Using OS Fedora 8+Speedy Modem+squid-3.0.STABLE4 Last Update ... :D
Apa itu Gateway ???
Gateway adalah suatu perangkat jaringan yang digunakan untuk menghubungkan dua jaringan. Biasanya gateway digunakan sebagai penghubung antara jaringan local (LAN) dengan jaringan public (internet). Selain itu juga gateway juga bertindak sebagai pengatur mana paket-paket yang diperbolehkan lewat mana yang tidak. Gateway ini dapat berupa alat khusus misalnya pada router /modem atau bisa berupa sebuah komputer.Dikarenakan kita akan membuat gateway maka yang perlu anda lakukan adalah memastikan koneksi ke dua jaringan yang ingin dihubungkan sudah terjalin. Apabila anda menggunakan gateway untuk menshare internet tentu saja anda harus memastikan koneksi internet anda sudah terhubung.
Koneksi Internet dengan Modem Dial Up
Koneksi modem dial up dilakukan dengan menggunakan protokol ppp. Dimana pada koneksi tersebut kecepatan terbatas hingga 56 kbps. Untuk modem jenis ini jalur yang digunakan untuk mengalirkan suara (telepon) dan data (internet) menggunakan jalur yang sama. Oleh sebab itu apabila anda menggunakan internet maka anda tidak bisa menelpon. Untuk modem dialup terdapat dua macam jenis, yaitu :- Hardware Modem, yaitu modem yang memiliki modem controller terdapat pada modem tersebut. Untuk jenis yang seperti ini bisa menggunakan PCI atau dengan terhubung dengan port COM. Modem jenis inilah yang didukung oleh Linux.
- Software Modem atau Winmodem, yaitu modem yang menggunakan modem controller pada motherboard. Untuk modem jenis ini jarang yang didukung oleh
- Masukkan konfigurasi modem ke dalam direktori /etc/wvdial.conf, gunakan perintah : # wvdialconf > /etc/wvdial.conf
- Kemudian atur ISP tempat anda mendapatkan akses internet. Sebagai contoh kita gunakan akses dari telkomnet instan. Kita buka file konfigurasi dial-up di /etc/wvdial.conf :
Modem = /dev/ttyS0
Baud = 115200
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
ISDN = 0
Modem Type = Analog Modem
Phone = 080989999
Username = telkomnet@instan
Password = telkom - Kalau sudah anda mensetting konfigurasi di bawah anda sudah bisa memulai koneksi ke internet, dengan perintah :
# wvdial - Apabila sudah maka anda akan mendapatkan IP Address dari ISP berikut IP Gateway yang langsung dikonfigurasikan, tetapi untuk IP DNS walaupun juga diberikan tetapi tidak masuk ke dalam konfigurasi komputer anda sehingga anda harus mengisinya sendiri. Sebagai contoh berikut hasil keluaran ketika melakukan wvdial :
............Dari sini anda masukkan primary DNS dan secondary DNS ke /etc/resolv.conf, dengan format :
--> PPP negotiation detected.
--> Starting pppd at Thu Jun 15 17:52:34 2006
--> pid of pppd: 2755
--> Using interface ppp0
--> pppd: Type
--> pppd: Type
--> pppd: Type
--> pppd: Type
--> local IP address 61.94.10.241
--> pppd: Type
--> remote IP address 61.94.8.2
--> pppd: Type
--> primary DNS address 203.130.196.5
--> pppd: Type
--> secondary DNS address 203.130.208.18
nameserver 203.130.196.5
nameserver 203.130.208.18 - Maka anda siap terhubung dengan internet
Koneksi Internet dengan Modem DSL/Cable/Wireless :
Modem ADSL adalah modem yang menggunakan protokol PPPoE dimana dengan cara ini memungkinkan koneksi internet melewati jalur telepon menjadi lebih cepat, selain itu pula memungkinkan transfer suara dan data dapat dilakukan bersamaan. Modem Cable adalah modem yang digunakan untuk mendapatkan koneksi internet dari ISP dengan menggunakan cable coaxial (seperti kabel antena). Sedangkan Wireless Router adalah router yang digunakan untuk mendapatkan akses internet dari ISP menggunakan media udara atau tanpa kabel. Dari ketiga modem supaya digunakan di Linux cara paling mudah adalah menggunakan kabel ethernet. Karena anda menggunakan koneksi kabel ethernet maka anda mensetting sama seperti menset etherner card, anda membutuhkan IP Address, Gateway dan DNS yang diberikan oleh ISP. Kalau anda diberikan koneksi dengan DHCP anda cukup mengatur koneksi anda menjadi DHCP dan tinggal tunggu saja IP Address yang diberikan oleh modem.Sharing Internet
Kita andaikan anda memiliki Modem ADSL yang sudah dikonfigurasikan agar terhubung ke internet. Dimana seperti layaknya modem-modem ADSL umumnya biasa IP address untuk ke client adalah 192.168.1.1 dengan netmask 255.255.255.0. Oleh karena itu anda tinggal mengubah konfigurasi Server anda supaya dalam satu jaringan dengan modem. Dalam hal ini anda bisa memilih dari IP address 192.168.1.2 sampai IP address 192.168.1.254. Tetapi sesuai dengan gambar diambil IP address 192.168.1.2 dengan netmask 255.255.255.0.
