Website Jimmy

Set Radio Mikrotik Wireless Level 3 Sebagai Access Point

Jimmy — Sat, 28 Jan 2012 06:18:49 +0000

Sebelumnya ada kawan yang bilang bisa dilakukan. Dan dia juga bisa bikin katanya.
Hmmm, menarik juga nih. Oprek sana sini, ketemu juga.
Mode radio diset bridge.
Lalu tambahkan virtual AP, dan masternya adalah wlan1.
Bikin nama ESSID-nya.
Lalu, dari Menu Bridge, tambah 1 bridge. Dan tambahkan di bagian port masing masing wlan1 dan wlan2.

Dah, gitu aja.
Gak ada setting lain yang.
Dah jadi Wireless Access Point Mikrotik Level 3.
Gak usah pakai gambar lah.
Gak penting-penting kaleee..

Topologi dan setting Mikrotik + Proxy menggunakan Ubuntu/ClearOS

Jimmy — Thu, 24 Nov 2011 07:15:59 +0000

Sekedar dokumentasi untuk diri sendiri. Kalau berguna bagi yang lain, baguslah.
Perangkat yang dipakai RB-750, PC yang sudah diinstall Ubuntu Server 11.10/ClearOS
Untuk setting mikrotik:

[admin@MikroTik] > ip address print
Flags: X – disabled, I – invalid, D – dynamic
# ADDRESS NETWORK INTERFACE
0 192.168.111.117/26 192.168.111.64 ether1-ISP
1 192.168.10.254/24 192.168.10.0 ether4-LAN
2 192.168.12.1/30 192.168.12.0 ether3-Proxy
[admin@MikroTik] > ip route print
Flags: X – disabled, A – active, D – dynamic,
C – connect, S – static, r – rip, b – bgp, o – ospf, m – mme,
B – blackhole, U – unreachable, P – prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 A S 0.0.0.0/0 192.168.12.2 1
1 A S 0.0.0.0/0 192.168.111.100 1
2 ADC 192.168.10.0/24 192.168.10.254 ether4-LAN 0
3 ADC 192.168.12.0/30 192.168.12.1 ether3-Proxy 0
4 ADC 192.168.111.64/26 192.168.111.117 ether1-ISP 0

[admin@MikroTik] > ip firewall mangle print
Flags: X – disabled, I – invalid, D – dynamic
0 ;;; Proxy
chain=postrouting action=mark-connection new-connection-mark=proxy passthrough=yes dscp=12

1 chain=postrouting action=mark-connection new-connection-mark=proxy passthrough=yes content=X-Cache: HIT

2 chain=postrouting action=mark-packet new-packet-mark=proxy-hit passthrough=no connection-mark=proxy

3 chain=forward action=mark-packet new-packet-mark=ip-2 passthrough=no dst-address=192.168.10.0/24

4 chain=prerouting action=mark-routing new-routing-mark=redirect-to-proxy passthrough=no src-address=192.168.10.0/24

[admin@MikroTik] > ip firewall nat print
Flags: X – disabled, I – invalid, D – dynamic
0 chain=srcnat action=masquerade src-address=192.168.12.0/30

1 chain=dstnat action=dst-nat to-addresses=192.168.12.2 to-ports=53 protocol=udp src-address=192.168.88.0/24 dst-port=53

[admin@MikroTik] > queue tree print
Flags: X – disabled, I – invalid
0 name=”warnet” parent=global-out packet-mark=”" limit-at=0 priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s

1 name=”ip-2″ parent=warnet packet-mark=ip-2 limit-at=0 queue=default priority=8 max-limit=300k burst-limit=0 burst-threshold=0 burst-time=0s

2 name=”proxy-hit” parent=global-out packet-mark=proxy-hit limit-at=0 queue=default priority=8 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s
[admin@MikroTik] >

Setting di Ubuntu 11.10.

iwk@ubuntuku:~$ ifconfig
eth0 Link encap:Ethernet HWaddr 00:30:67:e2:7e:7f
inet addr:192.168.12.2 Bcast:192.168.12.3 Mask:255.255.255.252
inet6 addr: fe80::230:67ff:fee2:7e7f/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:13550279 errors:0 dropped:0 overruns:0 frame:0
TX packets:14217671 errors:0 dropped:0 overruns:0 carrier:7
collisions:0 txqueuelen:1000
RX bytes:3551171588 (3.5 GB) TX bytes:4025455356 (4.0 GB)
Interrupt:44

