Daripada muspro dan lebih bermanfaat bagi yang lain lebih baik saya share aja tutorial mikrotik ini disini, untuk langkah-langkahnya tidak saya mulai dari awal karena untuk menginstall mikrotik dan setting sebagai gateway, sekaligus transparent proxy bisa dilihat disini.

Asumsinya mikrotik sudah bisa jalan, dan juga digunakan sebagai web proxy. Berikut langkahnya :

• Blokir Facebook, situs porno, youtube dan situs yang mengandung kata-kata tersebut. Masukkan script berikut di terminal mikrotik :

	 ip web-proxy access add dst-port=80 url="facebook.com" action=deny comment="satu" disabled=no add dst-port=80 url="*.facebook.com" action=deny comment="dua" disabled=no add dst-port=80 url="*porn*.com" action=deny comment="tiga" disabled=no add dst-port=80 url="*sex*.com" action=deny comment="empat" disabled=no add dst-port=80 url="*tube*.com" action=deny comment="lima" disabled=no add dst-port=80 url="*porn*" action=deny comment="enam" disabled=no add dst-port=80 url="*sex*" action=deny comment="tujuh" disabled=no

• Membuat Scheduler pada jam 08.00 – 15.00. (JAM KERJA)

	/ system script add name=jam-allow policy=policy=ftp,reboot,read,write,policy,test,winbox,password source={ /ip web-proxy access set [/ip web-proxy access find comment=satu] disable=yes /ip web-proxy access set [/ip web-proxy access find comment=dua] disable=yes /ip web-proxy access set [/ip web-proxy access find comment=tiga] disable=yes /ip web-proxy access set [/ip web-proxy access find comment=empat] disable=yes /ip web-proxy access set [/ip web-proxy access find comment=lima] disable=yes /ip web-proxy access set [/ip web-proxy access find comment=enam] disable=yes /ip web-proxy access set [/ip web-proxy access find comment=tujuh] disable=yes} / system scheduler add name="schedule-jam-allow" on-event=jam-allow start-date=jan/01/1970 start-time=16:00:00 interval=1d comment="" disabled=no

• Membuat Scheduler pada jam 15.00 – 08.00

	/ system script add name=jam-deny policy=policy=ftp,reboot,read,write,policy,test,winbox,password source={ /ip web-proxy access set [/ip web-proxy access find comment=satu] disable=no /ip web-proxy access set [/ip web-proxy access find comment=dua] disable=no /ip web-proxy access set [/ip web-proxy access find comment=tiga] disable=no /ip web-proxy access set [/ip web-proxy access find comment=empat] disable=no /ip web-proxy access set [/ip web-proxy access find comment=lima] disable=no /ip web-proxy access set [/ip web-proxy access find comment=enam] disable=no /ip web-proxy access set [/ip web-proxy access find comment=tujuh] disable=no} / system scheduler add name="schedule-jam-allow" on-event=jam-deny start-date=jan/01/1970 start-time=08:00:00 interval=1d comment="" disabled=no 

Demikian sedikit trik bagaimana cara Blokir Situs Porno dan Facebook Pakai Mikrotik. Semoga bisa membantu untuk mengurangi akses ke situs porno dan korupsi waktu.

Posting yang berhubungan

• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...
• Penerapan NTH untuk Load balancing (linux vs mikrotik)
  Ide menulis ini adalah dari statpress yang tak pasang menjadi salah satu plugin di WPMU ini, dari statpress saya lihat banyak yang baca blog ini karena ada tulisan tentang load balancing dengan mikrot...
• 6 langkah memadukan 2 isp dgn mikrotik
  1. /ip address add address=192.168.0.0/28 interface=intranet 2. /ip address add address=xxx.xxx.xxx.xxx/xx interface=internet 3. /ip address add address=yyy.yyy.yyy.yyy/yy interfa...

Hal ini terinspirasi ketika “Tragedi VPS” dimana kotangawi.com menitipkan datanya (tentunya dengan bayar, ora mung titip) lenyap entah kemana. Sehingga mengakibatkan puluhan blog warga (subdomain) di Kota Ngawi ikut lenyap, termasuk blog saya ini, dan sekitar 1500an posting Blogger Ngawi ikut hilang.

Dan parahnya lagi hal ini tidak hanya menimpa Blogger Ngawi tapi juga Blogger Madiun dimana saya juga menjadi anggota, karena madiun.org dan kotangawi.com ditempatkan di server yang sama.

*halah marai getun* weslah yang lalu biarlah berlalu *kembali ke laptop*

Kembali ke Cara Bikin Webserver Blog Sendiri di Rumah, Disini saya menggunakan topologi webserver dibawah mikrotik, sebagai berikut “dari Internet masuk ke ===> mikrotik baru ke ===> Webserver dan komputer klient”

Untuk membuat webserver sendiri dibawah NAT mikrotik sebaiknya ada cek dulu 3 syarat berikut;

• Router mikrotik anda sudah bisa diakses dari luar jaringan (dari internet).
• Webserver sudah berjalan dan diakses dengan lancar dan bisa diakses dari jaringan lokal anda. ada manualnya disini dan disini
• Pastikan Router Mikrotik sudah berjalan dan bisa digunakan sebagai gateway pada jaringan lokal anda. ada manual juga disini.

setelah ketiganya OK coba copy-pastekan baris perintah berikut pada terminal mikrotik.