Untuk client saya tentukan network yang dipakai adalah 192.168.100.0 dengan netmask 255.255.255.0. Oleh karena itu untuk server saya menggunakan IP address 192.168.100.1 dengan netmask 255.255.255.0. Hal ini berarti setiap client hanya diperbolehkan menggunakan IP address dari 192.168.100.2 - 192.168.100.254. Untuk IP address DNS server anda dapatkan dari ISP (Penyedia Jasa Internet), jadi jangan sampai lupa ditanyakan. Dalam hal ini saya memberi contoh untuk DNS Server yang digunakan oleh Telkom Speedy, yaitu 202.134.0.155 dan 202.134.2.5. Untuk di gateway dan di LAN anda bisa gunakan IP address DNS Server yang sama. Pengaturan pada Gateway :
Dari deskripsi di atas maka diketahui untuk di gateway pengaturannya adalah :
- Kartu Jaringan 1 (eth0) : Yang terkoneksi ke internet
IP Address : 192.168.1.2 Netmask : 255.255.255.0 Gateway : 192.168.1.1 DNS Server 1 : 202.134.0.155 DNS Server 2 : 202.134.2.5 - Kartu Jaringan 2 (eth1) : Yang terkoneksi ke LAN
IP Address : 192.168.100.1 Netmask : 255.255.255.0
- Pertama kali anda harus memastikan koneksi internet dari gateway ke internet harus sudah terjalin. Untuk itu yang harus anda lakukan pertama kali adalah menset IP address dari gateway sehingga dapat berhubungan dengan modem. Untuk itu pengaturan IP address :
ifconfig eth0 192.168.1.2
atau
ifconfig eth0 192.168.1.2 netmask 255.255.255.0 broadcast 192.168.1.255
Penjelasan :- ifconfig adalah program untuk pengaturan IP address. Dimana format perintah :
ifconfig [ device ] [ IP address ]
Tetapi apabila anda tidak menggunakan netmask default dari kelas IP address, format perintahnya adalah
ifconfig [ device ] [ IP address ] netmask [ IP netmask ] broadcast [ IP broadcast ] - Device yang digunakan adalah eth0 dimana adalah device yang terhubung dengan modem.
- Pengaturan ini tidak bersifat permanen
- Untuk mencek konfigurasi ip address anda bisa anda gunakan perintah :
ifconfig eth0
Setelah di set IP address gateway anda bisa mencoba koneksi ke modem dengan cara :
ping 192.168.1.1 - ifconfig adalah program untuk pengaturan IP address. Dimana format perintah :
- Selanjutnya anda harus mengatur koneksi gateway anda sehingga dapat terhubung ke jaringan internet. Untuk itu anda harus mengatur default route, yaitu komputer/router yang menjadi jalur keluar apabila suatu komputer ingin mengirimkan paket ke jaringan yang tidak ia kenali. Jadi default route bisa dikatakan sebagai gateway. Default route dari gateway anda adalah modem ADSL. Dalam hal ini pengaturannya adalah :
route add default gw 192.168.1.1
Penjelasan :- route adalah program untuk melakukan static routing. Dimana format perintah :
route add default gw [ IP address gateway ] - default route ini akan hilang apabila anda mengubah IP address anda menjadi IP address di jaringan lain. Hal ini dikarenakan default route harus satu jaringan dengan IP address komputer anda.
