Diskusi [ASK] Penggunaan Queue Tree dan Web-Proxy Interna Dgn Koneksi IIX dan INTL Terpisah pada General Networking | Mikrotik | Forum Mikrotik Indonesia : hai all... mau tanya nih sudah adakah yang mengimplementasikan Queue Tree dan Web-Proxy Internal ...

DeViLnoAnGeL · #1 (**permalink**) 25-03-2008, 16:37

hai all...

mau tanya nih sudah adakah yang mengimplementasikan Queue Tree dan Web-Proxy Internal dengan koneksi IIX dan INTL terpisah ?

belakangan ini saya lagi melakukan penelitian tentang hal tersebut...dan yang saya dapatin adalah queue tree nya menjadi berantakan, berantakan disini dalam arti adanya traffic yang tidak jalan di queue tree.

saya sudah lihat ke bagian mangle nya memang tidak ada traffic yang mengalir.

jadi yang saya alami adalah :
1. IIX pada queue tree berhasil
2. cache hits dari web-proxy internal untuk situs IIX berhasil
3. INTL pada queue tree gagal (tidak ada traffic mengalir)
4. cache hits dari web-proxy internal untuk situs INTL berhasil

nah yg bermasalah itu jadinya ga bisa ngelimitin bandwith international

mungkin disini ada yg bisa bantu gimana setingan yang benernya biar koneksi IIX dan INTL bisa ke queue dan cache hits ke situs IIX dan INTL juga berjalan.

apabila ada yang membutuhkan konfigurasi nya tolong disebut aja nanti saya tambahkan.

Thanks.

ponywaterhouse · #2 (**permalink**) 27-03-2008, 01:04

pengalaman dengan web proxy internal susah buat misahin nya..
karena output dari web-proxy internal nya, pake IP nya mikrotik.. jadi gak bisa misahin apakah itu iix ato bukan..

pake proxy external aja klo ngga..

sherayusuf · #3 (**permalink**) 29-03-2008, 19:24

internal proxy pake queue simple aja lebih mudah

Code:

/ queue simple 
add name="client-IIX" target-addresses=192.168.0.12/32 dst-address=0.0.0.0/0 \
    interface=all parent=none packet-marks=paket-iix direction=both priority=8 \
    queue=default-small/default-small limit-at=0/0 max-limit=0/0 \
    total-queue=default-small disabled=no 
add name="client_INTL" target-addresses=192.168.0.12/32 \
    dst-address=0.0.0.0/0 interface=all parent=none packet-marks=paket-intl \
    direction=both priority=8 queue=default-small/default-small limit-at=0/0 \
    max-limit=0/0 total-queue=default-small disabled=no

nat

Code:

/ ip firewall nat 
add chain=srcnat out-interface=Public action=masquerade comment="" disabled=no 
add chain=dstnat in-interface=Lan protocol=tcp dst-port=80 action=redirect \
    to-ports=8080 comment="" disabled=no 
add chain=dstnat src-address=192.168.0.0/27 protocol=tcp dst-port=80 \
    action=redirect to-ports=8080 comment="" disabled=yes

Code:

[sherayusuf@BiMaNeT] > ip web-proxy print 
                 enabled: yes
             src-address: 0.0.0.0
                    port: 8080
                hostname: "proxyku.com"
       transparent-proxy: yes
            parent-proxy: 0.0.0.0:0
     cache-administrator: "yusuf_sexerchivest@yahoo.com"
         max-object-size: 4096KiB
             cache-drive: system
          max-cache-size: unlimited
      max-ram-cache-size: unlimited
                  status: running
      reserved-for-cache: 9124864KiB
  reserved-for-ram-cache: 2048KiB

mangle

Code:

/ ip firewall mangle 
add chain=prerouting in-interface=Lan dst-address-list=OpenIXP \
    action=mark-connection new-connection-mark=con-iix passthrough=yes \
    comment="Mark Packet ke Queue" disabled=no 
add chain=prerouting connection-mark=con-iix action=mark-packet \
    new-packet-mark=paket-iix passthrough=no comment="" disabled=no 
add chain=prerouting action=mark-packet new-packet-mark=paket-intl \
    passthrough=no comment="" disabled=no 
add chain=output connection-mark=con-iix action=mark-packet \
    new-packet-mark=paket-iix passthrough=no comment="" disabled=no 
add chain=output action=mark-packet new-packet-mark=paket-intl passthrough=no \
    comment="" disabled=no

masemen · #4 (**permalink**) 30-03-2008, 12:10

sampean wis coba om ?

