Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [Share] PFSense LANCard Tunggal untuk Proxy Server

    Scheduled Pinned Locked Moved
    Indonesian
    27
    41
    45.1k
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • S
      spc
      last edited by

      NIce share om spc, mohon maaf kalau boleh koreksi No.1, install pfsense dengan single lancard bisa berjalan normal saya pernah mencobanya. lalu kalau wan tidak di pakai kenapa harus membuat Vlan. Bagaimana klu single lancard nya di jadikan WAN bukan LAN dan tanpa membuat Vlan dan dari mikrotik eth3 di nat masquerade scr-add IP Lan pfsense (asumsi eth1=internet eth2=switch)
      dan rule on pfsense ==> wan, proto tcp/udp, source network (network eth2 misal 192.168.0.0/24), destination IP pfsense, destination port ialah port squid 3128/8080.
      sayapun sedang ingin mengkawinkan pfsense squidlusca box+mikrotik, sesegera mungkin saya oprek dan saya laporkan di forum ini, bahkan keinginan saya pfsense on virtualbox (network Brigde)
      hanya saja sekarang ini sedang sibuk, jika ada yg oprek duluan jangan lupa share

      salam hangat PFSI ;D

      ASS WR WB
      Salam PFSI

      Padahal awal setting pfsense itu melalui Interface LAN, interface WAN pun bisa
      diakses setelah dibuat rule di interface LAN, kalau vlan disisi lan interface di
      kwatirkan kesulitan untuk melakukan pengaturan melalui GUI Configurator atau
      bahkan pengaturan melalaui non GUI Configurator sekalipun.

      Karena VLAN menggunakan frame yang berbeda untuk terkoneksi, lain hal nya tanpa VLAN, koneksi
      lebih mudah karena semua port nya untagged.Dan mungkin untuk terkoneksi ke lan
      Interface pun anda harus menambah biaya untuk membeli switch Manageable. Akhirnya
      yang maksudnya menghemat cost dengan menggunakan Lan card tunggal malah
      mendapatkan tambahan cost untuk kelengkapannya.

      Kemudian ,Kalau hanya 1 interface saja yang didefinisikan dalam proses
      installasi, saya mengacu pada note yang selalu muncul dalam step instalasi
      network adapter seperti ini " If you do not have at least 1 REAL Network
      Intefface Cards or one Interface with Multiple VLANs then pfSense WILL NOt
      fuction correctly.      "

      Demikian dulu, Semoga Bermanfaat

      Salam PFSI
      WSS WR WB

      1 Reply Last reply Reply Quote 0
      • G
        garenjeng
        last edited by

        Makasih sharenya om…

        bagaimana jika kondisi squidnya tidak mode transparent ?

        1 Reply Last reply Reply Quote 0
        • X
          xsqrt
          last edited by

          kalo sett nya begini ,

          ip modem : 192.168.0.1
          ip client : 192.168.1.1 (gateway client)
          ip proxy : 192.168.2.1 (di port mikrotik) ntar proxy nya dikasih ip 192.168.2.2

          Lancard tunggal, gmn settingan pfsense dan mikrotiknya?

          1 Reply Last reply Reply Quote 0
          • A
            agixdota
            last edited by

            sama persis punya ane gan, ane pakai mark routing di mikrotiknya

            1 Reply Last reply Reply Quote 0
            • A
              agixdota
              last edited by

              @shr_kaza:

              setelah semua selesai saya instal, squid n squidguar n ccze. tapi saya liat log pake ccze tidak bisa bisa. pesan
              ccze: Command not found

              padahal sdah saya instal, pkg install ccze
              sukses
              mohon agan2 yg sukses pke ccze, sekiranya mau bagi tips

              budayakan jangan oot di thread org gan

              1 Reply Last reply Reply Quote 0
              • S
                shr_kaza
                last edited by

                @91X:

                @shr_kaza:

                setelah semua selesai saya instal, squid n squidguar n ccze. tapi saya liat log pake ccze tidak bisa bisa. pesan
                ccze: Command not found

                padahal sdah saya instal, pkg install ccze
                sukses
                mohon agan2 yg sukses pke ccze, sekiranya mau bagi tips

                budayakan jangan oot di thread org gan

                makasih gan sdah ingatkan, saya hapus karena saya sdah buat tread baru

                1 Reply Last reply Reply Quote 0
                • T
                  tendabiru
                  last edited by

                  Selamat pagi @spc.

