Virtual Router Redundancy Protocol (VRRP) Mikrotik

Virtual Router Redundancy Protocol (VRRP) merupakan suatu cara untuk meningkatkan kehandalan jaringan dengan menggunakan hotstandby router. Protokol ini selalu memonitor kondisi router aktif dan siap menyediakan alamat ip jika router aktif tidak tersedia Mikrotik routerOS® VRRP telah memenuhi RFC2338, sehingga kompatibel dengan router komersial lainnya, dengan keterbatasan hanya 255 virtual router per interface.

Sistem VRRP memilih router yang digunakan berdasarkan prioritas router. Pada saat router didalam virtual router ini hanya satu yang berada pada mode master, dan lainnya dalam kondisi slave. Router pada kondisi master selalu mengirimkan informasi VRRP ke semua router yang berada pada posisi backup. Jika selama 3 selang informasi BRRP tidak ada, maka backup router berdasar prioritas memproklamasikan menjadi master menggunakan RFC2338.

Access Internet mungkin merupakan salah contoh yang tidak boleh terputus, misalnya pada sebuah ISP atau Bank. Contoh kali ini memperlihatkan penggunaan VRRP untuk menjaga koneksi internet. routerA dan routerB terhubung langsung ke internet dengan LAN interface bernama local dengan IP VRRP

172.16.33.1. Pada kondisi normal routerA berfungsi sebagai master dan routerB sebagai backup.

Contoh Kasus Anda Memiliki 2 Koneksi yang mana salah satu koneksi akan dijadikan secondary atau back up dari koneksi primary..

Berikut Konfigurasinya :

Primary Router

Secondary Backup

IP VRRP Di Kedua Router

Untuk mengetahui apakah Setting VRRP kita berjalan atau tidak, Matikan salah satu mesin dan lihat bagaimana status master dan backup server berpindah.

Selamat mencoba :D

Read More

Modul Tutorial Mikrotik Basic

Yang mau belajar tentang Mikrotik mulai dari setting awal , konsep routing hingga tunneling ga ada salahnya buat download modul ini. Bagi seorang IT Administrator wajib kiranya memilikinya sebagai pedoman maupun pengingat  saat menemukan sebuah kasus pada jaringan yang anda kelola...so modul mikrotik Basic bisa di download disini
Password : mikrotikhollic

Read More

Bagaimana Cara Konfigurasi Cisco ASA 5510

Perangkat keamanan Cisco ASA 5510  adalah model kedua dalam seri ASA (ASA 5505, 5510, 5520 dll) dan cukup populer sejak ditujukan untuk perusahaan kecil hingga menengah. Seperti model terkecil ASA 5505, Cisco ASA 5510 hadir dengan dua pilihan lisensi: Lisensi Base dan  Security Plus license.. Keduanya  menyediakan beberapa peningkatan kinerja dan perangkat keras atas dasar lisensi, seperti koneksi Maksimum  firewall 130.000 ,Maksimum VLAN  100 , Failover Redundancy, dll Juga, Security Plus license memungkinkan dua dari lima port firewall jaringan untuk bekerja sebagai 10/100/1000 bukan hanya 10/100.

Selanjutnya kita akan melihat sebuah skenario sederhana akses internet yang akan membantu kita memahami langkah-langkah dasar yang dibutuhkan untuk setup sebuah Cisco ASA 5510. Asumsikan bahwa kita diberi alamat IP publik statis 100.100.100.1 dari ISP kita. Juga, jaringan LAN internal milik subnet 192.168.10.0/24. Interface Ethernet0 / 0 akan dihubungkan ke luar (ke ISP), dan Ethernet0 / 1 akan terhubung ke Switch LAN

Firewall akan dikonfigurasi untuk menyediakan alamat IP secara dinamis (menggunakan DHCP) ke host internal. Semua komunikasi keluar (dari dalam ke luar) akan diterjemahkan dengan menggunakan Port Address Translation (PAT) pada antarmuka publik luar.

