[Share] PFSense LANCard Tunggal untuk Proxy Server

mumtazian

Salam kenal sebelumnya ….

Mohon bantuannya, saya masih pemula dalam hal PFSense, dan sedang belajar untuk mengaplikasikan PFSense di warnet yang saya kelola. Dalam hal ini PFSense rencananya saya pakai buat External Proxy dimana Mikrotik nantinya yang mengatur untuk urusan Bandwith Management.
Topologinya seperti di bawah :

Internet ( ADSL ) --------------- Mikrotik ( RB750 ) -------------- Switch / Client
|
|
|
PFSENSE ( 2.0.1 )
Single Interface

Ket : - Untuk Modem ( IP = 192.168.0.1 ) diset static dan PPP0E di modem
- Untuk Pengaturan Interface MT > port 1 - ke modem ( IP = 192.168.0.2/24 )
port 2 - ke client ( IP = 192.168.1.1/24 ) u/ network client di 192.168.1.0/24
port 3 - ke pfsense ( IP = 192.168.2.1/24 )
- Untuk mesin PFSense ( Ether tunggal ) IP = 192.168.2.2/24

Berikut adalah hal2 yang ingin saya tanyakan :

Apakah normal ketika PF sudah terinstall dan di cek ping ke DNS atau ke internet sudah bisa reply tetapi status di Gateways masih OFFLINE ( untuk pengaturan gateways pfsense sudah di arahkan ke ip port 3 MT yaitu 192.168.2.1 dan untuk DNS saya pake DNS 8.8.8.8 ; 8.8.4.4 ) ?
Dan dalam keadaan status gateway offline tersebut saya masih bisa install paket lewat WEBGUI
Untuk paket squid apakah harus di install dulu yang squid atau bisa langsung install paket lusca ?
Agar kelak mesin PFSense berfungsi sebagai mesin proxy external buat mikrotik apakah ada pengaturan khusus yang harus di set di PFSense nya, saat ini semua setingan di PFSense masih dalam keadaan default.

Tambahan : Warnet di gunakan untuk browsing dan game online sekaligus

Mudah2an ada yang bisa sharing ilmunya, terima kasih sebelumnya

Change

Apakah pfsense juga bisa membuat port berbeda untuk browsing, download dan game ya gan,, seperti di mikrotik itu ?

spc

@Change:

Apakah pfsense juga bisa membuat port berbeda untuk browsing, download dan game ya gan,, seperti di mikrotik itu ?

ASS WR WB
SALAM PFSI

Tentunya sangat bisa, karena PF sudah mumpuni sekali di filter (pf = Package Filter). Selain itu juga fungsi alias di Firewall nya sudah berjalan dengan sangat baik. Demikian dulu.

WSS WR WB

spc

refresh

dyfa

Thnks forefer omcyber … :o

spc

– Refresh --

situmorankt

aku mau nanyak dulu ni om,

aku udah nat di mikrotik nya,tapi kok gak bisa konek juga ya???

kira2 itu masalah dimananya ya omm??

makasih.
javascript:void(0);

bato234

filter rules nya udah dimaenkan om..?

/ip fi fi add action=accept chain=forward comment="Allow Proxy Connection" disabled=no
dst-address=xxx.xxx.xxx dst-port=GGGG in-interface=local
out-interface=modem/ppoe protocol=tcp src-address=zzz.zzz.zzz.zzz

nb: xxx = ip proxy, GGGG=port proxy, zzz=ip local

smoga membantu…mohon koreksi kalo ada yg salah ::) ::) :-*

vhantrenk

@spc:

ASS WR WB
Salam PFSI

Sesuai janji saya dibawah saya jabarkan cara menggunakan PFSense dengan 1 Interface LANCard yang utama nya digunakan untuk fungsi Proxy Server.

Menjawab permintaan rekan pfsi tentang pfsense dengan LAN Card tunggal (Single), yang kemudian digunakan Mikrotik sebagai Router dan Firewall nya dan dimana mesin pfsense hanya difungsikan sebagai proxy, saya coba memberikan gambaran yang semoga bisa membantu rekan PFSI yang membutuhkan.

