Tuesday, May 29, 2012

Setting Firewall Nat Untuk Transparent DNS UDP/TCP Proxy dan Local Serta Redirect Ke Proxy Dengan Menggunakan Port 3128 Pada Squid | ORWIN KUNINGAN

Berikut Topology jaringan saya

berikut ini saya akan mempostingkan tentang IP FIrewall Nat untuk mikrotik serta Redirect ke Proxy dengan menggunakan port 3128 pada squid. berikut caranya :

Buka winbox, download winbox disini.
Masuk ke winbox dengan username dan password anda, dan masuk ke menu utama winbox yaitu "New terminal" atau dengan mengklik "new terminal".
Kemudian copy/paste perintah dibawah ini di new terminal :

/ip firewall nat add chain=srcnat out-interface=public src-address=192.168.20.0/24 src-address-list="PROXY WARNET CLIENT" action=masquerade comment="LOCAL FIREWALL NAT"

/ip firewall nat add chain=srcnat out-interface=public src-address=192.168.21.0/24 src-address-list="PROXY WARNET" action=masquerade comment="PROXY FIREWALL NAT"

/ip firewall nat add chain=dstnat src-address=!192.168.21.0/24 protocol=tcp dst-port=80 in-interface=local src-address-list="PROXY WARNET" action=dst-nat to-address=192.168.21.2 to-ports=3128 comment="REDIRECT KE PROXY"

/ip firewall nat add chain=dstnat dst-port=53 in-interface=local protocol=udp to-ports=53 comment="TRANSPARENT DNS UDP LOCAL" disabled=no action=dst-nat

/ip firewall nat add chain=dstnat dst-port=53 in-interface=local protocol=tcp to-ports=53 comment="TRANSPARENT DNS TCP LOCAL" disabled=no action=dst-nat

/ip firewall nat add chain=dstnat dst-port=53 in-interface=proxy protocol=udp to-ports=53 comment="TRANSPARENT DNS UDP PROXY" disabled=no action=dst-nat

/ip firewall nat add chain=dstnat dst-port=53 in-interface=proxy protocol=tcp to-ports=53 comment="TRANSPARENT DNS TCP PROXY" disabled=no action=dst-nat

Maka hasilnya dapat anda lihat pada gambar dibawah ini