Mari kita lihat potongan dari langkah-langkah konfigurasi yang diperlukan untuk skenario dasar:

Step 1: Konfigurasi password tingkat istimewa (enable password)

Secara default tidak ada password untuk mengakses ASA firewall, sehingga langkah pertama sebelum melakukan hal lain adalah dengan mengkonfigurasi password tingkat istimewa, yang akan dibutuhkan untuk memungkinkan akses berikutnya ke alat. Konfigurasikan contoh ini dalam Configuration Mode

ASA5510(config)# enable password mysecretpassword

Step 2: Konfigurasi Public Interface

ASA5510(config)# interface Ethernet0/0

ASA5510(config-if)# nameif outside

ASA5510(config-if)# security-level 0

ASA5510(config-if)# ip address 100.100.100.1 255.255.255.252

ASA5510(config-if)# no shut

Step 3: Konfigurasi  internal interface

ASA5510(config)# interface Ethernet0/1

ASA5510(config-if)# nameif inside

ASA5510(config-if)# security-level 100

ASA5510(config-if)# ip address 192.168.10.1 255.255.255.0

ASA5510(config-if)# no shut

Step 4: Konfigurasi  PAT pada Interface yang keluar

ASA5510(config)# global (outside) 1 interface

ASA5510(config)# nat (inside) 1 0.0.0.0 0.0.0.0

Step 5: Konfigurasi  Default Route terhadap ISP (contoh default gateway 100.100.100.2)

ASA5510(config)# route outside 0.0.0.0 0.0.0.0 100.100.100.2 1

Step 6: Konfigurasi firewall untuk menetapkan internal IP dan DNS address untuk hosts dengan sistem DHCP

ASA5510(config)# dhcpd dns 200.200.200.10

ASA5510(config)# dhcpd address 192.168.10.10-192.168.10.200 inside

ASA5510(config)# dhcpd enable inside

Konfigurasi dasar di atas hanyalah awal untuk membuat alat operasional. Ada lebih banyak fitur konfigurasi  yang dibutuhkan untuk diterapkan dalam meningkatkan keamanan jaringan Anda, seperti Static and Dynamic NAT, Access Control Lists untuk control traffic flow, DMZ zones, VPN dll.

Read More

Bagaimana Cara Memilih Web Hosting Provider dengan Benar

Web penyedia Hosting menjadi penting ketika Anda mulai pergi online atau katakan Anda berpikir untuk memulai situs Anda jika Anda tidak mengurus server Anda. Memilih penyedia web hosting adalah tugas yang sangat penting jika Anda tidak ingin membuang-buang uang dan ketenangan pikiran di masa depan. Ada beberapa tips yang dapat membantu Anda untuk menghindari kerumitan masa depan.

Saya telah membuat sebuah daftar yang satu harus selalu diingat sebelum memutuskan untuk memilih penyedia web hosting.

• Keandalan dan Uptime  

Web Host harus cepat dan dapat diandalkan dalam arti semua. Hosting harus menyediakan minimal uptime dijamin 99,5% dengan fasilitas uang kembali jika uptime turun di bawah 99,5% .

• Bandwidth 

Bandwidth berarti jumlah data yang ditransfer ke pengunjung ketika mengakses website Anda. Tergantung pada jenis situs web Anda, seseorang harus memutuskan berapa banyak bandwidth yang mereka butuhkan untuk situs web mereka. Bandwidth bukanlah makanan gratis bagi Perusahaan Webhosting, sehingga tidak jatuh dalam perangkap klaim unlimited bandwidth. Lakukan cek dengan benar.

• Disk Space 

Seperti bandwidth, ruang disk juga bukan makanan gratis bagi perusahaan webhosting, sehingga sesuai dengan jenis situs web Anda, memeriksa berapa banyak ruang disk yang Anda butuhkan.

