Selamat bertemu kembali dalam metoda mikrotik + ubuntu proxy.disini akan saya share dari hasil settingan yang saya lakukan untuk penanganan jaringan internet dengan bantuan proxy untuk meningkatkan kecepatan, disini saya ambil kasus di kantor dimana tempat saya bekerja, yang mana saat ini jaringan internet 1 Mbps dedicated dengan banyak pemakai (user/client) pada kasus ini saya membagi jaringan dengan 2 sub share atau 2 departemen. yaitu saya bagi 512 kbps untuk
jaringan dalam kantor dan 512 kbps untuk jaringan internet ke kantor cabang.. untuk di kantor pusat pengguna internet rata-rata diatas 20 client setiap harinya dan di kantor cabang rata-rata dibawah 20 dan diatas 10 client setiap harinya... disini saya akan bahas untuk jaringan di kantor pusat dulu dengan gambaran topologi seperti diatas.
dari topologi tersebut berarti router utama adalah ubuntu dan router skunder adalah mikrotik, pada mesin ubuntu pembagian BW nya menggunakan HTB dengan perbandingan 1:2 yaitu 384kbps/512kbps.
PC ubuntu 2 ethernet
eth1 IP internet : 222.124.xx.xx/29 Gateway : 222.124.xx.xx
eth2 ip:121.16.0.1/24
Router mikrotik rb750g
eth1 : 121.16.0.3/29 gateway 121.16.0.1
eth2 menuju hub terus ke client : 10.1.0.1/24
jadi untuk client akan menggunakan ip mulai dari 10.1.0.2 s/d 10.1.0.254
sebelumnya ubuntu anda sudah bisa sharing internet nya (iptables, dan proc/sys/net/ipv4?ip_forward sudah diseting dengan benar) atau untuk setingan router linux bisa anda pelajari dari tutorial yang ada.
sekarang setelah anda memahami model topologinya kita lanjutkan setiing router ubuntu pada proxy nya yaitu anda tambahkan http_port 8080 transparent
selanjutnya anda tambahkan dibawah acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 yaitu
acl localnet src 121.16.0.0/29
dan selanjutnya anda tambahkan diatas sebelum http_access deny all yaitu
http_access allow localnet
SETTING di mesin mikrotik :
setingan ip proxy nya
dan untuk setingan firewallnya sebagai berikut :
ip firewall nat add chain=srcnat action=masquerade src-address=10.1.0.0/24
ip firewall nat add chain=dstnat action=dst-nat to-addresses=121.16.0.1 to-ports=8080
protocol=tcp dst-address=10.1.0.1 in-interface=wlan1 dst-port=80
dari hasil setiingan diatas kita bisa mencoba untuk menguji proxy pada mesin ubuntu yang sudah di config squidnya : dengan perintah
sudo tail -f /var/log/squid/access.logatau
sudo tail -f /var/log/squid/cache.log
atau
sudo tail -f /var/log/squid/store.log
Semoga bermanfaat........ selamat mencoba