-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

em.. pedan access denied itu pesan dari siapa..??
kalo menurut saya itu pesan dari squid
di rule firewallnya mungkin defaultnya semua eth0
jadi dari luar di paksa lewat squid
sementara di squid ada acl yang boleh hanya dari local
solusinya
ubah firewalnya jadi :

/sbin/iptables -t nat -A PREROUTING -p tcp -i eth0:0 --dport 80 -j REDIRECT --to-port 8080

lalu coba lagi akses dari luar
selamat mencoba, dan semoga ini membantu
heheh :)

Henry

|
|threadnya diganti deh, sekarang saya yang bertanya ..
|saya pake sistem seperti ini:
|
|eth0   202.154.42.1 (255.255.255.192)
|eth0:0 192.168.1.1  (255.255.255.0)
|
|webserver running di 202.154.42.1 port 80
|squid running di 192.168.1.1 port 8080
|
|oke jadi bagaimana cara transparent proxy nya supaya access dari client
|intranet ditransparent-proxy ke squid dan dari luar tetap bisa akses ke
|webserver yang berada di ip public tersebut.
|
|saya pernah coba dan gagal. Request ke webserver cuma bisa dari dalam
|intranet saja, dari luar (internet) gak bisa dan ada muncul pesan Access
|Denied dari squid.
|
|Mohon solusinya kalau memang dengan sistem ini bisa .. (:
|
|Regards,
|Rio Martin.
|
|
|
|
|
|--------------------------------------------------------------------
|mail2web - Check your email from the web at
|http://mail2web.com/ .
|
|
|
|
|---------------------------------------------------------------------
|To unsubscribe, e-mail: [EMAIL PROTECTED]
|For additional commands, e-mail: [EMAIL PROTECTED]
|
|
|


- -- - -- ~ ,,,,, ~ /'^'\ Henry Suhatman ~ ( o o ) http://henry.linuxindo.com - ---oOOO--(_)--OOOo-------------------------------- ~ .oooO Knowledge Belongs to The World ~ ( ) Oooo. Kernel Panic - ----\ (--------( )------------------------------ ~ \_) ) / ~ (_/ NT (as in Windows NT) is short for "Not Tested" All attachment documents was created using MS-WORD (Microshit-Word) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.1 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQE+/qSl1mGU93bRiuERAip8AJwN9MHoWg6FJLO2kCabsOwpJt3hGgCePzHZ
94doIK0fJAzXcmuBgM/Ddgw=
=dlHJ
-----END PGP SIGNATURE-----




--------------------------------------------------------------------- To unsubscribe, e-mail: [EMAIL PROTECTED] For additional commands, e-mail: [EMAIL PROTECTED]



Kirim email ke