sherayusuf · #5 (**permalink**) 30-03-2008, 12:16

@atas
itu mah hasil export dari MT ku

yg pastinya saat ini berjalan

drhenk18 · #6 (**permalink**) 13-10-2009, 23:46

Quote:

Originally Posted by sherayusuf

@atas
itu mah hasil export dari MT ku

yg pastinya saat ini berjalan

cache nya kena limit gak tuch gan, setauku settingan kek gitu keknya kena limit dech

dondon · #7 (**permalink**) 14-10-2009, 00:47

Quote:

Originally Posted by drhenk18

cache nya kena limit gak tuch gan, setauku settingan kek gitu keknya kena limit dech

waduh bukannya kasih jawaban malah ikutan nanya nih
emg klo boleh tau rule mana yg menyebabkan limitnya yah ??

bukannya dari setingan web proxynya udah di set unlimited cachenya

drhenk18 · #8 (**permalink**) 16-10-2009, 01:40

Quote:

Originally Posted by dondon

waduh bukannya kasih jawaban malah ikutan nanya nih
emg klo boleh tau rule mana yg menyebabkan limitnya yah ??

bukannya dari setingan web proxynya udah di set unlimited cachenya

maksudnya kena limit kek thread yang ini lo bro

http://www.forummikrotik.com/qos-and...mit-queue.html

jadi kalo kita ngambil cache dr web proxy kalo makek settingan diatas masih kena limit queuenya, keknya seperti itu, sorry oot masih nubie neeh gw takut salah

r52n · #9 (**permalink**) 17-10-2009, 11:22

setahu saya, petunjuk pada materi ini bisa melakukan hal tersebut :

1. dual gateway ... satu ke internasional dan satu ke iix menggunakan address-list NICE
2. menggunakan proxy di localhost router
3. membedakan trafik yang hit dan miss

cuma, petunjuk di presentasi ini menggunakan simple queue, dan saya yakin, tidak jauh beda perubahannya dari simple queue ke queue tree.

Mikrotik Workshop IP Flow Routing, Mangle and QoS by Valens Riyadi

r52n · #10 (**permalink**) 17-10-2009, 11:24

Quote:

Originally Posted by ponywaterhouse

pengalaman dengan web proxy internal susah buat misahin nya..
karena output dari web-proxy internal nya, pake IP nya mikrotik.. jadi gak bisa misahin apakah itu iix ato bukan..

pake proxy external aja klo ngga..

enggak juga lah.... hal tersebut mungkin untuk dibuat kok....
buktinya materi di atas saya coba sukses untuk melakukan hal tersebut kok...
mungkin kita aja yang belum ngerti mengenai packet flow yang ada di Mikrotik.... (saya juga enggakkkk..... kebanyakan copy paste dan kemudian sudah bangga... padahal gak ngerti)

arya_manokwari · #11 (**permalink**) 17-10-2009, 12:51

Quote:

Originally Posted by DeViLnoAnGeL

hai all...

mau tanya nih sudah adakah yang mengimplementasikan Queue Tree dan Web-Proxy Internal dengan koneksi IIX dan INTL terpisah ?

belakangan ini saya lagi melakukan penelitian tentang hal tersebut...dan yang saya dapatin adalah queue tree nya menjadi berantakan, berantakan disini dalam arti adanya traffic yang tidak jalan di queue tree.

saya sudah lihat ke bagian mangle nya memang tidak ada traffic yang mengalir.

jadi yang saya alami adalah :
1. IIX pada queue tree berhasil
2. cache hits dari web-proxy internal untuk situs IIX berhasil
3. INTL pada queue tree gagal (tidak ada traffic mengalir)
4. cache hits dari web-proxy internal untuk situs INTL berhasil

nah yg bermasalah itu jadinya ga bisa ngelimitin bandwith international

mungkin disini ada yg bisa bantu gimana setingan yang benernya biar koneksi IIX dan INTL bisa ke queue dan cache hits ke situs IIX dan INTL juga berjalan.

apabila ada yang membutuhkan konfigurasi nya tolong disebut aja nanti saya tambahkan.

Thanks.

cuma mau share aja ..
2 ;;; iix + inter
chain=prerouting dst-address-list=nice action=mark-connection
new-connection-mark=con-iix passthrough=yes

3 chain=prerouting connection-mark=con-iix action=mark-packet
new-packet-mark=pack-iix passthrough=no

4 chain=prerouting action=mark-packet new-packet-mark=pack-inter
passthrough=no

5 ;;; proxy
chain=output connection-mark=con-iix action=mark-packet
new-packet-mark=pack-iix passthrough=no

6 chain=output action=mark-packet new-packet-mark=pack-inter passthrough=no