Thread: Help...!!! Hotspot ngga bisa login pake External proxy transparent

Originally Posted by picazzo

wew...network yg 192.168.12.0 di interface mn ??

yg di situ networknya 192.168.5.0

br,

picazzo

sory bos, itu aku coba masukin baru lagi. blom tak ubah IP nya, lagian rule itu ngga kepake (disable) karena FB, YM, Gmail, Yahoomail ngga bisa login semua. bisa dijelaskan ngga Bro kenapa kalo rule ini enable YM FB dan temen2nya itu ngga bisa konek kenapa ya? yg ini nih....

HTML Code:

add chain=dstnat src-address=!192.168.12.0/24 protocol=tcp dst-port=443 \
action=dst-nat to-addresses=192.168.12.1 to-ports=878 comment="" disabled=no

Originally Posted by akbar_lana

coba tambahin ini pada rule NAT redirect ke proxy nya:

Code:

hotspot=auth

dan contohnya jadi seperti ini:

Code:

add chain=dstnat src-address=!192.168.12.0/24 protocol=tcp dst-port=443 \
action=dst-nat to-addresses=192.168.12.1 to-ports=878 comment="" \
hotspot=auth disabled=no

dicoba ya Gan...makasih smua...

proxy servernya pake 8080 ya? coba di cek lagi

Originally Posted by picazzo

443 itu port https,

punyaku jg pke nat dst-port=80 hostpot aman2 aja.

aku pernah liat cm lupa d thread mana, port 443 / https itu gak d sarankan d belokkan ke proxy.

br,

picazzo

masih blom bekerja dengan baik. fyuhh.....
gimana kalo gini aja bro...
dari pada semakin pusing mikirin nat, mangle, dsb...gimana kalo topologinya dirubah menjadi seperti ini

Code:

Modem => Mikrotik => squidIPCOP => switch -----LAN+Hotspot

client mendapatkan kecepatan murni dari bandwidth yang dikasih sama MT, dan mendapatkan speed unlimited dari proxy karena proxy dalam bridge mode. jadi bandwith dari mikrotik tersalurkan maksimal

tetapi pertanyaannya :
BAGAIMANAKAH CARA CONFIGURASI SI IPCOP AGAR SUPAYA BISA DIJADIKAN SEBAGAI PROXY BRIDGE, SEHINGGA TIDAK MEMPENGARUHI BANDWIDTH MANAGEMENT YG DIBUAT SANG MIKROTIK???

para Master baik dari Mikrotik maupun dari Master Linus(lebih sesifik IPCOP) belom ada yang memberikan jalan terang. minta saran dong buat kasus ini dan baiknya topologinya gimana?

Originally Posted by faiz_mahbob

masih blom bekerja dengan baik. fyuhh.....
gimana kalo gini aja bro...
dari pada semakin pusing mikirin nat, mangle, dsb...gimana kalo topologinya dirubah menjadi seperti ini

Code:

Modem => Mikrotik => squidIPCOP => switch -----LAN+Hotspot

client mendapatkan kecepatan murni dari bandwidth yang dikasih sama MT, dan mendapatkan speed unlimited dari proxy karena proxy dalam bridge mode. jadi bandwith dari mikrotik tersalurkan maksimal

tetapi pertanyaannya :
BAGAIMANAKAH CARA CONFIGURASI SI IPCOP AGAR SUPAYA BISA DIJADIKAN SEBAGAI PROXY BRIDGE, SEHINGGA TIDAK MEMPENGARUHI BANDWIDTH MANAGEMENT YG DIBUAT SANG MIKROTIK???

cuma bantu jawab aja y.

IPCOP di design sebagai firewall jadi lebih sulit melakukan customize. dari topology diatas ipcop harus telebih dahulu dilakukan cttproxy patch pada kernelnya sehingga support squid tproxy.

kalo bro faiz_mahbob tetep pengen make topology diatas kita lanjutkan.

pertanyaannya bisa ngak patch ipcop kernel supaya suport tproxy? jawabanya bisa tapi tidak semudah melakukan patch pada distro Linux2 lain tidak didekasikan sebagai firewall seperti ipcop.

caranya gimana?
build ipcop dari source. download yg versi developer nah build sendiri dah. kalo susah and ribet. berharap aja ada orang yang mau build ipcop yg support tproxy kernelnya dan mau di share.

kalo mentok saran saya, pake distro lain atau ganti topologynya jadi modem - ipcop - mikrotik - hub.

semoga membantu

Originally Posted by faiz_mahbob

masih blom bekerja dengan baik. fyuhh.....
gimana kalo gini aja bro...
dari pada semakin pusing mikirin nat, mangle, dsb...gimana kalo topologinya dirubah menjadi seperti ini

Code:

Modem => Mikrotik => squidIPCOP => switch -----LAN+Hotspot

client mendapatkan kecepatan murni dari bandwidth yang dikasih sama MT, dan mendapatkan speed unlimited dari proxy karena proxy dalam bridge mode. jadi bandwith dari mikrotik tersalurkan maksimal

tetapi pertanyaannya :
BAGAIMANAKAH CARA CONFIGURASI SI IPCOP AGAR SUPAYA BISA DIJADIKAN SEBAGAI PROXY BRIDGE, SEHINGGA TIDAK MEMPENGARUHI BANDWIDTH MANAGEMENT YG DIBUAT SANG MIKROTIK???