• Dukungan

Dukungan faktor kunci dalam bidang apapun. Periksa apakah Anda memiliki dukungan telepon atau tidak. Dukungan telepon 24x7 sangat penting untuk resolusi cepat masalah Anda. Banyak layanan webhosting tidak menawarkan dukungan telepon hanya karena mereka ingin menghilangkan faktor manusia . Pastikan penyedia webhosting Anda memberikan dukungan telepon yang baik.

• Apakah Hosting Bisnis Utama Mereka

Telah ditemukan bahwa banyak penyedia layanan hosting memberikan web hosting murah untuk server mereka?. Seiring dengan layanan mereka yang lain. Jangan jatuh dalam perangkap hosting murah. Karena mereka di berbagai bidang dukungan teknis mereka tidak semata-mata didedikasikan untuk dukungan hosting , sehingga kualitas mungkin hanya seadanya.

• Pemeliharaan Server 

Untuk menjalankan peralatan apapunmemerlukan pemeliharaan berkala. Seberapa sering dukungan teknis mereka melakukan bagian pemeliharaan? Seharusnya tidak terlalu rendah dan terlalu tinggi. Dalam 12-18 per tahun sudah cukup.

• Informasi

Hal ini sangat penting sebagai pelanggan untuk mengetahui informasi tentang pemeliharaan server, layanan baru, berubah dalam pelayanan, dll berubah dalam siklus penagihan Apakah web hosting perusahaan memberikan informasi sebelumnya tentang layanan dan pemeliharaan adalah faktor kunci untuk menghindari frustrasi.

• Control Panel

Untuk menghindari ketergantungan pada dukungan teknis hosting untuk hal-hal kecil, memiliki control panel adalah keharusan. Baik itu control panel yang disesuaikan atau  control panel pihak ketiga seperti Plesk dan cPanel. Control panel memungkinkan Anda untuk mengelola website Anda dengan mudah.

Penyedia Webhosting terkadang melakukan banyak hal untuk menipu klien dengan menyediakan berbagai promo besar-besaran . Bijaksanalah untuk tidak jatuh dalam perangkap tersebut. Jika artikel ini membantu Anda memilih penyedia webhosting yang baik maka pekerjaan saya selesai.

Read More

Dasar Manajemen Lalu Lintas IP dengan Access Lists

Pengantar:

Access Control List (ACL) adalah seperangkat perintah, yang dikelompokkan bersama-sama. Perintah ini memungkinkan untuk menyaring traffic yang masuk atau meninggalkan sebuah antarmuka. Sebuah wildcard mask memungkinkan untuk mencocokkan berbagai alamat dalam pernyataan ACL. Ada dua referensi, yang membuat router ke ACL, seperti, nomor dan nama. Ini mendukung dua jenis referensi , penyaringan, seperti standard dan extended. Anda harus terlebih dahulu mengkonfigurasi pernyataan ACL dan kemudian mengaktifkannya.

Access Control List

Daftar akses kontrol yang dibuat dalam modus konfigurasi global. Laporan memungkinkan administrator untuk deny atau permit traffic yang masuk ke antarmuka. Setelah membuat kelompok dasar pernyataan ACL, Anda perlu mengaktifkan mereka. Untuk menyaring antara interface, ACL harus diaktifkan dalam antarmuka Sub-modus konfigurasi.

Dua jenis di mana router akan merujuk ACL adalah:

• Bernomor âEUR "Serupa dengan nilai indeks
• Bernama âEUR "Memberikan nama yang unik untuk setiap ACLdengan ACL lain 

Setiap referensi di atas untuk ACL mendukung jenis penyaringan berikut:

• Standard âEUR "Filter hanya pada Source IP address dari dalam paket.
• Extended âEUR "Filter pada Source IP dan Destination IP dalam paket.

Membuat ACL

Anda dapat menggunakan perintah access-list untuk membuat ACL.

Sintaks untuk membuat sebuah ACL adalah:

access-list ACL_# permit | deny conditions

where,

ACL_ # - Memungkinkan Anda untuk pernyataan kelompok ke dalam satu daftar

permit | deny âEUR "Menentukan tindakan yang akan dilakukan

conditions - Menentukan paket mana yang cocok, untuk router untuk menjalankan tindakan.