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:12 errors:0 dropped:0 overruns:0 frame:0
TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:1338 (1.3 KB) TX bytes:1338 (1.3 KB)

iwk@ubuntuku:~$ route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.12.1 0.0.0.0 UG 100 0 0 eth0
192.168.12.0 0.0.0.0 255.255.255.252 U 0 0 0 eth0
iwk@ubuntuku:~$

Aktifkan Feature Forward:
Edit file /etc/sysctl.conf, lalu hapus tanda pagar di sebelah net.ipv4.ip_forward=1
Edit file /proc/sys/net/ipv4/ip_forward, lalu ganti angkat 0 menjadi 1

Aktifkan Masquerading
Edit file /etc/rc.local, isi perintah di bawah ini sebelum kata-kata “exit 0″

iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -d 0/0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp –dport 80 -s 192.168.10.0/24 -d 0/0 -j REDIRECT –to-port 3128

Install lusca.
iwk@ubuntuku:~$ sudo apt-get install lusca

Backup squid.conf
iwk@ubuntuku:~$ cd /etc/lusca
iwk@ubuntuku:~$ sudo mv squid.conf squid.conf.asli

Untuk squid.conf dan storeurl dapat di download di http://speedtest.medan.pesat.net.id/, Untuk download ini, mesti message ke aku lengkap dengan IP Address Publik supaya aku perbolehkan masuk ke serverku.
iwk@ubuntuku:~$ cd /etc/lusca
iwk@ubuntuku:~$ sudo wget http://medan.pesat.net.id/squid.conf.lusca
iwk@ubuntuku:~$ sudo http://medan.pesat.net.id/storeurl

Ganti nama file squid.conf.lusca menjadi squid.conf
iwk@ubuntuku:~$ sudo mv squid.conf.lusca squid.conf

Ganti file storeurl menjadi storeurl.pl
iwk@ubuntuku:~$ sudo mv storeurl storeurl.pl

Matikan service lusca
iwk@ubuntuku:~$ sudo /etc/init.d/lusca stop
Bentuk struktur folder
iwk@ubuntuku:~$ sudo lusca -z

Restart Server
iwk@ubuntuku:~$ sudo reboot

Untuk Clear OS
ClearOS saat diinstalasi cukup dengan paket webconfig dan dan webproxy dan mode standalone-no-firewall.
Seelsaikan pengisian form dari webconfig. (Untuk hal ini gak dibahas, boleh dilihat di forum ClearOS)
Lalu remote ke Proxy dengan IP 192.168.12.2 menggunakan putty, atau langsung di Proxy dengan menekan Ctrl+Alt+F4. Isi username dan password.
Selanjutnya edit di /etc/firewall, perhatian huruf besar dan kecilnya.
edit opsi berikut:
SQUID_TRANSPARENT=”off” menjadi SQUID_TRANSPARENT=”on”

Untuk mengaktifkan Masquerading dan Redirect Proxy ke port 3128, edit /etc/rc.d/rc.firewall.local dan isikan perintah iptables berikut di dalamnya, perhatikan spasi dan besar kecil hurufnya. (Bukan di /etc/rc.local)

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -d 0/0 -j MASQUERADE
iptables -t nat -A PREROUTING -p tcp –dport 80 -s 192.168.0.0/16 -d 0/0 -j REDIRECT –to-port 3128

Aktifkan fitur Forwarding:
Edit file /etc/sysctl.conf, lalu hapus tanda pagar di sebelah net.ipv4.ip_forward=1
Edit file /proc/sys/net/ipv4/ip_forward, lalu ganti angka 0 menjadi 1
Restart ClearOS.

Mudah-mudahan berhasil.

Tips Mikrotik untuk Game dan Browsing dengan 2 link.