Topologi di ubah jadi seperti ini aja bos:

Code:

Modem => Mikrotik => switch -----LAN+Hotspot
-------------||
-------------V
--------squidIPCOP

Lebih mudah managementnya dan troubleshootnya, silahkan di coba...

Originally Posted by faiz_mahbob

masih blom bekerja dengan baik. fyuhh.....
gimana kalo gini aja bro...
dari pada semakin pusing mikirin nat, mangle, dsb...gimana kalo topologinya dirubah menjadi seperti ini

Code:

Modem => Mikrotik => squidIPCOP => switch -----LAN+Hotspot

client mendapatkan kecepatan murni dari bandwidth yang dikasih sama MT, dan mendapatkan speed unlimited dari proxy karena proxy dalam bridge mode. jadi bandwith dari mikrotik tersalurkan maksimal

tetapi pertanyaannya :
BAGAIMANAKAH CARA CONFIGURASI SI IPCOP AGAR SUPAYA BISA DIJADIKAN SEBAGAI PROXY BRIDGE, SEHINGGA TIDAK MEMPENGARUHI BANDWIDTH MANAGEMENT YG DIBUAT SANG MIKROTIK???

bisa kok. cuman di proxynya dibuat tproxy (transparent) yang forward IP dari client agar bisa di manage dimikrotik, jika tidak fungsi mikrotik tidak akan optimal untuk bandwidth management

Originally Posted by akbar_lana

Topologi di ubah jadi seperti ini aja bos:

Code:

Modem => Mikrotik => switch -----LAN+Hotspot
-------------||
-------------V
--------squidIPCOP

Lebih mudah managementnya dan troubleshootnya, silahkan di coba...

setuju..

br,

picazzo

HOREEE.....PARA MASTER TURUN GUNUNG AKHIRNYA

Membaca penjelasan mas Kebluk, saya menyerah. Hehehee
Bro Akbar dan bro Vgate(saudaranya V-Gen) thanks masukannya. OK lah kalo begitu saya coba yang ini aja:

Code:

Modem => Mikrotik => switch -----LAN+Hotspot
-------------||
-------------V
--------squidIPCOP

dengan cara mengikuti tuts nya Bang Adeldian. semoga ngga ada masalah di Hotspotnya lagi. biar saya Obok-obok dulu.

• Oya para Master, saya belom dapat jawabannya kenapa Hotspot dari vocher kok ngga bisa login? padahal saya udah set dari awal hotspotnya. masih juga g mau kalo sambil jalanin proxy.
• Bro kebluk, kenapa ya kok ipcopnya sering hang? internetnya jadi ngadat. kalo di clear cache baru mau jalan lagi. kalo pake Lusca Head di Tutorial nya Bro Kebluk itu apa tinggal install aja? soalnya kemaren saya install lusca head gagal juga. mungkin saya yang masih terlalu bego

tengs suprotnya. ntar kalo ada masalah saya nanya lagi

BRO KEBLUX, STELAH NGIKUTIN DENGAN BAIK, LUSCA NYA BERJALAN DENGAN BAIK, MAKASIH OM.......

Semoga ngga ada kejadian hang lagi proxynya. ini blom di combine sama mikrotik, baru buat ngetest IPCOP nya doang, soalnya kemaren masih ragu dengan IPCOP, nyobain sering error dan hang, susah buat konek ke internet. semua firewall saya cobain dari ipcop, smoothwall, ipfire, pfsense dan lain2....

thanks
kalo ada tutorial rajin2 posting ya Om, biar dunia ini ngga dipenuhi orang dodol kaya saya.

Originally Posted by faiz_mahbob

Master Keblux, setelah di campur Mikrotik + Squid IPCOP kok malah berasa lambat ya? masih berasa lebih ringan kalo ngga pake proxy.

awalnya nyobain ipcop nya doang berasa banget sedang pake proxy. giliran di FUSION jadi aga dodol.

itu pasti salah di manglenya. hit proxy kena limit juga coba baca2 lg di tutorial menggunakan external proxy dengan mikrotik. ud banyak kok tutornya disini. sukses y.

MANY THANKS . . .
SEARCHING. . . .