Como Configurar Web Proxy no Mikrotik: Passo a Passo

O Web Proxy no Mikrotik é uma funcionalidade que permite armazenar e filtrar conteúdo da web para melhorar o desempenho da rede, reduzir consumo de banda e aplicar regras de acesso. Ele pode ser usado como proxy direto ou transparente.

Passo a Passo para Configurar Web Proxy no Mikrotik

1. Acesse o Mikrotik

  • Conecte-se ao dispositivo via WinBox, SSH, ou interface Web.

2. Ative o Serviço de Web Proxy

  • Habilite o serviço de proxy no Mikrotik:
    /ip proxy set enabled=yes

3. Configure o Modo de Operação

  • Para usar o proxy como transparente, ative a opção:
    /ip proxy set src-address=0.0.0.0 port=8080

4. Redirecione Tráfego HTTP para o Proxy

  • Configure uma regra NAT para tornar o proxy transparente:
    /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

5. Configure Regras de Filtro no Proxy (opcional)

  • Para bloquear sites específicos:
    /ip proxy access add dst-host=<a href="http://www.exemplo.com" target="_new" rel="noopener">www.exemplo.com</a> action=deny
  • Para permitir somente determinados sites:
    /ip proxy access add dst-host=<a href="http://www.sitepermitido.com" target="_new" rel="noopener">www.sitepermitido.com</a> action=allow
    /ip proxy access add action=deny

6. Configure o Cache do Proxy

  • Ajuste o tamanho do cache para armazenar conteúdos frequentemente acessados:
    /ip proxy set cache-administrator=<a rel="noopener">[email protected]</a> max-cache-size=204800KiB

7. Monitore o Uso do Proxy

  • Verifique as conexões e estatísticas do proxy:
    /ip proxy print
    /ip proxy cache print

8. Teste o Proxy na Rede

  • Acesse a internet por dispositivos da rede e verifique se o proxy está funcionando conforme esperado.

9. Ajuste as Configurações de Segurança (opcional)

  • Restrinja o uso do proxy por sub-redes específicas:
    /ip proxy access add src-address=192.168.1.0/24 action=allow
    /ip proxy access add action=deny

Considerações Finais

O Web Proxy no Mikrotik é uma ferramenta poderosa para redes que precisam de controle sobre o acesso à internet e otimização de banda. Com configurações de cache e filtragem, ele pode ser adaptado para diferentes necessidades de gerenciamento.