Ada 2 Topografi yang saya asumsikan untuk contoh , dimana Router langsung menggunakan Modem Router dan Router menggunakan MIkrotik. Seperti gambar di bawah

Topografi (1) Gateway pada Modem

Topografi (2) Gateway pada Mikrotik

Cara install PFSense seperti langkah – langkah dalam gambar di bawah yang intinya pada 1 LAN Card diberikan 1 VLAN yang berguna agar installasi PFSense bisa berjalan. Dimana untuk Interface LAN diberikan LAN fisik dan Interface WAN diset menggunakan VLAN. Pada saat proses instalasi menanyakan untuk menentukan menggunakan VLAN , diisi dengan Yes (Y) dilihat pada gambar (1).

NIce share om spc, mohon maaf kalau boleh koreksi No.1, install pfsense dengan single lancard bisa berjalan normal saya pernah mencobanya. lalu kalau wan tidak di pakai kenapa harus membuat Vlan. Bagaimana klu single lancard nya di jadikan WAN bukan LAN dan tanpa membuat Vlan dan dari mikrotik eth3 di nat masquerade scr-add IP Lan pfsense (asumsi eth1=internet eth2=switch)
dan rule on pfsense ==> wan, proto tcp/udp, source network (network eth2 misal 192.168.0.0/24), destination IP pfsense, destination port ialah port squid 3128/8080.
sayapun sedang ingin mengkawinkan pfsense squidlusca box+mikrotik, sesegera mungkin saya oprek dan saya laporkan di forum ini, bahkan keinginan saya pfsense on virtualbox (network Brigde)
hanya saja sekarang ini sedang sibuk, jika ada yg oprek duluan jangan lupa share

salam hangat PFSI ;D

spc

NIce share om spc, mohon maaf kalau boleh koreksi No.1, install pfsense dengan single lancard bisa berjalan normal saya pernah mencobanya. lalu kalau wan tidak di pakai kenapa harus membuat Vlan. Bagaimana klu single lancard nya di jadikan WAN bukan LAN dan tanpa membuat Vlan dan dari mikrotik eth3 di nat masquerade scr-add IP Lan pfsense (asumsi eth1=internet eth2=switch)
dan rule on pfsense ==> wan, proto tcp/udp, source network (network eth2 misal 192.168.0.0/24), destination IP pfsense, destination port ialah port squid 3128/8080.
sayapun sedang ingin mengkawinkan pfsense squidlusca box+mikrotik, sesegera mungkin saya oprek dan saya laporkan di forum ini, bahkan keinginan saya pfsense on virtualbox (network Brigde)
hanya saja sekarang ini sedang sibuk, jika ada yg oprek duluan jangan lupa share

salam hangat PFSI ;D

ASS WR WB
Salam PFSI

Padahal awal setting pfsense itu melalui Interface LAN, interface WAN pun bisa
diakses setelah dibuat rule di interface LAN, kalau vlan disisi lan interface di
kwatirkan kesulitan untuk melakukan pengaturan melalui GUI Configurator atau
bahkan pengaturan melalaui non GUI Configurator sekalipun.

Karena VLAN menggunakan frame yang berbeda untuk terkoneksi, lain hal nya tanpa VLAN, koneksi
lebih mudah karena semua port nya untagged.Dan mungkin untuk terkoneksi ke lan
Interface pun anda harus menambah biaya untuk membeli switch Manageable. Akhirnya
yang maksudnya menghemat cost dengan menggunakan Lan card tunggal malah
mendapatkan tambahan cost untuk kelengkapannya.

Kemudian ,Kalau hanya 1 interface saja yang didefinisikan dalam proses
installasi, saya mengacu pada note yang selalu muncul dalam step instalasi
network adapter seperti ini " If you do not have at least 1 REAL Network
Intefface Cards or one Interface with Multiple VLANs then pfSense WILL NOt
fuction correctly."

