Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-12-06 Terurut Topik koeznandar
kalo solusi yang pas buat kasus kita apa ya mashelp dong buat yang
pernah ngalamin kasus gini

On 12/1/05, Nyoman D [EMAIL PROTECTED] wrote:

 Hello Wardi,

 Tuesday, November 29, 2005, 3:02:52 PM, you wrote:

  On Tue, Nov 29, 2005 at 01:53:59PM +0700, koeznandar wrote:
  ping dari proxy ke ip network client justru nggak bisa padahal dah di
  allow buat ping...
 
  iptablesnya cuma sebatas yang tadi saya kirimkan mas

  solusinya juga cuma sebatas yang tadi saya kirimkan.
  kenapa tanggung2?

  Wardi


 Untuk mas koeznandar [EMAIL PROTECTED] ada khabar baru mengenai
 thread ini ??
 Kebetulan ditempat saya juga akan mengimplementasikan hal seperti
 ini... semua traffic dari ip private ke internet dengan tujuan port 80
 akan dilarikan/belokan ke server proxy yang memakai IP public, selain
 itu layanan ke internet akan tetap dilakukan oleh server gateway, di
 tempat saya, saya cuma bisa membelokan traffic browsing ke server
 proxy, dengan mematikan SNAT, tetapi di sisi lain user nggak akan bisa
 login ke yahoo (karena SNAT di gateway dimatikan), smtp, pop3 dan
 lainnya, helep dong :D

 Oh.. ya.., mesin gateway memakai Mikrotik, mesin proxy memakai OS
 Linux (RedHat), di mesin proxy default gw ke ip public mesin gateway,
 di mesin proxy sudah bisa ngeping ke IP Private di mesin gateway,
 tetapi tidak bisa ngeping ke IP private di user/client.

 Thanks

 Nyoman.



 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke [EMAIL PROTECTED]
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-12-06 Terurut Topik Nyoman D

Hello koeznandar,

Wednesday, December 7, 2005, 8:47:17 AM, you wrote:

 kalo solusi yang pas buat kasus kita apa ya mashelp dong buat yang
 pernah ngalamin kasus gini


hehehhe.. sampai saat ini juga belum ada solusi yang saya dapatkan,
untuk sementara saya coba merubah topologynya, masih mencari-cari cara
yang tepat, kemauan boss sih, di gateway ada squid+anti porn dan traffic
shapping, sudah coba monowall, traffic shapping bagus, tapi sayang
tidak ada proxyservernya, sementara saya coba pakai RedHat lagi,
cuma heran kenapa htb.init saya kadang jalan kadang nggak,
saya coba download file iso kemudian jalankan htb.init, tetap saja
trafficnya melampaui batas yang diinginkan, tetapi kadang bisa mentok
sesuai keinginan saya

Nyoman. 



-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-12-01 Terurut Topik Nyoman D

Hello Wardi,

Tuesday, November 29, 2005, 3:02:52 PM, you wrote:

 On Tue, Nov 29, 2005 at 01:53:59PM +0700, koeznandar wrote:
 ping dari proxy ke ip network client justru nggak bisa padahal dah di
 allow buat ping...
 
 iptablesnya cuma sebatas yang tadi saya kirimkan mas

 solusinya juga cuma sebatas yang tadi saya kirimkan.
 kenapa tanggung2?

 Wardi


Untuk mas koeznandar [EMAIL PROTECTED] ada khabar baru mengenai
thread ini ??
Kebetulan ditempat saya juga akan mengimplementasikan hal seperti
ini... semua traffic dari ip private ke internet dengan tujuan port 80
akan dilarikan/belokan ke server proxy yang memakai IP public, selain
itu layanan ke internet akan tetap dilakukan oleh server gateway, di
tempat saya, saya cuma bisa membelokan traffic browsing ke server
proxy, dengan mematikan SNAT, tetapi di sisi lain user nggak akan bisa
login ke yahoo (karena SNAT di gateway dimatikan), smtp, pop3 dan
lainnya, helep dong :D

Oh.. ya.., mesin gateway memakai Mikrotik, mesin proxy memakai OS
Linux (RedHat), di mesin proxy default gw ke ip public mesin gateway,
di mesin proxy sudah bisa ngeping ke IP Private di mesin gateway,
tetapi tidak bisa ngeping ke IP private di user/client.

Thanks

Nyoman.



-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-12-01 Terurut Topik Andika Triwidada
On 11/28/05, koeznandar [EMAIL PROTECTED] wrote:
 Halo Semuanya...

