其实有3部分要设置的（所有红色字体都可以自定义）

第一就是WEB-PROXY要设置

命令行是这样的

/ipweb-proxysetenabled=yessrc-address=0.0.0.0port=8080hostname="192.168.1.1"\transparent-proxy=yesparent-proxy=0.0.0.0：0\cache-administrator="webmaster"max-object-size="4096kB"\cache-drive=systemmax-cache-size=500

第2就是开DST-NAT

/ipfirewalldst-nataddsrc-address=192.168.1.0/24in-interface=lan\dst-address=！192.168.1.1/32：80protocol=tcpaction=redirect\to-dst-address=192.168.1.1to-dst-port=8080comment=""disabled=no


（蓝色的是关键的，很多人说设置了WEB-PROXY后WINBOX连不上，其实不用去改WWW服务端口，改了更加不能用）

第三就是DNS设置

/ipdnssetprimary-dns=202.103.224.68secondary-dns=202.103.225.68\allow-remote-requests=yescache-size="2096kB"cache-max-ttl=7d




今天刚想补充1下

按照普通的设置方法

会把无效的包丢弃

但是这条在FORWARD的规则会影响WEB-PROXY

让PROXY失效！

/ipfirewallruleforwardaddconnection-state=invalidaction=dropcomment="Dropinvaldpackets"\disabled=no

RouterOS官方防火墙脚本 全面提升BINDDNS服务器安全

评论 (0) All