- Pengaturan dengan cara di atas tidak bersifat permanen.
- Untuk mencek konfigurasi default route anda, bisa anda gunakan perintah :
route -n
Setelah diatur default route anda bisa mencoba koneksi ke internet dengan menjalankan perintah ping ke IP address di internet. Cari paling mudah adalah anda ping ke IP address salah satu DNS server. Caranya adalah :
ping 202.134.0.155 - route adalah program untuk melakukan static routing. Dimana format perintah :
- Setelah itu anda mengatur DNS server anda. Untuk pengaturan DNS server anda tuliskan di file /etc/resolv.conf. Caranya adalah :
vi /etc/resolv.conf
Ditambahkan :nameserver 202.134.0.155Setelah itu anda bisa membuka browser dan buka salah satu website. Kalau anda menggunakan Fedora 8 anda bisa gunakan text based internet browser dengan menggunakan perintah :
nameserver 202.134.2.5
elinks detik.com - Kemudian anda atur IP address untuk interface yang terhubung komputer-komputer client LAN. Untuk itu anda atur interface eth1. Caranya adalah :
ifconfig eth1 192.168.100.1
Baru anda cek koneksi ke salah satu komputer di client. Misalnya salah satu client IP address-nya adalah 192.168.100.2. Maka caranya :
ping 192.168.100.2 - Karena konfigurasi hanya bersifat sementara, maka anda harus menset konfigurasi tersebut agar bersifat permananen. Untuk ini anda bisa gunakan cara berikut :
Cara I :
setup
Pengkonfigurasiannya :- Pilih Network Configuration --> Pilih Device eth0
- Pada Use DHCP tanda bintang (*) hilangkan dengan menekan tombol spacebar dan isi IP address, netmask dan gateway.
- Setelah selesai di set anda keluar dan anda restart jaringan anda. Caranya
/etc/init.d/network restart
Cara II :
vi /etc/sysconfig/network-scripts/ifcfg-eth0 --> Untuk set device eth0
Ubah pada bagian :DEVICE=eth0Sedangkan device eth1 pengaturannya juga sama :
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.1.2
NETMASK=255.255.255.0
NETWORK=192.168.1.0
BROADCAST=192.168.1.255
GATEWAY=192.168.1.1
vi /etc/sysconfig/network-scripts/ifcfg-eth1
Ubah pada bagian :DEVICE=eth1
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.100.1
NETMASK=255.255.255.0
NETWORK=192.168.100.0
BROADCAST=192.168.100.255
Cara III
Anda bisa taruh konfigurasi yang telah kita lakukan di /etc/rc.local. Dimana perintah di dalam file ini akan dieksekusi ketika komputer dijalankan. Caranya adalah :
vi /etc/rc.local
Ubah pada bagian :ifconfig eth0 192.168.1.2
ifconfig eth1 192.168.100.1
route add default gw 192.168.1.1 - Setelah itu anda harus mengaktifkan IP Forwarding agar paket-paket jaringan dapat dikirimkan melewati gateway. Sehingga paket-paket bisa dikirimkan baik dari LAN ke internet atau dari internet ke LAN. File tempat pengaturan IP Forwarding pada /etc/sysctl.conf. Caranya adalah :
vi /etc/sysctl.conf
Ubah pada bagian :
net.ipv4.ip_forward = 1
Setelah anda ubah konfigurasinya anda harus merefresh konfigurasi di atas dengan cara :
sysctl -p
Atau anda bisa ubah langsung konfigurasi kernel dengan cara
echo "1" > /proc/sys/net/ipv4/ip_forward
Supaya bisa permanen anda gunakan cara :
echo 'echo "1" > /proc/sys/net/ipv4/ip_forward' >> /etc/rc.local - Agar paket yang keluar dari LAN ke internet dapat kembali ke komputer di dalam LAN, maka IP address dari LAN harus disamarkan dengan IP address dari gateway yang terhubung ke internet. Hal ini disebut dengan 0masquerading. Untuk melakukan masquerading kita gunakan command iptables penggunaannya adalah :
iptables -t nat -A POSTROUTING -s 192.168.100.0/255.255.255.0 -d 0/0 -o eth0 -j MASQUERADE
Untuk membuatnya permanen maka anda gunakan perintah iptables-save. Tetapi perlu diingat perintah ini juga menyimpan settingan Firewall anda juga. Oleh karena itu sebaiknya anda set firewall anda dulu baru anda eksekusi perintah ini. Caranya adalah :
iptables-save /etc/sysconfig/iptables
Pengaturan Shorewall (Firewall)
- Download paket shorewall dan paket shorewall-perl yang dibutuhkan untuk mengkompilasi shorewall. Anda paket terbaru pada situs http://shorewall.net.