 Di kantor saya ada mesin gateway dan proxy. mesin gateway pasang dua
 NIC satu pake IP Public satu lagi Pake IP Privat untuk keperluan
 client, dan mesin proxy satu NIC pake IP Public..


Apakah proxy *harus* memakai IP publik?
Kalau proxy bisa dipindah ke segmen dengan IP privat, maka log di
proxy bisa mencatat IP asli pengakses.

--
 .''`. Andika Triwidada [EMAIL PROTECTED]
: :'  :just another Debian admin
`. `'` http://andika-lives-here.blogspot.com/
 `-  Debian - when you have better things to do than fixing a system

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Ronny Haryanto
On Mon, Nov 28, 2005 at 01:15:58AM -0800, koeznandar wrote:
 Kedua Mesin sudah running permasalah muncul kenapa di log squid nggak
 muncul IP client-client yang akses squid malah muncul IP publiknya si
 gateway..

Baru saja dijawab tadi, udah ditanyain lagi. Sama2 posting berulang2
lagi.

http://www.mail-archive.com/tanya-jawab@linux.or.id/msg33264.html

Ronny


pgpaWLfnSa8ZK.pgp
Description: PGP signature


Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Wardi
On Mon, Nov 28, 2005 at 01:15:58AM -0800, koeznandar wrote:
 Halo Semuanya...
 
 Di kantor saya ada mesin gateway dan proxy. mesin gateway pasang dua
 NIC satu pake IP Public satu lagi Pake IP Privat untuk keperluan
 client, dan mesin proxy satu NIC pake IP Public..
 
 Kedua Mesin sudah running permasalah muncul kenapa di log squid nggak
 muncul IP client-client yang akses squid malah muncul IP publiknya si
 gateway.. berikut ini log squid-nya :
 
 1133167222.468  54 202.XX.XXX.XXX TCP_REFRESH_HIT/304 314 GET [situs
 yang di akses]
 
 KET : 202.XX.XXX.XXX muncul ip public gateway semua clientnya.
 
 di gateway iptablesnya sebagai berikut :
 
 iptabbles -t nat -A PREROUTING -i eth1 -s ! ip_public_proxy -p tcp
 --dport 80 -j DNAT --to ip_public_proxy:3128
 
 iptabbles -t nat -A POSTROUTING -o eth0 -j SNAT --to-source ip_public_geteway
 
 Saya sih curiga di iptablesnya atau nggak di tabel routinya...

di ip_public_gateway dari network/ip privat menuju ip_public_proxy jangan
di-NAT:

   iptables -t nat -I POSTROUTING -o eth0 -d ip_public_proxy -j ACCEPT

di ip_public_proxy ditambahi routing menuju network/ip privat melalui
ip_public_gateway:
   route add -net network_privat netmask netmask_privat gw ip_public_gateway

Wardi


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik koeznandar
mas saya coba yang ini :
 iptables -t nat -I POSTROUTING -o eth0 -d ip_public_proxy -j ACCEPT

hasilnya jadi client nggak bisa browsing mati..

trus saya coba yang ini
 route add -net network_privat netmask netmask_privat gw ip_public_gateway

muncul :

SIOCADDRT: Operation not permitted

mohon pencerahannya lagi

trims

On 11/29/05, Wardi [EMAIL PROTECTED] wrote:
 On Mon, Nov 28, 2005 at 01:15:58AM -0800, koeznandar wrote:
  Halo Semuanya...
 
  Di kantor saya ada mesin gateway dan proxy. mesin gateway pasang dua
  NIC satu pake IP Public satu lagi Pake IP Privat untuk keperluan
  client, dan mesin proxy satu NIC pake IP Public..
 
  Kedua Mesin sudah running permasalah muncul kenapa di log squid nggak
  muncul IP client-client yang akses squid malah muncul IP publiknya si
  gateway.. berikut ini log squid-nya :
 
  1133167222.468  54 202.XX.XXX.XXX TCP_REFRESH_HIT/304 314 GET [situs
  yang di akses]
 
  KET : 202.XX.XXX.XXX muncul ip public gateway semua clientnya.
 
  di gateway iptablesnya sebagai berikut :
 
  iptabbles -t nat -A PREROUTING -i eth1 -s ! ip_public_proxy -p tcp
  --dport 80 -j DNAT --to ip_public_proxy:3128
 
  iptabbles -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 
  ip_public_geteway
 
  Saya sih curiga di iptablesnya atau nggak di tabel routinya...

