Филатов Виктор

понадобилось завернуть, прозрачно для пользователей, весь http трафик на проксю внутри сетки.
на ней отдельный медленный, но дешевый канал, и стоит винХР. поставил на нее handy proxi? разрешит соединение на него с маршрутизатора.
на самом mikrotik в консольке делаем копи пасте )))
ip firewall nat add in-interface=ether(который внутрь) dst-port=80 protocol=tcp action=redirect to-ports=8080 chain=dstnat
ip proxy set enabled=yes port=8080 parent-proxy=(адреc прокси) parent-proxy-port=8080
в итоге пользователям не нужно ничего настраивать, никто не заметил подмены и все довольны.