------------------------------------------- ---------------------
# DNS Server and Change Policy
# ------------------------------------------------- ---------------------
dns_nameservers 8.8.8.8 8.8.4.4
dns_retransmit_interval 5 seconds
dns_timeout 2 minutes
# ------------------------------------------------- ---------------------
acl built-in proto cache_object
acl localnet src 10.0.0.0/8 # RFC 1918 possible internal network
acl localnet src 172.16.0.0/12 # RFC 1918 possible internal network
acl localnet src 192.168.0.0/16 # RFC 1918 possible internal network
acl localnet src fc00 :: / 7 # RFC 4193 local private network range
acl localnet src fe80 :: / 10 # RFC 4291 link-local (directly plugged) machines
acl CONNECT method CONNECT
acl Safe_ports port 80 # http
acl Safe_ports port 443 # https
acl SSL_ports port 443 # https
http_access deny blacklist
http_access allow localhost built-in
http_access deny built-in
http_access deny! Safe_ports
http_access deny CONNECT! SSL_ports
http_access allow localhost
http_access allow localnet
# ------------------------------------------------- ---------------------
coredump_dir / var / spool / squid3
include / etc / raptor / peers
cache_mgr raptor.os
shutdown_lifetime 2 seconds
half_closed_clients off
server_persistent_connections off
client_persistent_connections off
quick_abort_min 0 KB
quick_abort_max 0 KB
quick_abort_pct 95
max_filedescriptors 819200
qos_flows local-hit = 0x48
# ------------------------------------------------- ---------------------
#cache deny all
# ------------------------------------------------- ---------------------
acl sys_lst url_regex -i "/etc/raptor/sys.lst"
acl raptor_lst url_regex -i "/etc/raptor/raptor.lst"
acl wth_lst url_regex -i "/etc/raptor/whitelist.lst"
acl host_lst req_header Host -i "/etc/raptor/host.lst"
acl exts url_regex -i \. (cab | exe | msi | msu | zip | deb | rpm | bz | bz2 | gz | tgz | rar | bin | 7z | mp3 | mp4 | flv) $
acl head_html req_header Accept -i text / html. +
cache deny raptor_lst
cache_peer 10.30.0.2 parent 8080 0 proxy-only no-digest
dead_peer_timeout 2 seconds
cache_peer_access 10.30.0.2 allow host_lst
cache_peer_access 10.30.0.2 allow exts
cache_peer_access 10.30.0.2 deny head_html
cache_peer_access 10.30.0.2 deny wth_lst
cache_peer_access 10.30.0.2 allow raptor_lst
cache_peer_access 10.30.0.2 allow sys_lst
cache_peer_access 10.30.0.2 deny all
cache deny all! google! str1
# ------------------------------------------------- ---------------------
gracias por tu respuesta, te envio imagenes de la configuracion a ver si tengo algo mal:
https://ibb.co/k5SOcf
https://ibb.co/gMv9Hf
https://ibb.co/m2sdA0
las subi en estos links porque el foro no me permite subirlas
amigo revisa la parte del firewall de raptor, a ver si tus reglas estan bien y recuerda esta version de raptor es ajustada para MK v6.xxx en adelanteBuen dia amigo Joemg, he seguido todos los pasos del tutorial y he realizado diferentes tipos de redireccionamiento y de ninguna forma me hace cache el servidor raptor, me deja sin navegacion completamente, que debo hacer?
aque te refieres con raptorcache 2 ? como puedo ver que version estoy usando ... gra ciasen el web panel esta la version de raptor
como hacer para que las paginas de los bancos no pasen por raptor ya que las paginas se caen a cada rato a veces no cargan y aveces salen que ya hay una sesión activa en dicho banco. lo que estoy haciendo por ahora es no usar el puerto 443 HTTPS para evitar esos problemas. alguna sugerencia o solución.aqui hay algo que te puede orientar en eso
saludos, estoy estoy teniendo problemas con los bancos de Venezuela ya sea banco de Venezuela, banco del tesoro,banco bicentenario, banco banesco, se salen una ves al momento de iniciar sesión y otras ocasiones se me cae la sesión y aveces ni abre la pagina... alguna solución a eso por los momentos no estoy utilizando las reglas 443 https. para así evitar esas fallassi usas MK has el ruteo de la ip de la pagina del banco y listo para que no pase por el raptor