router + proxy transparent
router :
ip WAN : 192.168.1.55/28 "eth0"
ip LAN : 10.10.10.1/24 "eth1"
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
proxy transparent :
edit file /etc/squid/squid.conf
sebelumnya copy dulu
cp /etc/squid/squid.conf /etc/squid/squid.conf.backup
cara edit:
nano /etc/squid/squid.conf
cari baris ini : http_port 3128 ganti menjadi : http_port 3128 transparent
cari baris ini : cache_effective_user proxy hilangkan tanda pagar (#)
lalu dibawahnya percis tambahkan baris ini : cache_effective_group proxy
cari bari ini : cache_mgr webmaster lalu hapus tanda pagar (#) didepannya, kemudian ganti kata : webmaster menjadi alamat mail kita/admin
contoh : cache_mgr awansetiawan@gmial.com
cari baris ini : cache_dir ufs /var/spool/squid 1024 16 256
cari baris ini : cache_mem 8 MB ubah menjadi cache_mem 16 MB
cari baris ini : acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 dan tambahkan beberapa baris di bawah ini
acl eth1 src 10.10.10.0/24 (ini adalah ip LAN)
acl domain dstdomain "/etc/squid/domain" ( file yang nanti di isi dengan situs yang mau di blok )
acl key url_regex -i "/etc/squid/key" ( file yang nanti di isi dengan key yang mau di blok )
http_access deny domain ( menutup akses yang di isi di file domain )
http_access deny key ( menutup akses yang di isi di file key )
http_access allow eth1 ( membuka jaringan LAN)
lalu save konfigurasi di atas.
buat file "domain dan key "
sudo touch /etc/squid/domain
sudo touch /etc/squid/key
edit file tersebut
sudo nano /etc/squid/domain
.facebook.com
.youtube.com
sudo nano /etc/squid/key
cewe
sexi
restart squid :
sudo /etc/init.d/squid restart
ini harusnya di test di client tanpa harus setting di mozzila sudah bisa browsing.