 di ip_public_gateway dari network/ip privat menuju ip_public_proxy jangan
 di-NAT:

   iptables -t nat -I POSTROUTING -o eth0 -d ip_public_proxy -j ACCEPT

 di ip_public_proxy ditambahi routing menuju network/ip privat melalui
 ip_public_gateway:
   route add -net network_privat netmask netmask_privat gw ip_public_gateway

 Wardi


 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke [EMAIL PROTECTED]
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Wardi
On Tue, Nov 29, 2005 at 10:04:38AM +0700, koeznandar wrote:
 mas saya coba yang ini :
  iptables -t nat -I POSTROUTING -o eth0 -d ip_public_proxy -j ACCEPT
 
 hasilnya jadi client nggak bisa browsing mati..

di proxy harus ditambahkan (dengan sukses) routing menuju network client
melalui ip_public_gateway.

 trus saya coba yang ini
  route add -net network_privat netmask netmask_privat gw ip_public_gateway
 
 muncul :
 
 SIOCADDRT: Operation not permitted

yakin ini dijalankan di proxy sebagai root dengan network_privat,
netmask_privat dan ip_public_gateway yang sesuai?

Wardi


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik koeznandar
sorry mas lupa blom root login.command nya sudah saya jalankan dan
tidak ada error sama sekali dan sekarang bisa browsing
tapi di log squid masih ip gateway-nya yang terdaftar bukan ip-ip client
nih mas log squidnya :

1133238530.13289 IP_PUBLIC_GATEWAY TCP_MEM_HIT/200 4245 GET
http://photos.friendster.com/photos/47/59/9459574/19993409723124s.jpg
- NONE/- image/jpeg

kalo squid sama gateway di satukan sih di log squid sudah muncul ip-ip
client tapi pas saya pisahkan mesinnya dan pake iptables yang pertama
yang posting yang muncul malah ip public gateway...

trims

On 11/29/05, Wardi [EMAIL PROTECTED] wrote:
 On Tue, Nov 29, 2005 at 10:04:38AM +0700, koeznandar wrote:
  mas saya coba yang ini :
   iptables -t nat -I POSTROUTING -o eth0 -d ip_public_proxy -j ACCEPT
 
  hasilnya jadi client nggak bisa browsing mati..

 di proxy harus ditambahkan (dengan sukses) routing menuju network client
 melalui ip_public_gateway.

  trus saya coba yang ini
   route add -net network_privat netmask netmask_privat gw ip_public_gateway
 
  muncul :
 
  SIOCADDRT: Operation not permitted

 yakin ini dijalankan di proxy sebagai root dengan network_privat,
 netmask_privat dan ip_public_gateway yang sesuai?

 Wardi


 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke [EMAIL PROTECTED]
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Wardi
On Tue, Nov 29, 2005 at 11:32:30AM +0700, koeznandar wrote:
 kalo squid sama gateway di satukan sih di log squid sudah muncul ip-ip
 client tapi pas saya pisahkan mesinnya dan pake iptables yang pertama
 yang posting yang muncul malah ip public gateway...

iptables yang pertama itu yang mana? jika di proxy routing menuju network
client melalui ip_public_gateway sudah ditambahkan, tinggal masalah (S)NAT,
yakinkan dari network client menuju proxy tidak di(S)NAT.
coba ping dari proxy ke ip network client!

Wardi


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik koeznandar
ini langkah-langkah saya :

  di mesin gateway dan proxy iptables saya matikan dulu

  1. di mesin proxy saya tambahkan routing seperti yang mas bilang :
 route add -net 192.168.1.0 netmask 255.255.255.0 gw ip_public_gateway

 saya coba ping nggak mau...harusnya kan kalo sudah ditambahkan
 routing harus bisa di ping kan

[EMAIL PROTECTED] root]# /sbin/route -n
   Kernel IP routing table
   Destination Gateway Genmask Flags Metric
RefUse Iface
   202.XX.XXX.XXX   0.0.0.0 255.255.255.240 U 0  00 eth0
   192.168.1.0IP_PUBLIC_GW255.255.255.0   UG0  0  
 0 eth0
   169.254.0.0 0.0.0.0 255.255.0.0 U 0  0 
  0 eth0
0.0.0.0   IP_PUBLIC_ROUTER 0.0.0.0UG0 
00 eth0
-
kemudian :

  di mesin proxy iptables sudah saya tambahkan :
  iptables -t nat -I POSTROUTING -o eth0 -d ip_public_proxy -j ACCEPT

