Вопрос простой - как сделать, чтоб на какой IP клиент соксом пришёл - с того и вышел?

Внешних тоже есть, да

Можно ли сделать некую таблицу соответствий: На IP 1.1.1.1 ходим с 95.11.22.33 На IP 8.8.8.8 ходим с 95.11.22.34 и т.д. Вы этого хотите?

Ну и выходите на них так. Нафига тогда socks ?

Можно ли сделать некую таблицу соответствий: На IP 1.1.1.1 ходим с 95.11.22.33 На IP 8.8.8.8 ходим с 95.11.22.34 и т.д. Вы этого хотите?

DST - это не те IP, с которых вышли те, кто в gre. dst там могут быть разные, динамические, тупо имена

Последний раз предупреждаю. Давайте схему

Чел даже критерии выбора IP сформулировать не может, кроме "адрес прокси". Какое уж ему тут схему сформулировать... 😎

Последний раз предупреждаю. Давайте схему

пример проксёвой настройки еще

пример проксёвой настройки еще

Давно скидывали? Ща полезу листать

Вот пример куска конфига 3proxy, решающий данный вопрос proxy -n -a -i1.1.1.1 -e1.1.1.1 -p64895

Ну на микротике по схеме полно IP. Это это те адреса через которые нужно выходить в инет и через них было обращение к прокси? Так

Вот пример куска конфига 3proxy, решающий данный вопрос proxy -n -a -i1.1.1.1 -e1.1.1.1 -p64895

А чего это "i" и "e" там одинаковые? Точно?

Вопрос "КАК НА КЛИЕНТЕ ВЫБИРАЕТСЯ IP/PORT"

Ответ клиенту? Ну наверное да, обычно так прокси и работает

Софт который шлёт GET и PUT как решает по какой проксе пойти?

А прокси он находит как, по звёздам?

Ну тогда все как я вам и сказал. Входящий коннекшен из вне маркируете. И в зависимости от dst разносите по раут таблицам где в дефол рауте указываете тот pref src на который пришёл изначально запрос

src всегда тот IP, который выдан провайдером. Ещё раз, если вдруг упустили - mikrotik chr, находится в ДРУГОЙ физической сети, слушает порт, выставленный в интернет, клиенты ходят к нему через инет, а не через локалку. На проксю ходит ОДИН комп, у него так же ОДИН IP локальный

src всегда тот IP, который выдан провайдером. Ещё раз, если вдруг упустили - mikrotik chr, находится в ДРУГОЙ физической сети, слушает порт, выставленный в интернет, клиенты ходят к нему через инет, а не через локалку. На проксю ходит ОДИН комп, у него так же ОДИН IP локальный

src всегда тот IP, который выдан провайдером. Ещё раз, если вдруг упустили - mikrotik chr, находится в ДРУГОЙ физической сети, слушает порт, выставленный в интернет, клиенты ходят к нему через инет, а не через локалку. На проксю ходит ОДИН комп, у него так же ОДИН IP локальный

Автоматом никак

КАКИМ ОБРАЗОМ СОФТ ВЫБИРАЕТ АДРЕС КОНКРЕТНОЙ ПРОКСИ ? ПО КАКОМУ ПРИЗНАКУ?

КАКИМ ОБРАЗОМ СОФТ ВЫБИРАЕТ АДРЕС КОНКРЕТНОЙ ПРОКСИ ? ПО КАКОМУ ПРИЗНАКУ?

Автоматом можно по приколачиванию меток к хэшу src IP, это тоже не проблема, если что. dst разный, я не знаю каким будет dst, а сам socks не является dst, если я правильно понимаю. Если socks - это dst - то тогда поправьте меня

ВАЖНО, ЧТО ИМЕННО РУКАМИ ПРОПИСАНО

Знаю. Но конекшен останется даже если вы делаете dst nat

Вот выбрал софт регуляркой слово ololo в URL, отправил на определённый прокси

Микротиком такую хрень не сделать по url. По host можно. По port можно. По url нельзя.

Поэтому и говорю, что софт тут ни при чём

Можно пример правила?

Есть микротик выставлен наружу кучей адресов, на нем сокс слушает все эти внешние адреса, есть клиент в интернете у которого в зависимости от каких-то параметров подставляется в качестве прокси один из внешних адресов тика, задача чтобы из тика запрос проксированный выходил с того же адреса на который он пришёл, а не дефолтного... так? )

Есть микротик выставлен наружу кучей адресов, на нем сокс слушает все эти внешние адреса, есть клиент в интернете у которого в зависимости от каких-то параметров подставляется в качестве прокси один из внешних адресов тика, задача чтобы из тика запрос проксированный выходил с того же адреса на который он пришёл, а не дефолтного... так? )

add action=mark-connection chain=forward comment="forward proxy 1" connection-state=new dst-address=1.1.1.1 in-interface=ISP new-connection-mark=cin_ISP-1.1.1.1 \ passthrough=yes add action=mark-routing chain=prerouting connection-mark=cin_ISP-1.1.1.1 new-routing-mark=rout_ISP-1.1.1.1 passthrough=no add action=mark-connection chain=forward comment="forward proxy 2" connection-state=new dst-address=2.2.2.2 in-interface=ISP new-connection-mark=cin_ISP-2.2.2.2 \ passthrough=yes add action=mark-routing chain=prerouting connection-mark=cin_ISP-2.2.2.2 new-routing-mark=rout_ISP-2.2.2.2 passthrough=no

Только прокси на другой железке как я понял. Сначала этот запрос дальше переслать нужно

Гм. Причем тут forward? На хосте с проксей это input. Socks для обслуживания пришедшего запроса сам инициирует новый исходящий connection (output), который не будет отмаркирован.

Вот как ему сказать, что output должен быть тем же адресом, что и инпут?