Konfigurasi MikroTik untuk External Proxy

External Proxy

External Proxy menurut saya adalah Server Proxy yang diletakkan diluar dari router ataupun proxy server itu sendiri.

Kalau dilihat pada gambar topologi tersebut, PC Server hanya menggunakan 1 (satu) NIC. Jadi, router MikroTik disini difungsikan untuk mengatur traffict client supaya ketika mengakses internet (browsing) itu secara otomatis (transparent) ke Proxy Server dulu baru bisa akses ke Internet.

Untuk bisa transparent seperti ini, tentu didukung dengan konfigurasi Proxy Server yang transparent juga. Biasanya ada penambahan option “transparent” pada bagian http_port 3128 => (http_port 3128 transparent).

Selain option tersebut kita juga perlu konfigurasi firewall pada Proxy Server tersebut, biasanya memakai bantuan iptables ataupun command firewall lain untuk melakukan NAT supaya bisa ke port 3128 (proxy) setiap ada yang mengakses port 80 (http).

Topology

Gambar Topology

Langkah-langkah Konfigurasi MikroTik untuk External Proxy

1. Konfigurasi Mangle

Kita tandai dulu traffict yang berasal dari IP Address Client 192.168.100.0/24 dengan Mark Routing yang nantinya kita akan pakai untuk mengatur routingnya supaya ke External Proxy.
/ip firewall mangle add action=mark-routing chain=prerouting comment="mark routing to proxy" dst-port=80 new-routing-mark=to-ext-proxy protocol=tcp src-address=192.168.100.0/24

2. Konfigurasi Route

Kita buat default route dengan Gateway IP Address Proxy Server dari Traffict yang sudah ditandai tadi. Disinilah keputusanya supaya client itu traffict-nya ke External Proxy dulu untuk bisa terhubung ke Internet.
/ip route add check-gateway=ping distance=1 gateway=192.168.200.2 routing-mark=to-ext-proxy

Silahkan rule tersebut di copas dulu ke notepad dan dicustomize sesuai dengan jaringan anda masing-masing. Selanjutnya silahkan copas ke MikroTik, jika menggunakan Winbox silahkan paste di New Terminal, kalau MikroTiknya di Console menggunakan Telnet / SSH langsung paste aja di terminal Console-nya..

Note: Rule ini alhamdulillah sudah saya uji, kebetulan rule tersebut yang working daripada menggunakan NAT ataupun NAT + Web Proxy (parent proxy).

Sekian & Terimakasih…

Salam Ngoprek.

Penulis & Owner LUKMANLAB, Junior Konsultan IT, Network Engineer, System Administrator.

Tinggal di Desa Wisata Tempur, Jepara.

About Ahmad Lukman Hakim 30 Articles
Penulis & Owner LUKMANLAB, Junior Konsultan IT, Network Engineer, System Administrator. Tinggal di Desa Wisata Tempur, Jepara.

1 Trackback / Pingback

  1. Langkah-langkah Instalasi Proxmox VE (v5.2-1)

Leave a Reply

Your email address will not be published.