  -

  iya mas saya SNAT di gateway, nih iptables yang pertama saya posting

  di gateway iptablesnya sebagai berikut :

  iptabbles -t nat -A PREROUTING -i eth1 -s ! ip_public_proxy -p tcp \
  --dport 80 -j DNAT --to ip_public_proxy:3128

  iptabbles -t nat -A POSTROUTING -o eth0 -j SNAT --to-source ip_public_geteway

 tolong penjelasannya lagi ya mas


On 11/29/05, Wardi [EMAIL PROTECTED] wrote:
 On Tue, Nov 29, 2005 at 11:32:30AM +0700, koeznandar wrote:
  kalo squid sama gateway di satukan sih di log squid sudah muncul ip-ip
  client tapi pas saya pisahkan mesinnya dan pake iptables yang pertama
  yang posting yang muncul malah ip public gateway...

 iptables yang pertama itu yang mana? jika di proxy routing menuju network
 client melalui ip_public_gateway sudah ditambahkan, tinggal masalah (S)NAT,
 yakinkan dari network client menuju proxy tidak di(S)NAT.
 coba ping dari proxy ke ip network client!

 Wardi


 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke [EMAIL PROTECTED]
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Wardi
On Tue, Nov 29, 2005 at 12:07:38PM +0700, koeznandar wrote:
 ini langkah-langkah saya :
 
   di mesin gateway dan proxy iptables saya matikan dulu
 
   1. di mesin proxy saya tambahkan routing seperti yang mas bilang :
  route add -net 192.168.1.0 netmask 255.255.255.0 gw ip_public_gateway
 
  saya coba ping nggak mau...harusnya kan kalo sudah ditambahkan
  routing harus bisa di ping kan
 kemudian :
 
   di mesin proxy iptables sudah saya tambahkan :
   iptables -t nat -I POSTROUTING -o eth0 -d ip_public_proxy -j ACCEPT

ini seharusnya di gateway bukan di proxy, lihat email saya sebelumnya.

   iya mas saya SNAT di gateway, nih iptables yang pertama saya posting
   di gateway iptablesnya sebagai berikut :
 
   iptabbles -t nat -A PREROUTING -i eth1 -s ! ip_public_proxy -p tcp \
   --dport 80 -j DNAT --to ip_public_proxy:3128
   iptabbles -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 
 ip_public_geteway

tambahkan iptables yang di (paling) atas, agar untuk ke ip_public_proxy
tidak di SNAT.

Wardi


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Ressa
Mas squidnya itu listen di ip local ato ip
publik,biasanya utk transparant proxy itu di listen di
ip local lalu pake iptables diredirect ke ip port
squidnya. klo kyk model si mas tadi kyknya gak bakalan
client mana yg akses CMIIW. btw di squidnya option
client_netmask settingnya gmn ?? 


Ressa 
Registered Linux User Number 336566
Linux Newbie



__ 
Yahoo! Music Unlimited 
Access over 1 million songs. Try it free. 
http://music.yahoo.com/unlimited/

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik koeznandar
sudah saya ikuti sarannya mas, dengan teliti saya ikuti tapi sekarang
malah nggak bisa browsing setelah di rubah iptablesnya di gateway
seperti yang mas bilang.

ada solusi lain mas

trims...

On 11/29/05, Wardi [EMAIL PROTECTED] wrote:
 On Tue, Nov 29, 2005 at 12:07:38PM +0700, koeznandar wrote:
  ini langkah-langkah saya :
 
di mesin gateway dan proxy iptables saya matikan dulu
 
1. di mesin proxy saya tambahkan routing seperti yang mas bilang :
   route add -net 192.168.1.0 netmask 255.255.255.0 gw ip_public_gateway
 
   saya coba ping nggak mau...harusnya kan kalo sudah ditambahkan
   routing harus bisa di ping kan
  kemudian :
 
di mesin proxy iptables sudah saya tambahkan :
iptables -t nat -I POSTROUTING -o eth0 -d ip_public_proxy -j ACCEPT

 ini seharusnya di gateway bukan di proxy, lihat email saya sebelumnya.

iya mas saya SNAT di gateway, nih iptables yang pertama saya posting
di gateway iptablesnya sebagai berikut :
 
iptabbles -t nat -A PREROUTING -i eth1 -s ! ip_public_proxy -p tcp \
--dport 80 -j DNAT --to ip_public_proxy:3128
iptabbles -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 
  ip_public_geteway

 tambahkan iptables yang di (paling) atas, agar untuk ke ip_public_proxy
 tidak di SNAT.

