My Linux Note

Langsung saja,,,, topologi seperti ini :


Modem ----------------- Router --------------------- Switch ------------------ Client
|
|
Standalone Proxy (ClearOS)

Langkah-langkahnya:
1. Install ClearOS sebagai standalone mode no firewall
2. Redirect port 80 ke port 3128 dan ip address ClearOS (dilakukan di ROUTER)
3. Buka file /etc/firewall , cari dan ganti parameter berikut
Kode: [Pilih]
SQUID_TRANSPARENT="on"

4. Restart squidnya :
Kode: [Pilih]

#service squid restart

Sy lg mencoba topologi di atas buat warnet sy yg selama ini COS sy gunakan dlm mode Gateway yg msh ttp lancar hgg saat ini.
Namun dgn topolgi Standalone ini msh mengalami kegagalan walaupun sy sdh coba bbrp kali dan telah dibantu dgn beberapa tutorial yg ada di internet.
Settingan IP-nya kira2 sprt ini:
Modem = 192.168.1.1 (mode bridge)
Mikrotik: eth0 = 192.168.1.2 (Modem)
eth1 = 192.168.2.2 (Proxy)
eth2 = 10.0.0.30 (Local)
COS = 192.168.2.1 DNS: 255.255.255.0 Gateway: 192.168.2.2
Local = 10.0.0.1-dst

COS sdh dibuat transparent proxy sprt saran mas Andi & squid sdh berjalan normal.
Permasalahannya:
Jk sy mendirect port 80 ke 3128 di COS sprt yg mas Andi buat dgn mengatur Nat firewallnya di mikrotik, yg terjadi kl kt browsing di client yg terbuka malah web proxy milik COS dgn status internet online dan terchace diproxy ditandai dgn naiknya nilai Tx dan RX dr pd port Proxy. Ttp jk sy menonaktifkan Nat firewallnya netnya malah lancar ttp Tx & RX milik eth1 ttp 0 (diam) dan stlh sy cek di COS jg diem cachenya mas.
Settingan Natnya:
/ip firewall nat
add action=dst-nat chain=dstnat comment="WebProxy" disable=no
dst-port=80,8080 protocol=tcp src-address=!192.168.2.1 in-terface=eth2-Local
to-address=192.168.2.1 to-ports=3128

Mohon pencerahannya mas dmn letak kesalahan settingan sy & sblmnya sy ucapkan terimaksh.
sebelum :
Kode: [Pilih]
/ip firewall nat
add action=dst-nat chain=dstnat comment="WebProxy" disable=no
dst-port=80,8080 protocol=tcp src-address=!192.168.2.1 in-terface=eth2-Local
to-address=192.168.2.1 to-ports=3128
sesudah :
Kode: [Pilih]
/ip firewall nat
add action=dst-nat chain=dstnat comment="WebProxy" disable=no
dst-port=80,8080,3128 protocol=tcp src-address=!192.168.2.0/24
to-address=192.168.2.1 to-ports=3128
Semoga membantu...
Terimksh sblmnya atas bantuannya mas...
Stlh sy coba tetap saja sprt kejadian yg pertama mas.
Mohon pencerahannya mas2 skln.
Thx
diproxy clearos, apa sudah dimasukan (allow) ip lokalnya ?
untuk lebih jelasnya silahkan download versi pdfnya di..mana ya..?