On Friday 11 May 2007 19:59, my_vhivha wrote:

> saya sering baca di milis serta di blog2 yang membahas soal mikrotik,
> katany klo mikrotik dijadikn sebgai router dn proxy server akan sangat
> tidak optimal kinerjanya. Terus saya coba buat mikrotik denagn proxy
> server terpisah tpi belum menemui keberhsilan, mohon bantuan serta
> saran dari temen2 awari untuk setting mikrotikna biar bisa mengarahkan
> cache ke proxy server yang da dilain PC

Kayaknya saya sudah pernah jawab ini. Anda sebaiknya rubah topologinya:

Internet --- Fedora (Proxy) --- Mikrotik --- Client

Jadi, sebagai gantinya pindahkan 1 LANCARD Mikrotik ke Fedora (Proxy).

> Setingan NAT di mikrotik
>  0   chain=srcnat out-interface=ether1 src-address=192.168.5.0/24
>      action=masquerade
>
>  1   chain=srcnat out-interface=ether1 src-address=10.10.1.0/30
>      action=masquerade

Ini kenapa ada 2 masquareade dengan 2 blok ip berbeda? Kalau anda pilih fungsi 
masquarade, cukup tentukan out interface-nya saja. Tidak usah definisikan IP 
sourcenya. Asalkan interface out sudah menggunakan IP blok yang benar untuk 
konek ke arah Internet.

> Yang pengen saya tanykan bagimana kah setingan di mikrotik agar bisa
> forward cache ke squid proxy fedora juga sebliknya?

Tidak bisa. Mikrotik tidak bisa forward cache, mungkin anda salah mengerti dg 
istilah tsb. Forward itu untuk diarahkan ke IP dia (mikrotik) sendiri. Solusi 
lain anda menggunakan fungsi parent (ke proxy fedora).

Kalau mikrotik ini digunakan sebagai router distribusi & traffic management 
client, sebaiknya tidak usah menjalankan fungsi proxy lagi, toh anda sudah 
ada proxy fedora. Mikrotik sebagai proxy/cache, umumnya memang harus dipisah 
dengan fungsi traffic management (kurang optimal bila dijalankan bersama).

-- 
Regards,

Pataka


Official Web Site : http://www.awari.or.id
 
Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/asosiasi-warnet/

<*> Your email settings:
    Individual Email | Traditional

<*> To change settings online go to:
    http://groups.yahoo.com/group/asosiasi-warnet/join
    (Yahoo! ID required)

<*> To change settings via email:
    mailto:[EMAIL PROTECTED] 
    mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
    [EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/
 

Kirim email ke