Jimmy — Sun, 10 Jul 2011 05:43:52 +0000

Dulu, kalau 2 link, aku bikin penggabungan bandwidth, pakai nth. Memang, kelihatannya bandwidthnya jadi besar, tapi tetap ada kelemahannya, sering upload email gk berhasil. Atau pun main game online sering terputus sendiri.
Karena masing2 IP Publik di kedua link berbeda, otentikasi yang diterima untuk satu user berasal dari dua IP yang berbeda.
Selanjutnya, aku ganti jadi pemisahan bandwidth, satu link untuk IIX (indonesia), satu lagi IX (internasional). Kalau pakai dua link tapi satu provider, gk ada masalah. Cukup efektif untuk mempercepat akses. Tapi ada kelemahan kalau kita pakai 2 link yang berbeda ISP.
Masalahnya sama seperti awal, masalah otentikasi.
Contoh kasus, coba resolv IP static.ak.fbcdn.net. Dan gunakan DNS yang berasal dari ISP masing masing.
Setiap ISP biasanya punya IP yang berbeda.
Kalau kedua link itu berasal dari 1 ISP yg sama, gk ada masalah.
Nah, sekarang ini, kalau ada 2 link, aku lebih condong memisahkan antara link untuk game IIX dan browsing.
Caranya, aku mengumpulkan data IP yang digunakan untuk game khususnya game IIX. Kalau menggunakan mikrotik, caranya sangat mudah. Dengan menggunakan 2 komputer, satu komputer menjalankan game yang diinginkan, satu komputer lagi me-remote mikrotik melalui winbox, lalu lakukan torch di IP komputer yang menjalankan game di interface lan, akan ditemukan IP dan Port yang digunakan oleh game. Pemisahan link dilakukan langsung melalui IP yang didapat.
Biasanya provider game memiliki satu group IP besar /24. Contohnya, game pointblank menggunakan IP 203.89.146.0/24, atlantica 203.89.147.0/24. Karena kadang kadang atlantica pakai IP Pointblank juga, disatukan saja kedua group IP tersebut (karena kebetulan bisa)menjadi 203.89.146.0/23.
IP dan port dicatat. IP dimasukkan di list, di /ip firewall address-list
Lalu untuk memisahkannya, aku pakai cara
Misalnya kita pakai RB-750,
Ether1=link1 192.168.10.2 /24
Ether2=link2 192.168.20.2/24
Ether3=LAN 192.168.1.1/24
Lalu, diketahui gateway untuk link satu adalah 192.168.10.1 dan satunya lagi 192.168.20.1
Ada 2 link, satu link kita khususkan ke game yaitu ether1.
Address list dinamakan game.
/ip firewall nat add chain=srcnat src-address=192.168.1.0/24 dst-address-list=game out-interface=ether1 action=masquerade
/ip firewall nat add chain=srcnat src-address=162.168.1.0/24 dst-address-list=!game action=masquerade

/ip route rules add dst-address=203.89.146.0/23 action=lookup table=game

/ip route add dst-address=0.0.0.0/0 gateway=192.168.10.1 routing-mark=game comment=”routing game”

/ip route add dst-address=0.0.0.0/0 gateway=192.168.20.1 comment=”default route selain game”

Masih bersambung.
Selanjutnya akan ditulis, untuk memprioritaskan game daripada browsing, dengan tujuan, agar saat bermain game tidak terganggu oleh pelanggan yang streaming ataupun download.
I’ll be right back!!!

Pusing Dengan 2 NAP dan akamai.

Jimmy — Tue, 28 Jun 2011 07:43:52 +0000

Lagi pusing dengan 2 NAP.
Kasus terjadi saat DNS Server di NAP yang berbeda dengan Pelanggan.
Misalnya, pelanggan buka facebook.com.
Saat request, yang diakses bukan hanya facebook.com, tapi turut juga static.ak.fbcdn.net.
Sementara ip dari static.ak.fbcdn.net untuk masing-masing NAP berbeda. Sehingga sering terjadi traffik yang tidak seharusnya diinginkan.
Misalnya Group IP A – 1.2.3.0/24 di advertise di NAP A. DNS Server di NAP A.
lalu Group IP B – 1.2.4.0/24 di advertise di NAP B.
Nah, kalau A request ke static.ak.fbcdn.net, ip yang dihasilkan adalah 4.5.6.7 karena DNS Server di NAP A juga maka koneksi tidak ada masalah, namun saat B request ke static.ak.fbcdn.net, ip yang dihasilkan adalah 4.5.6.7 juga. Yang anehnya, kenapa turunnya selalu melalui A.
Apa ada masalah dengan BGP MultiHop dan Point 2 Point yah
Di A Multi Hop, di B Point 2 Point.

Akhirnya, pemakaian bandwidth di NAP A berlebih dari seharusnya.
begitu juga sebaliknya bila DNS Server diganti IP-nya satu group dengan IP-B dan NAP-nya di group B.

Poooseeenggg….