- Kemudian dari source yang telah anda download anda ekstrak ke folder /usr/local. Dengan Cara :
tar -jxvf shorewall-common-4.0.10.1.tar.bz2 -C /usr/local/
tar -jxvf shorewall-perl-4.0.10.1.tar.bz2 -C /usr/local/ - Kemudian anda install shorewall-perl kemudian anda install shorewall-common, dengan cara :
cd /usr/local/shorewall-perl-4.0.10.1/
./install.sh
cd /usr/local/shorewall-common-4.0.10.1/
./install.sh - Kemudian anda konfigurasi file /etc/shorewall/shorewall.conf, dengan cara :
vi /etc/shorewall/shorewall.conf
Ubah pada :
STARTUP_ENABLED=Yes
IP_FORWARDING=On - Shorewall membagi jaringan anda dengan zona-zona. Dimana setiap zona berasal dari masing-masing interface di gateway anda ditambah gateway anda sendiri yang disebut dengan zona "fw". Konfigurasi zona pada firewall berada pada file /etc/shorewall/zones.
contoh diagram zone
Cara pengaturannya :
vi /etc/shorewall/zones
Ubah pada :
fw firewall ==>Mengacu pada gateway
lan ipv4 ==>Zona yang mengacu pada jaringan client.
int ipv4 ==>Zona yang mengacu pada jaringan internet atau yang ke modem. - Kita tentukan zona untuk terhubung dengan gateway dengan interface jaringan apa. Kecuali zona "fw" yang lainnya harus diatur. Pengaturannya pada file /etc/shorewall/interfaces.
vi /etc/shorewall/interfaces
Ubah pada :
lan eth1 detect> ==>Zona lan terhubung ke gateway pada interface eth1
int eth0 detect> ==>Zona net terhubung ke gateway pada interface eth0 - Kemudian yang harus atur adalah policy lalu lintas jaringan anda. Dimana policy bisa dikatakan aturan global untuk jaringan anda. Apabila anda mengatur bagian policy ini berarti pada firewall iptables anda mengubah aturan untuk chain.
Untuk policy yang paling baik adalah semua lalu lintas tidak diperbolehkan, kenapa ? Karena dengan memblock semua lalu lintas berarti semua port tertutup anda tinggal membuka port-port yang dibutuhkan pada bagian rules. Hal ini akan mempermudah anda dan lebih aman. Tetapi ingat jaringan adalah hubungan timbal balik oleh karena itu supaya paket dari gateway dapat dikembalikan ke asalnya maka policy untuk fw ke semua zona saya perbolehkan semua. Pengaturan policy berada /etc/shorewall/policy.
contoh diagram policy
Caranya adalah :
vi /etc/shorewall/policy
Ubah pada :
lan net DROP info
lan fw DROP info
fw int ACCEPT
fw lan ACCEPT
int lan DROP info
int fw DROP info
all all DROP info - Kemudian yang harus anda lakukan selanjutnya adalah membuka port-port jaringan yang diperbolehkan. Pengaturannya pada /etc/shorewall/rules.
