Balancing+proxy

[StepanSolomasov]

Добрый день.
Имеется Edge Router 8.
Два провайдера:
В порте eth0 расположен основный, который настроен с помощью введенного IP-адреса, маски и шлюза. Подключен по ЕСПД.
В порте eth1 расположен резервный провайдер, для которого введены IP, маска и шлюз.
Оба провайдера работают в Failover(второй провайдер заменяет первый).
Но для провайдера1 необходимо вручную вбивать настройки прокси(выданные провайдером) во все рабочие станции.
Для провайдера 2 нет нужды в прокси настройках.
Возможно ли настроить на ER8 прозрачный прокси? Если да, то каким образом?

 

[workubnt]

Squid гуглить в это направление.
Iptables пересыл ip с 3128 на 80.

ЕСПД, вручную на пк. вбивать. Это да.

Не уверен что будет работать

А как с сертификатами будите бороться? Хотя squid вроде можно пропихнуть.
Для информации:

https://dzen.ru/media/easy_linux/boremsia-s-espd-ot-rostelekom-stavim-i-nastraivaem-squid-delaem-prozrachnyi-proksi-626d9a2898f1253f54ea9c33

Ubuntu 16.04 прозрачный Squid HTTPS

Ubuntu 16.04 прозрачный Squid HTTPS

imbicile.pp.ru

Микротик и ЕСПД - Russian Users MikroTik | Форум пользователей MikroTik

forummikrotik.ru

Подключение школ к единой сети передачи данных (ЕСПД) Ростелеком

Доброе время суток всем! Интересная ситуация с подключением наших абонентов (образовательных учреждений) к ЕСПД: РТК определен исполнителем для государственных и муниципальных образовательных организаций к сети ЕСПД (согласно поручению Президента РФ Пр-900 от 01.06.2021 и распоряжению Правительст...

forum.nag.ru

Traefik a Reverse Proxy/Load Balancer

Traefik is an open-source Edge Router that is made to deploy services with ease. It is brilliant enough to request on behalf of your system…

medium.com

 

[StepanSolomasov]

SQUID настроим. Просто хотелось бы избавиться от проблемы ввода настроек прокси на каждой рабочей станции. По настройкам NAT не подходит, не передаются пакеты.

Сертификаты пока не трогаем, они установлены на всех рабочих станциях. Больше пугает сам прокси, так как при загрузке резервного провайдера его необходимо отключать. Может есть возможность использовать общий прокси для обоих операторов, но перенаправлять для порта eth1(резервный провайдер) пакеты без прокси? Или Нат и Маскарад не помогут в этом?
Или настроить прокси только для одного порта?

 

[workubnt]

А что если не изобретать велосипед. А добавить ещё один роутер. На нем рт + squid. И от него в edgerouter. А там балансировка роутерОтРт+другой провайдер. Считай пользователь будет и на прокси и без него. Squid вроде решит все это. Но нужны тесты будет ли так работать, в теории должно. Хотя может быть это можно и в edgerouter сделать без доп роутера.