Medan-ku

Jimmy — Wed, 15 Jun 2011 02:51:18 +0000

Barusan presentasi di salah satu universitas di Medan. Presentasi memberikan solusi untuk menurunkan biaya IT yang cukup besar. Setelah presentasi, terlihat ada perang dingin antara Rektor dan pimpinan IT. Kelihatannya ada hal yang disembunyikan oleh pimpinan IT. Kecurigaan adalah biaya yang dikeluarkan tidak sebanding dengan hasil yang didapat dan kecurigaan itu lebih ditujukan kepada pimpinan IT universitas.
Hmm, kelihatan sekali pimpinan IT berusaha menutup nutupi sesuatu.
Salut buat Rektornya yang kelihatan jujur dan berusaha bijak, gak langsung point siapa yang salah.

Master dan Slave DNS

Jimmy — Thu, 02 Jun 2011 02:33:53 +0000

Barusan setup Master dan Slave DNS. Caranya sangat sederhana.
Di sini aku gak membicarakan cara install DNS Server, isi dari file zone serta firewall iptables. . Karena udah banyak yang menulis hal yang sama.
Namun untuk master dan slave, aku udah cari di internet dan rata-rata gak ada yang menjelaskan inti dari konfigurasi.
Mudah-mudahan yang di bawah ini membantu kawan-kawan yang perlu.

Teorinya, DNS Slave akan meminta daftar zone dari Master. Master memberikan transfer data zone dari daftar IP yang diperbolehkan.
Di DNS Slave, kita tidak perlu lagi secara manual membuat/mengedit data dari zone yang diinginkan, karena secara dinamis akan diambil dari Master.
DNS Master memberikan transfer zone dengan melihat IP DNS yang terdaftar.
Misalnya DNS Master IP 192.168.10.254, DNS Slave IP 192.168.168.254.
DNS Master meng-handle PTR 192.168.10.0/24 dan 192.168.168.0/24.
Di Master DNS di named.conf diisikan seperti ini
zone “10.168.192.in-addr.arpa” IN {
type master;
allow-transfer { 192.168.168.254; };
allow-query { any; };
file “db.192.168.10.0-24.master.zone” ;
};
zone “168.168.192.in-addr.arpa” IN {
type master;
allow-transfer { 192.168.168.254; };
allow-query { any; };
file “db.192.168.168.0-24.master.zone” ;
};

Di Slave DNS di named.conf diisikan seperti ini
zone “10.168.192.in-addr.arpa” IN {
type slave;
masters { 192.168.10.254; };
allow-query { any; };
file “db.192.168.10.0-24.slave.zone” ;
};
zone “168.168.192.in-addr.arpa” IN {
type slave;
masters { 192.168.10.254; };
allow-query { any; };
file “db.192.168.168.0-24.slave.zone” ;
};
Perhatikan yang diberi label merah, harus persis sama di masing-masing DNS Server.
Bila penulisan yang berlabel merah tidak sama, error yang muncul adalah seperti ini
refresh: non-authoritative answer from master
refresh: unexpected rcode (SERVFAIL) from master.
Yang berlabel hijau menunjukkan IP yang boleh ditransfer data DNS. Dan perhatikan yang berlabel kuning di Slave DNS.
Itu menunjukkan kemana dicari data dari zone yang diinginkan.
Selanjutnya untuk file zone sendiri boleh sama persis, boleh juga berbeda.
Seperti yang aku tuliskan sebelumnya di atas, di Slave DNS tidak perlu dibuat file zone, karena file tersebut akan secara otomatis dibuat oleh system DNS. Dan akan di refresh sesuai dengan TTL yang ada di Master DNS.
Bila ada lebih dari satu DNS Slave, kita hanya menambahkan ip address Slave DNS di Master DNS di bagian allow-transfer.
Misalnya ada 2 Slave DNS selain 192.168.168.254, yaitu 192.168.15.254 dan 192.168.13.10.
Maka di bagian allow-transfer dituliskan seperti di bawah ini.
allow-transfer { 192.168.168.254; 192.168.15.254; 192.168.13.10; };

Qmail-Toaster

Jimmy — Thu, 26 May 2011 09:31:40 +0000

Cuma bikin dokumentasi kecil-kecilan.
Setelah lama akhirnya harddisk mail server rusak terpaksa install ulang, gak ada dokumentasi pulak. Sepertinya mesti dibikin semua dokumentasi.
Milih milih OS mana yang sudah all-in, kalau mau install manual satu-satu, bisa bisa 3 hari 3 malam gak selesai, hahahahah. Sempat coba ClearOS, tapi kok banyak mail server yang nendang dari server ku. Sementara situs qmailrocks.org gak ada lagi. Hukkh… pusing juga. Mo pakai e-smith, sepertinya gak ada pergerakan di contribs.org. Versi yang paling stable hanya versi 7.3. Cari-cari lagi, ternyata ada qmailtoaster. Download selama 10 menit, langsung burn.
Waktu install pakai cd-rom samsung, ekh.. gak bisa baca pula dia. Ku ganti pakai cd-rom lite on lama yang cuma bisa baca CD. wah, bisa jalan, tapi kok setengah jalan bilangnya file gak bisa dibaca. Emosi jiwa juga nih… Kabel IDE-nya kelihatan bagus, gk pikir panjang, langsung aja aku ganti kabel IDE-nya. Eh.. ternyata berhasil, jalan terus maknyos. Kampret tuh kabel IDE.
Setelah proses instalasi selesai, CD otomatis keluar, lalu proses auto install qmail dan staff-nya sampai squirrelmail dilakukan secara otomatis. Berbeda dengan e-smith, yang begitu selesai install langsung masuk ke konsol konfigurasi.
Akhirnya reboot lagi pc-nya. Login dan ketik qtp-menu. Masuk ke menu newmodel langsung enter, auto update. Nunggu kurang lebih 30 menit, akhirnya auto updatenya selesai.
Lalu setting untuk kepentingan Helo-nya smtp dari /var/qmail/control
Selanjutnya ganti logo squirrelmail menjadi logo perusahaan melalui /usr/share/squirrelmail/config/conf.pl.

Lalu login melalui browser, buka http://myserver.com/admin-toaster/ user admin pass toaster, langsung ganti password. Lalu create virtual domain, melalui tombol vqadmin, isi formnya, dah kelar virtual domain. Terus masuk ke qmailadmin melalui http://myserver.com/qmailadmin, login, create user email dan mailing list. Ugh.. capek juga ngetik ngetik nama dan password preman preman semua . Dah mirip seperti tukang ketik di rental komputer jamin ginting.

Lalu coba send-receive di microsoft outlook, berhasil, test kirim email ke email sendiri, berhasil. Lalu kirim coba kirim ke yahoo.com, kok gak berhasil. Keluar warning di outlook nya dari System Administrator, bilang gak bisa kirim ke domain yahoo.com dan disuruh tanya ke System Administrator kenapa gak bisa kirim. Maksud lo apa seh…
Cek di di /var/log/qmail/send/current , gak ada keluar warningnya, sepertinya gak bisa pakai smtp sendiri karena mesti ada autentikasi.
Bingung mo gimana lagi caranya.
Cari-cari di gugel, dapat pencerahan, lihat di /etc/tcprules.d/tcp.smtp, tambah di bawah
127.:allow,RELAYCLIENT=”",DKSIGN=”/var/qmail/control/domainkeys/%/private”,RBLSMTPD=”",NOP0FCHECK=”1″
202.194.124.:allow,RELAYCLIENT=”",DKSIGN=”/var/qmail/control/domainkeys/%/private”,RBLSMTPD=”",NOP0FCHECK=”1″
202.191.124.:allow,RELAYCLIENT=”",DKSIGN=”/var/qmail/control/domainkeys/%/private”,RBLSMTPD=”",NOP0FCHECK=”1″
202.192.124.:allow,RELAYCLIENT=”",DKSIGN=”/var/qmail/control/domainkeys/%/private”,RBLSMTPD=”",NOP0FCHECK=”1″
lalu restart qmail dengan cara qmailctl restart
Setelah itu dicoba lagi kirim email ke yahoo.com.
Gak berhasil juga, setelah baca-baca lagi di halaman yang sama, ternyata ada yang terlupakan.
Bukan qmailctl restart, tapi qmailctl cdb. Lalu keluarlah
Reloaded /etc/tcprules.d/tcp.smtp
Reloaded /var/qmail/control/badmimetypes.cdb
Reloaded /var/qmail/control/badloadertypes.cdb
Reloaded /var/qmail/control/simversions.cdb
Reloaded /var/qmail/control/simcontrol.cdb

Lalu coba kirim email lagi ke yahoo.com.
BERHASIL.
Tinggal copy data email preman preman. Gimana caranya yah… Cari di gugel lagi lah, nanti lah itu, yang penting smtp dah bisa dipakai sama pelanggan.