/ip fi nat add chain=dstnat dst-address=xxx.xxx.xxx.xxx \
protocol=tcp dst-port=80 action=dst-nat \
to-addresses=yyy.yyy.yyy.yyy to-ports=80 disabled=no

/ip fi nat add chain=srcnat dst-address=yyy.yyy.yyy.yyy \
protocol=tcp dst-port=80 action=src-nat \
to-addresses=zzz.zzz.zzz.zzz to-ports=0-65535 disabled=no

xxx.xxx.xxx.xxx = diganti dengan IP publik

yyy.yyy.yyy.yyy = diganti dengan IP Webserver (lokal)

zzz.zzz.zzz.zzz = diganti dengan IP Router (lokal)

. mudahkan?? gampangkan?? ojo nggur dideloki thok. langsung praktekkan wae!!

Disklaimer : Cara Bikin Webserver Blog Sendiri di Rumah ini sudah saya coba dan saya gunakan dan berjalan dengan baik. Namun ingat, saya tidak menjamin kepuasan anda..!! karena saya bukan alat pemuas…!!

Posting yang berhubungan

• Penerapan NTH untuk Load balancing (linux vs mikrotik)
  Ide menulis ini adalah dari statpress yang tak pasang menjadi salah satu plugin di WPMU ini, dari statpress saya lihat banyak yang baca blog ini karena ada tulisan tentang load balancing dengan mikrot...
• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...
• 6 langkah memadukan 2 isp dgn mikrotik
  1. /ip address add address=192.168.0.0/28 interface=intranet 2. /ip address add address=xxx.xxx.xxx.xxx/xx interface=internet 3. /ip address add address=yyy.yyy.yyy.yyy/yy interfa...

Langkah pertama install dulu mikrotik seperti di tutorial ini, lalu sebelum mencoba, saya sarankan mereset mikrotik dulu, supaya kembali pada settingan default. untuk reset bisa menggunkan perintah : “/sy reset“.

Setelah Mikrotik diinstall, pastikan dulu bahwa interface pada mikrotik ada 4biji, interface 1 menuju ke klient, interface 2 menuju ke Speedy 1, interface 3 menuju ke speedy 2 dan interface 4 menuju ke squid web proxy.

untuk setting squid bisa dilihat disini, dan baiklah kita mulai copy paste setting dibawah ini pada terminal Mikrotik :

/in eth
set ether1 name="intranet"  disabled=no
set ether2 name="speedy-1"  disabled=no
set ether3 name="speedy-2"  disabled=no
set ether4 name="proxy"  disabled=no

/ip add
add address=192.168.1.2/24 interface=speedy-1 comment="ke speedy-1"
add address=192.168.2.2/24 interface=speedy-2 comment="ke speedy-2"
add address=192.168.11.1/27 interface=intranet comment="ke Hub"
add address=192.168.10.2/30 interface=proxy comment="ke-proxy"

/ ip dns
set primary-dns=202.134.1.10 secondary-dns=202.134.0.155 allow-remote-requests=yes cache-size=4048KiB cache-max-ttl=1w

/ ip firewall mangle
add chain=prerouting in-interface=intranet connection-state=new nth=1,2,0 action=mark-connection new-connection-mark=satu passthrough=yes comment=""
add chain=prerouting in-interface=intranet connection-mark=satu action=mark-routing new-routing-mark=satu passthrough=no comment=""
add chain=prerouting in-interface=intranet connection-state=new nth=1,2,1 action=mark-connection new-connection-mark=dua passthrough=yes comment=""
add chain=prerouting in-interface=intranet connection-mark=dua action=mark-routing new-routing-mark=dua passthrough=no comment="" disabled=no
add chain=prerouting in-interface=proxy connection-state=new nth=1,2,0 action=mark-connection new-connection-mark=tiga passthrough=yes comment=""
add chain=prerouting in-interface=proxy connection-mark=tiga action=mark-routing new-routing-mark=tiga passthrough=no comment=""
add chain=prerouting in-interface=proxy connection-state=new nth=1,2,1 action=mark-connection new-connection-mark=empat passthrough=yes comment=""
add chain=prerouting in-interface=proxy connection-mark=empat action=mark-routing new-routing-mark=empat passthrough=no comment="" disabled=no

/ ip firewall nat
add chain=srcnat out-interface=speedy-1 connection-mark=satu action=src-nat to-addresses=192.168.1.1 to-ports=0-65535 comment="" disabled=no
add chain=srcnat out-interface=speedy-2 connection-mark=dua action=src-nat to-addresses=192.168.2.1 to-ports=0-65535 comment="" disabled=no
nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=3128
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=3128
add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=3128

/ ip firewall connection tracking
set enabled=yes tcp-syn-sent-timeout=2s tcp-syn-received-timeout=2s tcp-established-timeout=1d tcp-fin-wait-timeout=5s tcp-close-wait-timeout=5s tcp-last-ack-timeout=5s tcp-time-wait-timeout=5s tcp-close-timeout=5s udp-timeout=5s udp-stream-timeout=1m icmp-timeout=5s generic-timeout=5m tcp-syncookie=no

