Thread: squidproxy+webserver+internet

mau tanya nich kenapa ya aku pasang webserver + squid proxy di ubuntu server 11.04 ko kacau ya tak pasang NAT dan mangel nya kok malah gak ngecache ya dan kalau mangelnya di disable ngecache tapi webservernya kelimit....nah mau nya gini aku internet ke limit tapi webserver lokal loss dan proxy losss gitu mohon pecerahannya terima kasih

jawaban di mari gan...
kep learning by doing gan..

gak ada penjelasannya gan maklum newbie

pelan2 gan...
logika nya sama gan dengan tread diatas.
simple nya pada saat bikin nat ke proxy berikan pengecualiaan pada ip dan port pada webserver. (bisa dengan memodifikasi port webserver ato dengan membuat rule con mark di mikrotik.)
selamat mencoba gan

bisa kasih contoh nya dong

dibabar saja setting dan topologinya mungkin kawan2 yang lain bisa lebih jelas

;;; :::HOTSPOT:::
chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=3128
protocol=tcp src-address=192.168.5.0/24 in-interface=hotspot dst-port=80

;;; :::LOKAL:::
chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=3128
protocol=tcp src-address=192.168.3.0/24 in-interface=local dst-port=80

;;; :WEBSERVER::::::
chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=82
protocol=tcp dst-address=192.168.4.2 dst-port=82

webserver lokal tak gabungin satu sama proxy dan port nya tak ganti menjadi 82 untuk webserver lokal

/ip fi ma
chain=forward action=mark-packet new-packet-mark=webserver passthrough=no
protocol=tcp in-interface=proxy src-port=82

chain=forward action=mark-packet new-packet-mark=webserver passthrough=no
protocol=tcp out-interface=proxy dst-port=82

jadi gini masalahnnya benwidth weblokal loss proxy loss tapi internetnya bisa di limit. limitnya di lokal sama hotspot...... kira kira gimana nich....setingnya oh y dan satu lagi kalau nat di aktifin untuk webservernya proxy gak mau ngeche yang dari internet mohon pencerahan.......suhu suhu

Originally Posted by dorisbanget

........................
;;; :WEBSERVER::::::
chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=82
protocol=tcp dst-address=192.168.4.2 dst-port=82

/ip fi ma
chain=forward action=mark-packet new-packet-mark=webserver passthrough=no
protocol=tcp in-interface=proxy src-port=82

chain=forward action=mark-packet new-packet-mark=webserver passthrough=no
protocol=tcp out-interface=proxy dst-port=82

kalo untuk model gitu.. saya rasa ga perlu pake nat.., kenapa?? cukup ketik 192.168.4.2:82.. selesai..

tapi pake port 80 langsung juga gpp kenapa??

karena port proxy 3128

kalo itu cukup begini nat nya..

chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=3128
protocol=tcp src-address=192.168.5.0/24 dst-address=!192.168.4.2 in-interface=hotspot dst-port=80

trus untuk mangle.. kalo squid ZPH tos 0x30

untuk loss hit
chain=forward action=mark-connection src-port=3128 new-connection-mark=proxy passthrough=yes in-interface=proxy
chain=forward action=mark-packet connection-mark=proxy new-packet-mark=hit-hotspot DSCP=12 passthrough=no in-interface=proxy dst-address=192.168.3.0/24
chain=forward action=mark-packet connection-mark=proxy new-packet-mark=hit-lokal DSCP=12 passthrough=no in-interface=proxy dst-address=192.168.5.0/24

untuk loss web server
chain=forward action=mark-connection src-port=80 new-connection-mark=webserver passthrough=yes in-interface=proxy
chain=forward action=mark-packet connection-mark=webserver new-packet-mark=web-hotspot passthrough=no in-interface=proxy dst-address=192.168.3.0/24
chain=forward action=mark-packet connection-mark=webserver new-packet-mark=web-lokal passthrough=no in-interface=proxy dst-address=192.168.5.0/24

cara yang sama bisa digunakan untuk upload.. karena jika upload dilimit.. maka download juga ga bisa maksimall

buatkan queue tree dengan parent global out
per klien di limit di queue simple, ini metode sederhana untuk hit tanpa menguras banyak resource.. demikian..
trus..

dicoba aj..

demikian..

Originally Posted by Anto.PJ

kalo untuk model gitu.. saya rasa ga perlu pake nat.., kenapa?? cukup ketik 192.168.4.2:82.. selesai..

tapi pake port 80 langsung juga gpp kenapa??

karena port proxy 3128

kalo itu cukup begini nat nya..

chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=3128
protocol=tcp src-address=192.168.5.0/24 dst-address=!192.168.4.2 in-interface=hotspot dst-port=80

trus untuk mangle.. kalo squid ZPH tos 0x30

untuk loss hit
chain=forward action=mark-connection src-port=3128 new-connection-mark=proxy passthrough=yes in-interface=proxy
chain=forward action=mark-packet connection-mark=proxy new-packet-mark=hit-hotspot DSCP=12 passthrough=no in-interface=proxy dst-address=192.168.3.0/24
chain=forward action=mark-packet connection-mark=proxy new-packet-mark=hit-lokal DSCP=12 passthrough=no in-interface=proxy dst-address=192.168.5.0/24

untuk loss web server
chain=forward action=mark-connection src-port=80 new-connection-mark=webserver passthrough=yes in-interface=proxy
chain=forward action=mark-packet connection-mark=webserver new-packet-mark=web-hotspot passthrough=no in-interface=proxy dst-address=192.168.3.0/24
chain=forward action=mark-packet connection-mark=webserver new-packet-mark=web-lokal passthrough=no in-interface=proxy dst-address=192.168.5.0/24

cara yang sama bisa digunakan untuk upload.. karena jika upload dilimit.. maka download juga ga bisa maksimall

buatkan queue tree dengan parent global out
per klien di limit di queue simple, ini metode sederhana untuk hit tanpa menguras banyak resource.. demikian..
trus..

dicoba aj..

demikian..

jadi gak pakek chain=postrouting action=mark-packet new-packet-mark=hit-proxy passthrough=no dscp=12
;;; :::HOTSPOT:::
chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=3128
protocol=tcp src-address=192.168.5.0/24 in-interface=hotspot dst-port=80

;;; :::LOKAL:::
chain=dstnat action=dst-nat to-addresses=192.168.4.2 to-ports=3128
protocol=tcp src-address=192.168.3.0/24 in-interface=local dst-port=80

yang ini NAT proxy squid gan

Makasih bang...emang jalan lho...Seppp