Mikrotik ROS 5.x

Jimmy — Tue, 24 May 2011 16:28:31 +0000

Keren juga yang versi 5 ini. Kalau di wireless CPE, di bagian wireless registration sudah dapat diketahui perkiraan jarak antara CPE dan AP. Seperti di perangkat canopy wireless.
Sebelumnya untuk versi 4.xx seperti gambar di bawah ini.

Nah untuk yang versi 5, hasilnya seperti di bawah ini.

Seperti kita ketahui bersama, untuk mengetahui kualitas link di wireless client mikrotik, yang perlu jadi perhatian adalah ccq dan throughput. Makin besar persentase CCQ, makin besar juga throughput. Dan juga tak kalah pentingnya adalah signal to noise. Kalau di ISP kami sih, yang menjadi standar minimal adalah 25dB. Mungkin aku yang salah atau benar, ini hanya hitung-hitungan aku saja, gak ada yang pernah bilang ke aku benar atau enggaknya, karena aku belum ada ikutan training wireless mikrotik MTCWE. Besar minimal bandwidth upload/download yang dapat ditransfer dari AP ke CPE adalah persentase CCQ dikalikan throughput.
Nah, kalau dari contoh gambar di bawah ini berarti, throughput 7362 x 23% utk upload dan 7362×22% untuk download. sehingga hasilnya utk upload 1693kbps, dan download 1619kbps.

Dari pengalaman di lapangan sih kelihatannya memang begitu. Tapi mungkin di daerah lain yang belum banyak jaringan wireless lebih berbeda hasilnya.
BTW, sorry yah, bagian IP Address-nya dicoreng hitam, nanti kalau awak kasi tunjuk, dipikir mo pamer IP Publik pulak, terus ada pulak yang jahil mencoba meng-hack bisa kacau, pengetahuan awak belum seberapa soalnya

Cara Melupakan Mantan

Jimmy — Tue, 24 May 2011 07:44:23 +0000

Ugh.. payah kali pun melupakan mantan. Mestinya aku gak usah tinggal di sini lagi ya, supaya gak ketemu sama dia. Kacau kali aku.
Makin ingin dilupakan, makin terus teringat.
What’s happening. (

ISP Jualan Proxy

Jimmy — Tue, 19 Oct 2010 06:14:39 +0000

Secara umum proxy berguna untuk menyimpan sementara hasil brosingnya user. Yang disimpan di dalam proxy bermacam-macam, bisa jadi gambar, animasi, aplikasi, film dan banyak lagi content web yang dapat disimpan. Tujuannya, untuk menghemat bandwidth. Contoh kasus, di satu tempat yang sama, ada 2 orang A dan B yang sedang melakukan brosing. Saat si A membuka detik.com, maka proxy secara otomatis menyimpan gambar, flash video yang jumlahnya sangat banyak.
Lalu, saat si B beberapa saat kemudian membuka detik.com, maka secara otomatis, kepada si B tidak semua hasil yang ditampilkan di browsernya adalah berasal dari Internet. Karena untuk yang sudah disimpan oleh proxy, itulah yang diberikan ke si B. Sehingga diperkirakan secara global, pemakaian bandwidth internet sudah berkurang 30%-60%.

Nah, di Medan (gak tau sih di tempat lain), ada juga ISP yang menjual isi proxy kepada pelanggan. Isi proxy yang dimaksud adalah bukan perangkat keras atau perangkat lunak. Tapi benar-benar hasil brosing client yang sudah tersimpan.

Sehingga bandwidth yang diberikan kepada usernya bukanlah benar-benar murni bandwidth internet, karena untuk brosingnya kebanyakan berasal dari proxy yang ada di server ISP.

Banyak orang yang tidak menyadari hal seperti ini, tergiur akan bandwidth yang katanya murah. Namun sebenarnya tidak tahu bahwa bandwidth yang dibeli bukanlah murni dari Internet.

Untuk memeriksa apakah internetmu menggunakan proxy atau tidak, brosing langsung dari sumber internet di tempatmu, tanpa melalui server, lalu buka situs http://www.my-proxy.com/show-what-ip, ip-adress.com/what_is_my_ip/ atau pun banyak situs lain.

Kebayang gak, kalau video yang ada di youtube.com juga dibikin ke sebuah proxy?
Memungkinkan pastinya, hanya saja perlu kapasitas penyimpanan (storage) berapa besar?