Demikian dulu, Semoga Bermanfaat

Salam PFSI
WSS WR WB

garenjeng

Makasih sharenya om…

bagaimana jika kondisi squidnya tidak mode transparent ?

xsqrt

kalo sett nya begini ,

ip modem : 192.168.0.1
ip client : 192.168.1.1 (gateway client)
ip proxy : 192.168.2.1 (di port mikrotik) ntar proxy nya dikasih ip 192.168.2.2

Lancard tunggal, gmn settingan pfsense dan mikrotiknya?

agixdota

sama persis punya ane gan, ane pakai mark routing di mikrotiknya

agixdota

@shr_kaza:

setelah semua selesai saya instal, squid n squidguar n ccze. tapi saya liat log pake ccze tidak bisa bisa. pesan
ccze: Command not found

padahal sdah saya instal, pkg install ccze
sukses
mohon agan2 yg sukses pke ccze, sekiranya mau bagi tips

budayakan jangan oot di thread org gan

shr_kaza

@91X:

@shr_kaza:

setelah semua selesai saya instal, squid n squidguar n ccze. tapi saya liat log pake ccze tidak bisa bisa. pesan
ccze: Command not found

padahal sdah saya instal, pkg install ccze
sukses
mohon agan2 yg sukses pke ccze, sekiranya mau bagi tips

budayakan jangan oot di thread org gan

makasih gan sdah ingatkan, saya hapus karena saya sdah buat tread baru

tendabiru

Selamat pagi @spc.

Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

Router menggunakan mikrotik 450G

IP LAN: 192.168.10.0/24
IP Proxy dari PFsense: 192.168.10.114

Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

Mohon pencerahan dari guru spc

kentuss

@tendabiru:

Selamat pagi @spc.

Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

Router menggunakan mikrotik 450G

IP LAN: 192.168.10.0/24
IP Proxy dari PFsense: 192.168.10.114

Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

Mohon pencerahan dari guru spc

tinggal dibelokkan saja om trafik http / https ke proxynya.

/ip firewall address-list
add address=192.168.90.0/24 list=ip-proxy
/ip firewall nat
add action=dst-nat chain=dstnat comment="transparent proxy" dst-port=80 protocol=tcp src-address-list=!ip-proxy to-addresses=192.168.10.114 to-ports=3128

/ip route
add check-gateway=ping distance=1 gateway=192.168.10.114 routing-mark=to-ext-proxy
/ip firewall mangle
add action=mark-routing chain=prerouting comment="mark routing to proxy" dst-port=80 new-routing-mark=to-ext-proxy protocol=tcp src-address=192.168.10.0/24

darklords

@kentuss:

@tendabiru:

Selamat pagi @spc.

Sekian lama saya tidak login forum ini, rupanya ada yang bikin tulisan persis yang saya butuhkan.
Kebutuhan saya persis dengan topologi yang kedua; dengan keterangan sebagai berikut:

Router menggunakan mikrotik 450G

IP LAN: 192.168.10.0/24
IP Proxy dari PFsense: 192.168.10.114

Jika boleh tahu, langkah selanjutnya setting di mikrotiknya seperti apa?
Karena saat ini jika saya klik di lightsquid / proxy report dinyatakan belum ada aktifitas sama sekali di squid tersebut.

Mohon pencerahan dari guru spc

tinggal dibelokkan saja om trafik http / https ke proxynya.

/ip firewall address-list
add address=192.168.90.0/24 list=ip-proxy
/ip firewall nat
add action=dst-nat chain=dstnat comment="transparent proxy" dst-port=80 protocol=tcp src-address-list=!ip-proxy to-addresses=192.168.10.114 to-ports=3128

/ip route
add check-gateway=ping distance=1 gateway=192.168.10.114 routing-mark=to-ext-proxy
/ip firewall mangle
add action=mark-routing chain=prerouting comment="mark routing to proxy" dst-port=80 new-routing-mark=to-ext-proxy protocol=tcp src-address=192.168.10.0/24

cara ini kenapa ga bisa di pfsense 2.2.4 dengan squid3 tranparent proxy, selalu invalid request. klo dicoba setting di browser langsung bisa jalan jika di cek log nya. rules juga d allow. sementara balik pake squid 2.7 jalan normal.

darklords

Sorry,

redirect traffic dari klien ke squid3 transparent proxy udah jalan, rupanya butuh port forward di pfsense , permasalahan dah clear. cuman sedikit bingung port forward yg diset harus menggunakan interface WAN, klo pake LAN ga bisa. padahal WAN dah disable. sementara jalan normal sembari berusaha memahami pfsense nya.

miftazuhan

Mantap tutorialnya Gan

agan2 semua mau tanya gmana cara install lusca di pfsense banyak tutorial saya coba tapi ndak bisa install luscanya di package managernya