Bekerja dengan ACL

ACL adalah pernyataan, yang dikelompokkan bersama-sama dengan menggunakan nama atau nomor. Ketika ACL mengirim paket pada router dari kelompok pernyataan, router melakukan langkah-langkah untuk menemukan kecocokan untuk laporan ACL. Router memproses setiap ACL dalam pendekatan top-down. Dalam pendekatan ini, paket akan dibandingkan dengan pernyataan pertama di ACL. Jika menempatkan router diantara paket dan pernyataan maka router akan mengeksekusi salah satu dari dua kondisi, permit atau deny, yang disertakan dengan pernyataan.

Misalnya, Anda ingin mengkonfigurasi router untuk memungkinkan traffic dari semua host dengan subnet 190.20.15.0/25 kecuali host 190.20.15.1. Buat ACL pada router, yang memiliki pernyataan dalam urutan sebagai berikut:

permit traffic from subnet 190.20.15.0/25

Deny traffic from host 190.20.15.1

Router menerima paket dari host dengan source IP address 190.20.15.1. Ketika alamat ini cocok dengan pernyataan pertama, ditemukan bahwa router harus menerima traffic dari host tersebut sebagai host milik subnet 190.20.15.0/25. Pernyataan kedua tidak pernah dieksekusi, sebagai pernyataan pertama akan selalu cocok. Akibatnya, tugas Anda menolak traffic dari host dengan IP Address 190.20.15.1 tidak tercapai.

Untuk mencapainya, Anda harus membalik urutannya. Perintah baru dari pernyataan di atas adalah sebagai berikut:

Deny traffic dari host 190.20.15.1

Permit traffic dari subnet 190.20.15.0/25

Mengedit Entri

Anda mungkin perlu menambahkan, menghapus, atau memodifikasi entri dalam ACL. Dalam ACL bernomor, Anda tidak dapat menghapus entri tertentu dalam ACL. Anda perlu untuk menghapus daftar seluruh di mana entri yang ada.

Untuk menghapus ACL, masukkan perintah berikut pada command prompt:

no access-list number

where

number- Menentukan jumlah ACL yang akan dihapus

Untuk mengedit ACL, lakukan langkah-langkah berikut:

Masuk pada command prompt:

show running-config

Pindahkan kursor ke entri ACL yang diperlukan ke router.

Copy perintah ACL yang ada dan paste ke editor teks.

Masukkan sintaks ini pada command prompt, untuk menghapus ACL pada interface 

no ip access-group ACL_#

Masukkan berikut ini pada command prompt, untuk menghapus daftar akses lama:

 no access-list ACL_#

Salin ACL dari editor teks dan paste dalam Configuration mode

Untuk mengaktifkan ACL pada interface router, masukkan berikut pada Command Prompt:

ip access-group ACL_#

Standar ACL

Untuk membuat entri dalam standard numbered IP ACL, masukkan berikut pada command prompt:

access-list 1-199|1600 permit | deny source

sources_IP_address [wildcard_mask] [log]

Extended Numbered ACLs

Perintah untuk mengkonfigurasi Extended Numbered ACLs lebih rumit seperti compated ke ACL standar. Perintah untuk mengkonfigurasi Extended Numbered ACLs adalah:

access-list 100-199|2000-2699 permit | deny IP_protocol source_address source_wildcard mask [operator port] destination_address destination_wildcard_mask [operator port] [established] [log]

Read More

BackUp Aplikasi yang telah di Install Di Ubuntu Desktop

Sebagaimana kita ketahui bersama, sebagian besar aplikasi di Ubuntu berasal dari file *.deb yang diinstal dengan package manager entah yang berbasis Terminal seperti apt atau yang berbasis GUI seperti Synaptic, USC, GDebi, dan lain-lain. Kita dapat dengan mudah menginstal aplikasi di Ubuntu jika memiliki koneksi Internet, nah, bagaimana jika kita ingin menginstal aplikasi yang sama di komputer lain misal komputer teman atau saudara kita, sementara file *.deb sudah dihapus dan komputer teman kita tersebut tidak ada koneksi Internet??? Silakan baca artikel ini untuk solusi mudahnya :D