 Wardi


 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke [EMAIL PROTECTED]
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik koeznandar
squid saya pake ip public dengan mesin terpisah dari gateway
trus di squid.conf

client_netmask 255.255.255.255
client_db on


On 11/29/05, Ressa [EMAIL PROTECTED] wrote:
 Mas squidnya itu listen di ip local ato ip
 publik,biasanya utk transparant proxy itu di listen di
 ip local lalu pake iptables diredirect ke ip port
 squidnya. klo kyk model si mas tadi kyknya gak bakalan
 client mana yg akses CMIIW. btw di squidnya option
 client_netmask settingnya gmn ??


 Ressa
 Registered Linux User Number 336566
 Linux Newbie



 __
 Yahoo! Music Unlimited
 Access over 1 million songs. Try it free.
 http://music.yahoo.com/unlimited/

 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke [EMAIL PROTECTED]
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik akatsuki

 iptables -t nat -A PREROUTING -i eth1 -s ! ip_public_proxy -p tcp \
 --dport 80 -j DNAT --to ip_public_proxy:3128

gimana klo DNAT nya --to ip_privatenya_proxy:3128

CMIIW

Akatsuki

--tux seep--


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Wardi
On Tue, Nov 29, 2005 at 12:37:34PM +0700, koeznandar wrote:
 sudah saya ikuti sarannya mas, dengan teliti saya ikuti tapi sekarang
 malah nggak bisa browsing setelah di rubah iptablesnya di gateway
 seperti yang mas bilang.

nggak bisa browsing bisa banyak sebabnya, bagaimana dengan ping dari proxy
ke ip network client?

 ada solusi lain mas

tidak ada solusi lain. apa output dari
   iptables-save
di gateway?

Wardi


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik akatsuki

koeznandar wrote:

di proxy cuma ada satu ethernet yaitu eth0 di pasang pake ip public


Wah maap :p.. coz aku baru ngikut milis ...
jadi belum tau gambaran struktur / topologinya boleh minta gambaran 
topologinya.. 
jalur akses client -- proxy -- ampe internet

Akatsuki
--tux seep--


--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik koeznandar
ping dari proxy ke ip network client justru nggak bisa padahal dah di
allow buat ping...

iptablesnya cuma sebatas yang tadi saya kirimkan mas



On 11/29/05, Wardi [EMAIL PROTECTED] wrote:
 On Tue, Nov 29, 2005 at 12:37:34PM +0700, koeznandar wrote:
  sudah saya ikuti sarannya mas, dengan teliti saya ikuti tapi sekarang
  malah nggak bisa browsing setelah di rubah iptablesnya di gateway
  seperti yang mas bilang.

 nggak bisa browsing bisa banyak sebabnya, bagaimana dengan ping dari proxy
 ke ip network client?

  ada solusi lain mas

 tidak ada solusi lain. apa output dari
   iptables-save
 di gateway?

 Wardi


 --
 FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
 Unsubscribe: kirim email ke [EMAIL PROTECTED]
 Arsip dan info milis selengkapnya di http://linux.or.id/milis



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Wardi
On Tue, Nov 29, 2005 at 01:53:59PM +0700, koeznandar wrote:
 ping dari proxy ke ip network client justru nggak bisa padahal dah di
 allow buat ping...
 
 iptablesnya cuma sebatas yang tadi saya kirimkan mas

solusinya juga cuma sebatas yang tadi saya kirimkan.
kenapa tanggung2?

Wardi


-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] Di Log Squid IP Client Tidak Muncul

2005-11-28 Terurut Topik Ahmad Hani
On 11/29/05, koeznandar [EMAIL PROTECTED] wrote:
 ping dari proxy ke ip network client justru nggak bisa padahal dah di
 allow buat ping...

 iptablesnya cuma sebatas yang tadi saya kirimkan mas


Ya jelas dong nDra, kan di gatewaynya ada SNAT jadi IP client yang
melwati Gateway IP ADDRESS-nya akan di SNAT menjadi IP GATEWAY. so di
Log Squidnya yang kelihatan cuma IP GATEWAY aja.

Mungkin di Gatewaynya jangan di SNAT aja, jadi Gateway berfungsi
sebagai Router aja, tapi saya kurang tahu apakan IP PRIVATE bisa di
routingkan ke IP PUBLIC. mungkin teman2 yang lain punya pengalaman
lain sehingga bisa di share disini.

Sorry, tidak ngasih Solusi :D

--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis