Internal Proxy Mikrotik

Aktifkan service  internal proxy mikrotik

Aktifkan service  internal proxy mikrotik nya

/ip proxy
set enabled=yes 
set src-address=0.0.0.0
set port=8080
set parent-proxy=0.0.0.0
set parent-proxy-port=0
set cache-administrator="proxy@jayadicomputer.com"
set max-cache-size=unlimited
set cache-on-disk=yes
set max-client-connections=600
set max-server-connections=600
set max-fresh-time=3d
set always-from-cache=no
set cache-hit-dscp=4
set serialize-connections=no

Setting transparant internal proxy mikrotik

Fungsimemaksakan browser klien harus dilewatkan ke internal proxy mikrotik disebut setting transparan proxy.

/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=dst-nat to-addresses=(IP LAN Mikrotiknya/gateway lannya)
to-ports=8080

Keterangan aktifitas yg menuju port 80 (http) akan di arahkan ke port 8080 (port proxy yg anda set)  disable NATnya kalo ga mao dipake proxynya.

Mengabaikan Limit QUEUE Untuk Cached-Hits Agar Full Speed

Bagaimana mengabaikan content cached proxy agar full speed / tidak terlimit. Jika klien mengakses content website yang sudah tersimpan di proxy maka klien akan mendapatkan full speed langsung dari proxy mikrotik.

Pertama kita tandain "mangle" content yang tersimpan di internal proxy.

/ip firewall mangle
add action=mark-packet chain=output comment="CACHE HIT/jayadicomputer.com" 
disabled=no dscp=4 new-packet-mark=cache-hits passthrough=no

Kedua bikin queue tree nya.

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 
max-limit=0 name="Unlimited Speed for CACHE by jayadicomputer.com"
packet-mark=cache-hits parent=global-out priority=8 queue=default

Lihat content yang berhasil tersimpan di internal proxy

/ip proxy
connections print

Cara Blokir Website Berdasarkan Nama Domain

Bagian ini cara blokir berdasarkan nama domain menggunakan internal proxy mikrotik. Misal ada beberapa website yang tidak diperbolehkan di akses oleh klien.

/ip proxy access add action=deny disabled=no dst-host=facebook.com
/ip proxy access add action=deny disabled=no dst-host=www.facebook.com

fungsi agar klien tidak bisa membuka situs facebook.com

Cara Blokir Aktifitas Download Berdasarkan File Extension

Bagian ini cara blokir aktifitas download berdasarkan file extension menggunakan internal proxy mikrotik agan.Jadi beberapa jenis file tidak diperbolehkan di download oleh klien.

/ip proxy access add path=*.mp3 action=deny
/ip proxy access add path=*.avi action=deny

fungsi agar klien tidak bisa mendownload file audio (MP3) dan file video (AVI).

Cara agar internal proxy mikrotik tidak bisa di akses dari luar jaringan

/ip firewall filter
add chain=input in-interface=(Port WAN Mikrotik Anda) src-address=0.0.0.0/0
protocol=tcp dst-port=8080 action=drop

fungsi menutup port internal proxy mikrotik agan dari dunia luar