contoh diagram rule
Caranya adalah :
vi /etc/shorewall/rules
Ubah pada :
ACCEPT lan int tcp 21,22,25,53,110,80,443,5050,6666,6667
ACCEPT lan int udp 21,22,25,53,110,80,443,5050,6666,6667
ACCEPT lan fw tcp 21,22,25,53,110,80,443,3128
ACCEPT lan fw udp 21,22,25,53,,110,80,443,3128
ACCEPT int fw tcp 21,22,25,110,80
ACCEPT int fw udp 21,22,25,110,80
ACCEPT lan fw icmp 8 - Dan tentu saja yang harus anda lakukan adalah menshare jaringan anda ke komputer-komputer di jaringan. Untuk itu kita gunakan masquerading, yaitu menyamarkan IP address source dari suatu paket dengan IP address yang digunakan oleh gateway ke interface. Berarti paket-paket yang masuk dari eth1 (yang dari LAN) akan diganti IP source-nya dengan IP dari eth0 (yang ke internet). Untuk pengaturannya pada /etc/shorewall/masq. Caranya adalah :
vi /etc/shorewall/masq
Ubah pada :
eth0 eth1 - Setelah anda lakukan semua konfigurasi maka yang harus anda lakukan setelahnya adalah melihat apakah konfigurasi anda telah berhasil. Untuk itu anda harus merestart konfigurasi shorewall anda. Caranya adalah:
shorewall restart
Apabila anda ingin melihat hasil dari konfigurasi shorewall caranya adalah :
iptables -nL
iptables -t nat -nL - Sekarang client anda sudah bisa terhubung ke internet.
Pengaturan Squid (Proxy Server)
Apa itu Web Proxy ? Adalah suatu server yang bertugas untuk mengurangi pemakaian bandwidth dan waktu akses suatu page dengan cara menyimpan dan memakai kembali halaman web yang paling sering dipakai. Dalam hal ini client di jaringan tidak meminta halaman web langsung, tetapi melewati perantara proxy. Proxy server juga bisa digunakan untuk memfilter halaman web.Instalasi squid
- Download File squid dari http://squid-cache.org
- Ekstrak file squid yang telah didownload dengan cara :
tar -zxvf squid-3.0.STABLE4.tar.gz -C /usr/local/ - Masuk ke direktori dari squid dan compile, caranya :
cd /usr/local/squid-3.0.STABLE4/
./configure --prefix=/usr/local/squid --enable-delay-pools --exec-prefix=/usr/local/squid --enable-cache-diggests --enable-poll --disable-ident-lookups --disable-wccp --enable-snmp --enable-gnuregex --enable-default-err-languages=English --enable-err-languages=English --enable-removal-policies=heap --enable-storeio=diskd,ufs --enable-async-io=24 --enable-aufs-threads=24 --enable-linux-filter --enable-kill-parent-hack --enable-auth=basic --enable-basic-helpers=NCSA
make all;make install - Kemudian anda atur konfigurasi dari squid anda di /usr/local/squid/etc/squid.conf. Pengaturannya adalah :
vi /usr/local/squid/etc/squid.conf
Ubah pada :
http_port 3128
Port yang dipakai oleh squid
cache_mem 32 MB
Maksimal tambahan pengunaan memory apabila ada request web
maximum_object_size_in_memory 256 KB
besar maksimal data yang ditaruh di memory
memory_replacement_policy heap LFUDA
cache_replacement_policy heap GDSF
memory_replacement_policy : menentukan data mana yang harus diganti bila besar data di memory terlalu besar.
cache_replacement_policy : menentukan data mana yang harus diganti bila besar data di disk lokal terlalu besar.
Jenisnya Ada 4 macam :- lru : menyimpan object yang paling baru. FIFO
- heap GDSF : menyimpan object-object kecil saja yang paling populer sehingga akan membuat frequency HIT rate semakin banyak. Situs-situs yang memiliki sedikit obyek dan content akan lebih cepat di load.
- heap LFUDA : menyimpan object-object besar saja yang paling populer sehingga akan membuat byte HIT rate semakin banyak. Situs-situs yang banyak obyek seperti flash dan gambar akan lebih cepat di load. Untuk ini "maximum_object_size" minimal 4096 KB.
- heap LRU : lru dengan tambahan option heap
cache_dir ufs /usr/local/squid/var/cache 500 16 256
/usr/local/squid/var/cache : folder mana yang digunakan untuk tempat menaruh file-file cache. Saya sarankan untuk cache_dir pada partisi yang terpisah.
ufs : File system yang digunakan oleh squid
500 : Batasan besar cache yang digunakan dalam MB.
16 : adalah subdir level1, yaitu jumlah max subdir di dalam cache_dir.