Trik kali ini menggunakan "dpkg-repack" dan "fakeroot" yang bisa diinstal dengan mengetik perintah berikut di Terminal:

1. sudo apt-get install dpkg-repack fakeroot

Kemudian buat sebuah folder penampungan file *.deb yang akan dihasilkan oleh "dpkg-repack". Buka Terminal dan ketik:

1. cd ~
2. mkdir ~/dpkg-repack
3. cd ~/dpkg-repack

Folder telah dibuat dan kalian sudah masuk di dalamnya. Lalu, ketik perintah berikut di Terminal:

1. fakeroot -u dpkg-repack `dpkg --get-selections | grep install | cut -f1`

Perintah terakhir ini akan memakan waktu yang cukup lama, harap bersabar :D

Jika semua proses telah selesai dan berjalan lancar, kalian akan mendapatkan file *.deb dari aplikasi yang terinstal di folder "/home/username/dpkg-repack". Nah, sekarang kalian bisa memindah file-file *.deb tersebut ke flashdisk atau media penyimpanan lain untuk diinstal di komputer teman kalian dengan perintah berikut:

1. sudo dpkg -i *.deb

Semoga bermanfaat.

Sumber: Ubuntuforums.

Read More

Mengubah IP di Ubuntu Server

Linux merupakan barang baru juga buat gw, biar ga lupa, gw mo catet cara mengubah IP di Ubuntu Server (melalui console).

Supaya ga usah masukin password lagi, elevasi role menjadi superuser.
sudo su

Edit file interfaces
nano /etc/network/interfaces

Isi dari file interfaces untuk dhcp
auto eth0
iface eth0 inet dhcp

Isi dari file interfaces untuk static address
auto eth0
iface eth0 inet static
# IP Address yang mau di ganti
address 192.168.1.100
# Netmask
netmask 255.255.255.0
network 192.168.1.0
broadcast 192.168.1.255
# Gateway
gateway 192.168.1.1

Restart network
sudo /etc/init.d/networking restart

Read More

Mikrotik Sebagai Proxy Server

Ketika seorang pengguna internet mengakses suatu website, maka proses yang terjadi adalah client akan request ke web server yang mempunyai website tersebut.apabila pengguna lain mengakses website yang sama, maka proses tersebut akan diulang kembali . Disinilah peran proxy server dibutuhkan untuk mempercepat aksese website. Suatu halaman website yang pernah dikunjungi oleh user akan disimpan dalam proxy server . Jadi ketika ada user yang request halaman website,browser tidak perlu request langsung ke web server tetapi mencarinya terlebih dahulu di proxy server. Jika tidak ditemukan barulah proxy server akan melakukan request ke web server yang bersangkutan, inilah yang membuat akses terasa semakin cepat....

1. Konfigurasi Awal

Konfigurasikan mikrotik sebagai gateway

2. Konfigurasi Non Transparent Proxy

Konfigurasi ini memberikan kebebasan dalam penggunaan proxy,maksudnya client dapat memakai proxy atau tidak dengan melakukan setting pada browser

code

[admin@mikrotik] > ip web-proxy

[admin@mikrotik] ip web-proxy> set enable=yes

Konfigurasi pada client

Pada browser menu Tool-Option-Advance, pada tab Network-Setting pilih manual proxy configuration, kemudian masukkan IP address 192.168.145.2 (ip address pada ether public) pada kolom HTTP Proxy dengan port 3128

Jalankan perintah berikut untuk memantau Proxy

[admin@mikrotik] ip web-proxy> monitor interval=1

Perintah diatas akan memantau proxy dengan waktu interval 1 detik. jika client mengakses website maka proxy akan beroperasi dan properties dari monitoring akan berubah nilainya.

