Redirect Mikrotik ke Squidbox linux

[wahyu_devilzc0de™]

Assalamu'alaikum...




Banyak persoalan yg sering dialami pada web proxy di mikrotik, yaitu diantaranya tidak bisa di opreknya squid di mikrotik ini.
Disini saya akan mencoba berbagi ilmu, dan mohon koreksi bila ada yang salah. Ok..

Mikrotik
Public = 202.134.1.100
LAN = 192.168.0.1

di asumsikan bahwa sebelum adanya squidbox terpisah ini, mikrotik server anda telah berjalan dengan sempurna..

dan squidbox linux sudah terinstall


tambahkan pada box mikrotik seperti berikut :
1.

Code:

/ip firewall nat chain=dstnat in-interface=LAN src-address=!192.168.0.254 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.0.254 to-ports=3121

dari input diatas bahwa src-address atau sumbernya dari ip address mana saja kecuali ip squuidbox itu sendiri. dengan tujuan port 80 atau browsing. akan dialihkan ke ip squidbox dengan port squidbox adalah 3121 (port di squid linux).
Tambahkan juga di mikrotik

2.

Code:

/ip firewall nat chain=dstnat in-interface=LAN src-address=!192.168.0.254 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.0.254 to-ports=3121

3.

Code:

/ip firewall nat chain=srcnat out-interface=LAN src-address=192.168.0.0/24 action=src-nat to-addresses=192.168.0.1 to-ports=0-65535

nb: aslinya pakai konfigurasi no 1 dan 3 aja juga bisa kok.

selamat mencoba, mudah2an berhasil...

bila ada salah mohon koreksinya.

Wassalamu'alaikum...

[chaer.newbie]

mas ..mau tanya.....

ane udah setting kaya diatas... tapi connection refused mulu, kalo ane masukin manual dari broser bisa proxy nya...tapi kalo diredriect port 80 nya dari mikrotik mala ga bisa..



katanya connection refused...

itu kenapa ya,,,? apa iptables dilinux perlu kita terapin juga...?

[wahyu_devilzc0de™]

Assalamu'alaikum...

maaf mas. ketiduran..
gini mas..
yang namnya transparent proxy itu tanpa memasukkan ip server kedalam web browser mas.
di server intinya :
setting fit proxy, port 8080 transparent proxy .
dan di server tidak usah di tulis :
iptables -t nat -A PREROUTING bla bla..

cukup routing aja mas,
iptables -t nat -A POSROUTING -j MASQUERADE

dan di mikrotiknya baru kita redirect kan ke ip server proxy, dengan perintah di atas.
langsung saja mas ni punya adek:

chain = dstnat
src.address 192.168.0.0/24 ( itu network yang di keluarkan )
protokol =6 (tcp)
dst.port=80

pada menu action:
action :dst.nat
to address =192.168.11.7 ( yakni ip server proxy adek )
to.port addrss= 8080

semoga berhasil mas..
ini setting saya..

Wassalamu'alaikum

[chaer.newbie]

iya mas... ane masukin ke browser itu cuma buat ngetes doang...

ane pake 1 interface aja di webproxy berarti cukup dengan perintah

routing aja mas,
iptables -t nat -A POSROUTING -j MASQUERADE

di ubuntu sever ane..

terus setting NAT dimikrotiknya doang gitu langsung bisa transparent mas,,,??

[wahyu_devilzc0de™]

Assalamu'alaikum ..

iya mas...
pastikan pada file squid.conf
di http port 8080 transparent ( untuk mentransparentkan port 8080 )

gitu tidak mas setting mas, kalau sudah gitu berarti betul..
tinggal menredireckan lewat mikrotik, dengan perintah yang kyk adek tadi mas..

coba :
# nmap localhost (enter)

port proxy sudah open belum.
dan sebelumnya pasti mas tidak lupa dengan perntah ini:
# chown -R proxy.proxy /cache ( mengaktifkan hdd cache )
# squid -D ( membuat swap cache)
# squid -z (menrunningkan squid )

seteleh itu kita menrestart proxynya:
# /etc/init.d/squid restart

untuk optimalnya setelah ini di reboot..

mudah2an membantu mas

Wassalamu'alaikum....

[chaer.newbie]

okeh nanti ane coba di proxy server ane..

[wahyu_devilzc0de™]

Assalamu'alaikum...

semoga berhasil mas...

lanjutken...

Wassalamu'alaikum....

[chaer.newbie]

Code:

Starting Nmap 5.00 ( http://nmap.org ) at 2010-02-07 10:50 WIT
Warning: Hostname localhost resolves to 2 IPs. Using 127.0.0.1.
Interesting ports on localhost (127.0.0.1):
Not shown: 993 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
53/tcp   open  domain
80/tcp   open  http
139/tcp  open  netbios-ssn
445/tcp  open  microsoft-ds
3128/tcp open  squid-http
3306/tcp open  mysql

Nmap done: 1 IP address (1 host up) scanned in 0.17 seconds

w lagi nih mas

Code:

root@firewall:/home/firewall# iptables -t nat -A POSROUTING -j MASQUERADE
iptables: No chain/target/match by that name.

port udah kebuka lebar tapi pas ane ketik yg perintah chown itu access denied...kenapa ya mas

[wahyu_devilzc0de™]

Assalamu'alaikum...

mas , sampean setting routingnya harus di rc.local
yang iptables -t nat -A POSTROUTING -j MASQUERADE ...iya kan??

port sudah terbuka semua..
lalu perintah : chown -R proxy.proxy /cache1 ( nama hdd cache mas, ini contoh punya saya..)

kalau perintah squid -z dan squid -D apa mas keterangannya!!!

coba mas lihat settingan adek yang dulu di : http://devilzc0de.org/forum/thread-178.html samakan saja dengan ini...tinggal di copas di /squid.conf

mas pasti bisa..

Wassalamu'alaikum...

[chaer.newbie]

udah bisa mas....

Makasih banget Recomended banget nih tuts......

ane bintangin dulu yg full