                  Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
                  Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

                  Router menggunakan mikrotik 450G

                  IP LAN: 192.168.10.0/24
                  IP Proxy dari PFsense: 192.168.10.114

                  Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
                  Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

                  Mohon pencerahan dari guru spc

                  1 Reply Last reply Reply Quote 0
                  • K
                    kentuss
                    last edited by

                    @tendabiru:

                    Selamat pagi @spc.

                    Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
                    Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

                    Router menggunakan mikrotik 450G

                    IP LAN: 192.168.10.0/24
                    IP Proxy dari PFsense: 192.168.10.114

                    Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
                    Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

                    Mohon pencerahan dari guru spc

                    tinggal dibelokkan saja om trafik http / https ke proxynya.

                    /ip firewall address-list
                    add address=192.168.90.0/24 list=ip-proxy
                    /ip firewall nat
                    add action=dst-nat chain=dstnat comment="transparent proxy" dst-port=80 protocol=tcp src-address-list=!ip-proxy to-addresses=192.168.10.114 to-ports=3128

                    /ip route
                    add check-gateway=ping distance=1 gateway=192.168.10.114 routing-mark=to-ext-proxy
                    /ip firewall mangle
                    add action=mark-routing chain=prerouting comment="mark routing to proxy" dst-port=80 new-routing-mark=to-ext-proxy protocol=tcp src-address=192.168.10.0/24

                    1 Reply Last reply Reply Quote 0
                    • D
                      darklords
                      last edited by

                      @kentuss:

                      @tendabiru:

                      Selamat pagi @spc.

                      Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
                      Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

                      Router menggunakan mikrotik 450G

                      IP LAN: 192.168.10.0/24
                      IP Proxy dari PFsense: 192.168.10.114

                      Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
                      Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

                      Mohon pencerahan dari guru spc

                      tinggal dibelokkan saja om trafik http / https ke proxynya.

                      /ip firewall address-list
                      add address=192.168.90.0/24 list=ip-proxy
                      /ip firewall nat
                      add action=dst-nat chain=dstnat comment="transparent proxy" dst-port=80 protocol=tcp src-address-list=!ip-proxy to-addresses=192.168.10.114 to-ports=3128

                      /ip route
                      add check-gateway=ping distance=1 gateway=192.168.10.114 routing-mark=to-ext-proxy
                      /ip firewall mangle
                      add action=mark-routing chain=prerouting comment="mark routing to proxy" dst-port=80 new-routing-mark=to-ext-proxy protocol=tcp src-address=192.168.10.0/24

                      cara ini kenapa ga bisa di pfsense 2.2.4 dengan squid3 tranparent proxy, selalu invalid request. klo dicoba setting di browser langsung bisa jalan jika di cek log nya. rules juga d allow. sementara balik pake squid 2.7 jalan normal.

                      1 Reply Last reply Reply Quote 0
                      • D
                        darklords
                        last edited by

                        Sorry,

                        redirect traffic dari klien ke squid3 transparent proxy udah jalan, rupanya butuh port forward di pfsense , permasalahan dah clear. cuman sedikit bingung port forward yg diset harus menggunakan interface WAN, klo pake LAN ga bisa. padahal WAN dah disable. sementara jalan normal sembari berusaha memahami pfsense nya.

                        1 Reply Last reply Reply Quote 0
                        • M
                          miftazuhan
                          last edited by

                          Mantap tutorialnya Gan

                          agan2 semua mau tanya gmana cara install lusca di pfsense banyak tutorial saya coba tapi ndak bisa install luscanya di package managernya

                          1 Reply Last reply Reply Quote 0
                          • landylandyL
                            landylandy
                            last edited by

                            kayaknya sekarang memang sudah tidak bisa instal lusca lagi om, entahlah.. tapi kan bisa pakai squid default dari pfsense saja, bisa cache http dan https juga.

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post