3. Konfigurasi Transparent Proxy

Mode ini tidak memerlukan pengaturan IP proxy pada browser seperti yang dilakukan pada mode non transparent proxy. Koneksi dari client akan dipaksa masuk melalui proxy server secara otomatis.

code

[admin@mikrotik] > ip web-proxy

[admin@mikrotik] ip web-proxy> set enable=yes

[admin@mikrotik] ip web-proxy> set transparent-proxy=yes

selanjutnya, jalankan perintah berikut untuk memaksa koneksi dari client dialihkan (redirect) ke proxy server port 3128

code

[admin@mikrotik] ip firewall nat> add chain=dstnat protocol=tcp dst-port=80 action=redirect to-port=3128

sekian semoga berguna.......

Read More

Welcome

Selamat datang kepada para pengunjung yang sudi mampir di blog ini. Saya hanya ingin berbagi pelajaran kepada para pembaca sekalian. Diharapkan para pembaca juga dapat memberi masukan kepada pemilik blog untuk dapat mengoreksi kesalahan-nya.Artikel yang disampaikan ini merupakan kumpulan artikel yang telah saya buat sendiri dan kumpulkan dan rangkum dari beberapa forum dan blog yang ada di indonesia . Intinya hanya ingin berbagi dan apabila ada artikel yg saya copy saya mohon maaf sebesar-besarnya kepada pemilik artikel tsb.tapi di bawah nya sudah saya beri links copy right kok.saya hanya orang biasa yg berfikir dan melihat sebisanya........

Data Pribadi :

Nama : Ahmad Andi HS

Pendidikan : D3 Tkj Unila 2007

Hobi : Melototin Monitor

Pekerjaan : Operator Warnet

Read More

Mempercepat akses Facebook dan Poker

Daftarkan IP Facebook dan Poker atau bisa menggunakan torch pada mikrotik
ip firewall address-list

Code:

1   IPFB        69.63.184.142              
2   IPFB        69.63.187.17               
3   IPFB        69.63.187.19               
4   IPFB        69.63.181.11               
5   IPFB        69.63.181.12               
6   IPFB        69.63.180.14               
7   IPFB        69.63.186.31               
8   IPFB        69.63.186.30               
9   IPFB        69.63.176.11               
10  IPFB        69.63.186.11               
11  IPFB        69.63.187.12               
12  IPFB        69.63.180.12               
13  IPFB        69.63.186.12               
14  IPFB        69.63.176.65               
15  IPFB        66.151.132.0/24            
16  IPFB        118.214.190.0/24           
17  IPFB        69.63.176.213

UNTUK IP FACEBOOK JANGAN MENGGUNAKAN PENYEDERHANAAN IP, (CONTOH:66.63.186.0/24) KALO ADA BEBERAPA SITUS IKUT LOSS JANGAN SALAHIN AKU LOH !!!!!

yang ini mangle-nya

Code:

 9   ;;; FB Mania
 chain=prerouting protocol=tcp dst-port=80 dst-address-list=IPFB
 action=mark-connection new-connection-mark=FB Mania passthrough=yes

10   chain=prerouting connection-mark=FB Mania action=mark-packet
 new-packet-mark=FB-Poker Mania passthrough=no

diteruskan ke queue tree

Code:

 7   name="Facebook Only" parent=global-out packet-mark=FB-Poker Mania limit-at=0
 queue=default priority=2 max-limit=1000000 burst-limit=0
 burst-threshold=0 burst-time=0s

berikan prioritas "2" atau "1" juga boleh...trus di kasih jatah BW 1M...
Sekian.....

Read More

Membaypass hit dari proxy squid

Saya mencoba menyumbang pemikiran sederhana dimana ini menjawab beberapa pertanyaan yg sering terlontar dari kawan2 unutk membaypass hit dari proxy squid yg udah kita tunning.
Disini proxy squid sejajar dengan Mikrotik [menurut pendapat orang, bagi saya sejajar dengan modem dan user...hehehhe....]
Oke lanjuuuutttt....

Sebenarnya Mikrotik adalah sebuah pertigaan atau perempatan jika ada dua jenis user.

