Thread: [ask] rules untuk masuk box dengan subnet yang berbeda ?

maap kalau judulnya ga nyambung dengan isi threadnya, bingung mau nulis judul apa langsung aja menuju inti, saya punya topologi jaringan konsep sebagai berikut :

Code:

           +----+
     |ISP |
     +--*-+
     (1)|             +---+
        |             |   |   (3)
        |             |  +|---------+
        |   +-----+   |  |. . . . . |
        |  a|     |   |  +--|-|-|-|-+
        +---|=====|   |     | | | |
            |     |   |     | | | |
            |     |---+     +-|-|-|--[client 1]
       +----|     |b          +-|-|------------[client 2]
       |   c|     |             +-|----------------------[client 3]
       |    L-----J               +--------[client n]
       |      (2)
      d|
    +-----+
    |     | (4)
    |=====|
    |     |
    |     |
    |     |
    |     |
    L-----J

Keterangan :
(1) = ISP
(2) = Mikrotik Box dengan 3 ethernet card yaitu a (publik), b (local) dan c (Proxy)
(3) = Switch
(4) = Squid Proxy

ether1 = mikrotik to ISP (a)
ether2 = mikrotik to lokal (b)
ether3 = mikrotik to proxy box (c)

nah, permasalahannya adalah ketika saya ingin mengakses proxy box dengan ip 192.168.2.254, namun ip saya adalah 192.168.10.3. bagaimana menambahkan rules pada mt supaya saya bisa masuk ke proxy box untuk melakukan remote shell access ? mohon bantuannya dari senior" di sini yah

by default, dari client bisa masuk ke server proxy tanpa perlu nambah rules. pastikan saja setting ip/subnet dan gateway sudah benar.

Originally Posted by brianchrist

by default, dari client bisa masuk ke server proxy tanpa perlu nambah rules. pastikan saja setting ip/subnet dan gateway sudah benar.

ya bener...tidak perlu pake nambah rule...pasti bisa ping ke proxy dan selanjutnya silahkan SSh

Originally Posted by routerbies

maap kalau judulnya ga nyambung dengan isi threadnya, bingung mau nulis judul apa langsung aja menuju inti, saya punya topologi jaringan konsep sebagai berikut :

Code:

           +----+
     |ISP |
     +--*-+
     (1)|             +---+
        |             |   |   (3)
        |             |  +|---------+
        |   +-----+   |  |. . . . . |
        |  a|     |   |  +--|-|-|-|-+
        +---|=====|   |     | | | |
            |     |   |     | | | |
            |     |---+     +-|-|-|--[client 1]
       +----|     |b          +-|-|------------[client 2]
       |   c|     |             +-|----------------------[client 3]
       |    L-----J               +--------[client n]
       |      (2)
      d|
    +-----+
    |     | (4)
    |=====|
    |     |
    |     |
    |     |
    |     |
    L-----J

Keterangan :
(1) = ISP
(2) = Mikrotik Box dengan 3 ethernet card yaitu a (publik), b (local) dan c (Proxy)
(3) = Switch
(4) = Squid Proxy

ether1 = mikrotik to ISP (a)
ether2 = mikrotik to lokal (b)
ether3 = mikrotik to proxy box (c)

nah, permasalahannya adalah ketika saya ingin mengakses proxy box dengan ip 192.168.2.254, namun ip saya adalah 192.168.10.3. bagaimana menambahkan rules pada mt supaya saya bisa masuk ke proxy box untuk melakukan remote shell access ? mohon bantuannya dari senior" di sini yah

Nambahi dikit Abang SpyMedan, tinggal tambahin di nat dan gateway saja koq, ...

ip route add dst-address=192.168.2.254 gateway=ip_ether_di_MkroTIK
ip route add gateway=ip_gateway_Agan

ip firewall nat add chain=srcnat action=masquerade out-interface=interface_ISP
ip firewall nat add chain=srcnat action=masquerade src-address=network_squid_Agan
ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.2.254 to-ports=port_squid_Agan in-interface=interface_lokal protocol=tcp dst-port=80

sip, ... remote deh, ...

selama :

1. default gateway client dan proxy adalah router
2. rules nat hanya menggunakan parameter out-interface=ether1 dan bukan berdasarkan ip address

seharusnya dari client bisa langsung remote ke proxy, tidak perlu tambahan setting di router.
mungkin di proxynya ada security bahwa remote hanya bisa dilakukan dari yang subnetnya sama...... nah, berarti rule yang ada di proxy yang harus diubah.

Mikrotik akan melakukan routing secara otomatis untuk network yang terkoneksi secara langsung (direcly connected)
dalam hal ini network di ether-b dan ether-c

sehingga tidak diperlukan penambahan rules, selama default gateway proxy mengarah ke ip ether-c mikrotik,

cmiiw