256 : adalah subdir level2 yaitu jumlah max subdir di bawah subdir level1.
maximum_object_size 32 MB
maksimal besar object yang ditaruh ke harddisk.
access_log /usr/local/squid/var/logs/access.log squid
Catatan aktivitas jaringan
logfile_rotate 10
Akan merotate log file sampai 10 kali
dns_nameservers 127.0.0.1 192.168.1.1 202.134.0.155 202.134.2.5
DNS server yang digunakan.
visible_hostname myweba.com
nama hostname yang terlihat ketika error
cache_mgr toto@myweba.com
E-mail address admin squid
cache_effective_user squid
cache_effective_group squid
adalah user dan group pemilik dari squid.
#ACL_BARU
acl lan src 192.168.1.0/255.255.255.0
acl bozz src "/usr/local/squid/etc/ip_bozz"
acl jam_kerja time MTWHF 08:00-17:00
acl web_idih dstdomain "/usr/local/squid/etc/web_idih"
acl web_oke dstdomain "/usr/local/squid/etc/web_oke"
acl forb_content urlpath_regex -i "/usr/local/squid/etc/forb_content"
#HTTP_ACCESS_BARU
http_access allow bozz
http_access allow web_oke
http_access deny web_idih
http_access allow !forb_content
http_access allow lan jam_kerja
http_access deny all
lan adalah jaringan dari LAN yaitu 192.168.1.0/24. Dimana lan hanya bisa menggunakan web pada jam_kerja, yaitu Senin-Jumat jam 8-16. Tetapi hanya bisa membuka halaman-halaman web yang di url-nya tidak memiliki kata yang diatur di forb_content. Selain itu juga dilarang membuka domain-domain web_idih. halaman-halaman web di domain web_oke dapat dibuka oleh siapa saja. Sedangkan IP address bozz dapat membuka apa saja. - Buat file-file yang sudah diatur di ACL. Caranya :
vi /usr/local/squid/etc/web_idih
Isinya :
playboy.com
hustler.com
17tahun.com
youtube.com
porntube.com
megarotic.com
indowebster.com
indoupload.com
gigaupload.com
rapidshare.com
vi /usr/local/squid/etc/web_oke
Isinya :
nurulfikri.com
eramuslim.com
detik.com
republika.co.id
vi /usr/local/squid/etc/ip_bozz
Isinya :
192.168.1.240/255.255.255.255
vi /usr/local/squid/etc/forb_content
Isinya :
sex
nude
xxx
bugil
fuck - Kemudian jalankan perintah untuk membuat direktori cache, caranya :
/usr/local/squid/sbin/squid -z - Kemudian jalankan squid anda, caranya :
/usr/local/squid/sbin/squid& - Untuk mencek apakah squid sudah berjalan dan sekaligus melihat web-web yang dibuka oleh client anda bisa melihat di access.log dari squid. Berdasarkan konfigurasi di atas berarti letaknya di /usr/local/var/logs/access.log. Untuk melihatnya caranya :
tail -f /usr/local/var/logs/access.log
Pensetingan Proxy di Client (Moziila Firefox)
- Buka Mozilla Firefox
- Klik Edit -> Preferences
- Klik Tab Advanced -> Network -> Settings
- Klik Manual Proxy Configuration
- Tuliskan IP address proxy anda dan port-nya, contoh : 192.168.1.1 port 3128
Pensetingan Transparent Proxy
Transparent Proxy adalah metode supaya proxy diaktifkan untuk lalu lintas jaringan tanpa harus client menset di browser-nya. Prinsip dari transparent proxy adalah paket yang menuju ke web oleh firewall akan diarahkan ke port dari proxy server. Tetapi oleh karena melakukan pengarahan port maka yang bisa dilakukan transparent hanya paket yang ke port 80 (HTTP).
- Yang pertama kali yang harus anda lakukan adalah anda aktifkan fasilitas transparent di squid. Caranya adalah :
vi /usr/local/squid/etc/squid.conf
Ubah pada :
http_port 3128 transparent - Kemudian anda atur firewall untuk mengarahkan paket dari web ke port 3128. Untuk itu perintahnya :
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128
iptables-save > /etc/sysconfig/iptables
atau pada shorewall
vi /etc/shorewall/rules
Ditambahkan :
REDIRECT lan 3128 tcp www
shorewall restart
, kecuali login speedy dan ini dia fungsi 
. Yang datang ke kantor bawa modem speedy rupanya orang telkom yang dulu saya temui sewaktu di Kopegtel Kartini, karena sudah mengenal saya, dia memberikan saya modem adsl yang masih terbungkus agar disetup sendiri.