Code:

                    Modem === Mikrotik === User
                                ||
                                ||
                           Proxy Squid

Hal itu sama dengan huruf :

Quote:

Y

dimana di ketiga sisinya terdapat Modem, Proxy dan User. Mikrotik berada pas di pertigaannya.

Study Kasus, Mohon diperhatikan :

1. Semua aktifitas user port 80, 81, 8080 dan 3128 di belokkan ke proxy, jika proxy belum mengcache maka si proxy akan mengambil dari Modem(internet), menyimpan di cache sekaligus menjawab request dari user.
2. Aktivitas user selain port 80, 81, 8080 dan 3128 akan melewati jalur menuju arah modem [download dari FTP ata dari P2P => jika akses P2P tidak di blok]

Dari 2 study kasus di atas muncullah pemikiran, bahwa :

1. Semua akses ke arah Modem harus di limit agar ada BW dapat tersisa yg bisa di gunakan untuk game online mengingat port game tidak di belokkan ke proxy squid.
2. Sedangkan akses antara Proxy Squid dan User di LOSS agar terjadi HIT atau transfer packet yg udah ada di cache proxy dapat di nikmati LOSS oleh user.

Lalu muncullah trik kecil untuk menjawab smua itu :

1. Proxy Hit is LOSS

Quote:

/ip fi ma add action=mark-connection chain=forward comment=Proxy_HIT disabled=no in-interface=Proxy \ new-connection-mark=Hit out-interface=Lokal passthrough=yes protocol=tcp add action=mark-packet chain=forward comment="" connection-mark=Hit \ disabled=no in-interface=Proxy new-packet-mark=Hit\ out-interface=Lokal passthrough=no protocol=tcp /que tr add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \ max-limit=0 name=.:Proxy Hit:. packet-mark=Hit parent=global-out priority=1 \ queue=default

2. Limit Aktifitas Modem - User

Quote:

/ip fi ma add action=mark-connection chain=forward comment=DownloadfromLan connection-bytes=\ 256000-4294967295 disabled=no in-interface=Modem \ new-connection-mark=Down Lan out-interface=Lokal passthrough=yes protocol=tcp add action=mark-packet chain=forward comment="" connection-mark=Down Lan \ disabled=no in-interface=Modem new-packet-mark=Download Lan\ out-interface=Lokal passthrough=no protocol=tcp /que ty add kind=pcq name=Download pcq-classifier=dst-address pcq-limit=50 pcq-rate=\ 128000 pcq-total-limit=2000 /que tr add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \ max-limit=256000 name=Limit Download form Lanpacket-mark=Download Lan parent=global-out priority=8 \ queue=Download

3. Limit Aktifitas Modem - Proxy

Quote:

/ip fi ma add action=mark-connection chain=forward comment=DownloadfromProxy connection-bytes=\ 256000-4294967295 disabled=no in-interface=Modem \ new-connection-mark=Down Proxy out-interface=Proxy passthrough=yes protocol=tcp add action=mark-packet chain=forward comment="" connection-mark=Down Proxy \ disabled=no in-interface=Modem new-packet-mark=Download Proxy\ out-interface=Proxy passthrough=no protocol=tcp /que ty add kind=pcq name=Download pcq-classifier=dst-address pcq-limit=50 pcq-rate=\ 128000 pcq-total-limit=2000 /que tr add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \ max-limit=256000 name=Limit Download from Proxy packet-mark=Download Proxy parent=global-out priority=8 \ queue=Download

Sekian tutorial sederhana ini, semoga membantu mikrotiker yg masih bingung untuk membuat proxy hit agar loss.

Read More

Membagi bandwidth sama rata

Masih bermain dengan mikrotik,disini saya mencoba untuk membagi bandwith untuk semua client agar sama rata.

