[Share] PFSense LANCard Tunggal untuk Proxy Server

xsqrt

kalo sett nya begini ,

ip modem : 192.168.0.1
ip client : 192.168.1.1 (gateway client)
ip proxy : 192.168.2.1 (di port mikrotik) ntar proxy nya dikasih ip 192.168.2.2

Lancard tunggal, gmn settingan pfsense dan mikrotiknya?

agixdota

sama persis punya ane gan, ane pakai mark routing di mikrotiknya

agixdota

@shr_kaza:

setelah semua selesai saya instal, squid n squidguar n ccze. tapi saya liat log pake ccze tidak bisa bisa. pesan
ccze: Command not found

padahal sdah saya instal, pkg install ccze
sukses
mohon agan2 yg sukses pke ccze, sekiranya mau bagi tips

budayakan jangan oot di thread org gan

shr_kaza

@91X:

@shr_kaza:

setelah semua selesai saya instal, squid n squidguar n ccze. tapi saya liat log pake ccze tidak bisa bisa. pesan
ccze: Command not found

padahal sdah saya instal, pkg install ccze
sukses
mohon agan2 yg sukses pke ccze, sekiranya mau bagi tips

budayakan jangan oot di thread org gan

makasih gan sdah ingatkan, saya hapus karena saya sdah buat tread baru

tendabiru

Selamat pagi @spc.

Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

Router menggunakan mikrotik 450G

IP LAN: 192.168.10.0/24
IP Proxy dari PFsense: 192.168.10.114

Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

Mohon pencerahan dari guru spc

kentuss

@tendabiru:

Selamat pagi @spc.

Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

Router menggunakan mikrotik 450G

IP LAN: 192.168.10.0/24
IP Proxy dari PFsense: 192.168.10.114

Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

Mohon pencerahan dari guru spc

tinggal dibelokkan saja om trafik http / https ke proxynya.

/ip firewall address-list
add address=192.168.90.0/24 list=ip-proxy
/ip firewall nat
add action=dst-nat chain=dstnat comment="transparent proxy" dst-port=80 protocol=tcp src-address-list=!ip-proxy to-addresses=192.168.10.114 to-ports=3128

/ip route
add check-gateway=ping distance=1 gateway=192.168.10.114 routing-mark=to-ext-proxy
/ip firewall mangle
add action=mark-routing chain=prerouting comment="mark routing to proxy" dst-port=80 new-routing-mark=to-ext-proxy protocol=tcp src-address=192.168.10.0/24

darklords

@kentuss:

@tendabiru:

Selamat pagi @spc.

Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

Router menggunakan mikrotik 450G

IP LAN: 192.168.10.0/24
IP Proxy dari PFsense: 192.168.10.114

Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

Mohon pencerahan dari guru spc

tinggal dibelokkan saja om trafik http / https ke proxynya.

/ip firewall address-list
add address=192.168.90.0/24 list=ip-proxy
/ip firewall nat
add action=dst-nat chain=dstnat comment="transparent proxy" dst-port=80 protocol=tcp src-address-list=!ip-proxy to-addresses=192.168.10.114 to-ports=3128

/ip route
add check-gateway=ping distance=1 gateway=192.168.10.114 routing-mark=to-ext-proxy
/ip firewall mangle
add action=mark-routing chain=prerouting comment="mark routing to proxy" dst-port=80 new-routing-mark=to-ext-proxy protocol=tcp src-address=192.168.10.0/24

cara ini kenapa ga bisa di pfsense 2.2.4 dengan squid3 tranparent proxy, selalu invalid request. klo dicoba setting di browser langsung bisa jalan jika di cek log nya. rules juga d allow. sementara balik pake squid 2.7 jalan normal.

darklords

Sorry,

redirect traffic dari klien ke squid3 transparent proxy udah jalan, rupanya butuh port forward di pfsense , permasalahan dah clear. cuman sedikit bingung port forward yg diset harus menggunakan interface WAN, klo pake LAN ga bisa. padahal WAN dah disable. sementara jalan normal sembari berusaha memahami pfsense nya.

miftazuhan

Mantap tutorialnya Gan

agan2 semua mau tanya gmana cara install lusca di pfsense banyak tutorial saya coba tapi ndak bisa install luscanya di package managernya

landylandy

kayaknya sekarang memang sudah tidak bisa instal lusca lagi om, entahlah.. tapi kan bisa pakai squid default dari pfsense saja, bisa cache http dan https juga.