Prerouting cambia IP

[peg87]

Ciao a tutti.
A puro scopo didattico ho messo in casa un proxy che faccia anche da webfilter. Il sistema sembra funzionare correttamente
Il proxy che ho usato si chiama Artica Proxy.

Per configuralo ho usato questa guida fornita dal produttore del software

http://artica-proxy.com/mikrotik-transparent-web-proxy-setup-both-httphttps/

Però ho il problema che tutto il traffico proveniente dalla mia rete viene visto come mandato dal router e non dall’ip che lo ha generato.
Quindi non posso usare un webfiltering più selettivo.

Secondo voi, seguendo questa guida, i dati che arrivano al proxy che ip dovrebbero avere?
Ho chiesto sul forum del proxy e mi è stato detto che ho sbagliato qualcosa nella configurazione del router, eppure ho seguito la guida pari pari.

[chico00]

Facendo prerouting è normale che tutto arrivi dall'ip del router, prova ad impostare un dst-nat come chain e redirect come action.

[peg87]

Grazie per il suggerimento. Appena torno a casa faccio la prova che mi hai suggerito.

[peg87]

Aspetta, forse non ha guardato il link della guida che ho seguito. IL prerouting è usato in un regola di mangle, quindi qui non dovrebbe cambiare nessun IP in quel punto.
POi c'è una regola di nat con chain src-nat e action = masqurade. Infine c'è una rotta statica che invia al proxy tutto quello che è marcato nella precedente regola di mangle.

[chico00]

allora te lo nasconde col masquerade.

[peg87]

Posso fare qualcosa per risolvere?

[peg87]

Nessuno sa aiutarmi?

[xanio]

devi vedere la rules di masquarade su quale interfaccia è settata, la devi usare solo per la wan!

[peg87]

Come ho spiegato, io ho seguito una guida. Non ho fatto nulla di mia iniziativa e vorrei capire se secondo voi la guida che ho linkato al primo post ha un senso logico oppure no.
Comunque la regola di masquerade è settata per l'interfaccia del proxy.

[xanio]

allora vediamo se così ti cambia qualcosa, nella guida il masquarade è messo senza selezionare l'out-interface, quindi imposta come interfaccia di uscita solo quella che va verso il router internet, quindi gli stai dicendo di mascherare SOLO nel caso in cui i pacchetti devono andare verso internet, mentre per il resto gli ip non devono essere mascherati.