Contoh Kasus
bandwidth yang didapat dari ISP adalah upto 2 MBps dan jumlah client ada 10 unit .maka apabila ada 1 client akan mendapatkan total seluruh bandwidth, apabila ada 2 client masing-masing mendapatkan upto 1mbps, demikian seterusnya dan juga diberikan batasan untuk mencegah penggunaan download accerelator yang akan menyedot banyak bandwidth.

Contoh untuk 10 komputer, IP=192.168.0.2-192.168.0.11

ether1=public, ether2=lan (local)

Code :
Untuk trafik upload
/ip firewall mangle add chain=prerouting src-address=192.168.0.2 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.3 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.4 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.5 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.6 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.7 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.8 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.9 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.10 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no
/ip firewall mangle add chain=prerouting src-address=192.168.0.11 in-interface=ether2 action=mark-packet new-packet-mark=personal-up passthrough=no

Untuk trafik download
/ip firewall mangle add chain=forward src-address=192.168.0.2 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.3 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.4 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.5 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.6 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.7 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.8 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.9 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.10 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward src-address=192.168.0.11 action=mark-connection new-connection-mark=personal-conn passthrough=yes
/ip firewall mangle add chain=forward connection-mark=personal-conn in-interface=ether1 action=mark-packet new-packet-mark=personal-down passthrough=no

Pada menu Queue

/queue tree add name=down parent=ether2 queue=default
/queue tree add name=up parent=global-in queue=default


/queue type add name=auto-down kind=pcq pcq-rate=0 pcq-classifier=dst-address pcq-total-limit=2000
/queue type add name=auto-up kind=pcq pcq-rate=0 pcq-classifier=src-address pcq-total-limit=2000


/queue tree add name=per-down packet-mark=personal-down parent=down queue=auto-down max-limit=200000
/queue tree add name=per-up parent=up packet-mark=personal-up queue=auto-up max-limit=200000

script ini sdh saya pake boss,, pake IDM-pun juga tershaping dengan baik kok..
ada yg kelewatan... jgn pake webproxy internal MT yah... soalnya kl webproxy MT diidupin bobol deh...

Read More

Mikrotik feat Usb Modem

Berawal dari temen mau seminar tentang mikrotik,katanya gimana dengan koneksi internetnya coz cuma punya usb modem sedangkan tempat untuk seminar tidak menyediakan koneksi internet dari kabel UTP.Duh ikut pusing juga ,soalnya sohib ni yang mau seminar.tambah terharu biru saat sohibku berkata "hidupku kuserahkan padamu Ndi" waduh-waduh apalah.wkwkwkwk.....

Akhirnya dengan semangat garuda di dadaJupe hee..aku coba menerima amanat ini...ternyata aku bisa juga...hore....

Begini ni caranya

• Siapkan Usb Modem.disini aku pakai modem CDMA Venus VT12 kartunya flexy harian unlimited

• PC yang sudah terinstall mikrotik versi 3 keatas .soalnya versi dibawahnya belum support usb
• Laptop atau komputer lain untuk meremote router mikrotik
• Jangan lupa segelas kopi dan rokok surya 16 secukupnya.hehehe....

Lansung ke konfigurasi

• Remote router mikrotik yang telah diinstall dengan menggunakan winbox
• Tancapkan usb modem pada salah satu port usb di router mikrotik
• Pada menu winbox lihat apakah modem terdeteksi oleh mikrotik dengan cara
• System-resources-usb .bila terdeteksi maka akan tampil seperti gambar berikut

• Buka terminal pada winbox, ketik port print untuk melihat baud rate

• Baud rate mesti 9600. Jika belum dapat di set dengan perintah
• [admin@testing] >port set usb3 baud-rate=9600
• Sekarang baru deh kita setting ppp client di mikrotik
• Pada menu winbox pilih Interfaces-ppp client seperti gambar berikut.Isi parameternya

• Kemudian lihat pada Interface List dan Address List ua=dah dapet kan IP nya hehe.....

• IP route telah tersetting otomatis

• IP DNS nya juga .sipp kan......

• Tinggal nambah setting NAT aja biar yang laen bisa konek internet...

• Selesai............

-->

Read More