/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=255 target-scope=10 routing-mark=satu comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=255 target-scope=10 routing-mark=dua comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=255 target-scope=10

/ ip proxy
set enabled=yes port=3128 parent-proxy=192.168.10.1:3128 maximal-client-connecions=1000 maximal-server-connectons=1000

Ohya mikrotik yang saya gunakan untuk testing kali ini adalah versi bajakan 2.9.27, untuk versi 3 keatas silahkan lihat setting mangle-nya pada tulisan ini dan tulisan ini. ohya kalo pake bajakan saya sarankan setelah settingannya berjalan, silahkan beli Mikrotik ASLI ya!!

Ok. sekarang mesin load balancing anda sudah siap digunakan. Terakhir saya berharap setting “Load Balancing Mikrotik + Proxy” ini direview oleh para master mikrotik, barangkali ada yang masih nyelip dan belum tersentuh. Ohya blogger Ngawi yang ikutan kontes SEO tentang Kampanye Damai Pemilu Indonesia 2009, ayo cepetan mumpung masih baru dimulai 5hari yang lalu !!

Posting yang berhubungan

• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...
• Penerapan NTH untuk Load balancing (linux vs mikrotik)
  Ide menulis ini adalah dari statpress yang tak pasang menjadi salah satu plugin di WPMU ini, dari statpress saya lihat banyak yang baca blog ini karena ada tulisan tentang load balancing dengan mikrot...
• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• 6 langkah memadukan 2 isp dgn mikrotik
  1. /ip address add address=192.168.0.0/28 interface=intranet 2. /ip address add address=xxx.xxx.xxx.xxx/xx interface=internet 3. /ip address add address=yyy.yyy.yyy.yyy/yy interfa...

Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan saya yang dulu, load balancing yang sekarang ini adalah menggabungkan 4 LAN spidi menjadi 1, artinya BW yang kita beroleh adalah 1536kbps (384X4). itu kalau spidinya bisa 384 beneran , Jadi konfigurasi ini bukan pail oper. “gak konek, dipoer” (hehehehe).

Sebelum copy paste pastikan IP keempat modem spidi sudah sesuai dengan konfig dibawah ini. (note : setting modem bukan bridge)

Sedang IP PC klien adalah : 192.168.0.2 sampai 254.
Versi mikrotik untuk uji coba adalah veri bajakan 29.27, dan berjalan dengan baik.

Saran saya setelah semua berjalan dengan seep, belilah lisensi yang asli,
cuma 30-U$ kok. kalu sekedar buat uji coba, silahkan pakai bajakan.

Ohya kalo belum tahu cara installasi mikrotik, silahkan lihat tulisan ini.

Sebelum copy paste sebaiknya mikrotik direset dulu biar setingan yang ada musnah perintah reset adalah dengan :
/system reset

lalu tekan “Y”

Setelah rebooting baru masuk kembali ke mikrotik dan masukan perintah dibawah ini,

Setelah rebooting baru masuk kembali ke mikrotik dan masukan perintah dibawah ini, tinggal copy paste

/in eth

set ether1 name=”speedy-1?  disabled=no

set ether2 name=”speedy-2?  disabled=no

set ether3 name=”speedy-3?  disabled=no

set ether4 name=”speedy-4?  disabled=no

set ether5 name=”intranet”  disabled=no

/ip add

 add address=192.168.1.2/30 interface=speedy-1 comment=”ke speedy-1?

 add address=192.168.2.2/30 interface=speedy-2 comment=”ke speedy-2?

 add address=192.168.3.2/30 interface=speedy-3 comment=”ke speedy-3?

 add address=192.168.4.2/30 interface=speedy-4 comment=”ke speedy-4?

 add address=192.168.0.1/24 interface=intranet comment=”untuk warnet”

/ ip firewall mangle

 add chain=prerouting in-interface=intranet connection-state=new nth=3,4,0 action=mark-connection new-connection-mark=satu passthrough=yes comment=”"

 add chain=prerouting in-interface=intranet connection-mark=satu action=mark-routing new-routing-mark=satu passthrough=no comment=”"

 add chain=prerouting in-interface=intranet connection-state=new nth=3,4,1 action=mark-connection new-connection-mark=dua passthrough=yes comment=”"

 add chain=prerouting in-interface=intranet connection-mark=dua action=mark-routing new-routing-mark=dua passthrough=no comment=”" disabled=no

 add chain=prerouting in-interface=intranet connection-state=new nth=3,4,2 action=mark-connection new-connection-mark=tiga passthrough=yes comment=”"

 add chain=prerouting in-interface=intranet connection-mark=tiga action=mark-routing new-routing-mark=tiga passthrough=no comment=”"

 add chain=prerouting in-interface=intranet connection-state=new nth=3,4,3 action=mark-connection new-connection-mark=empat passthrough=yes comment=”"

 add chain=prerouting in-interface=intranet connection-mark=empat action=mark-routing new-routing-mark=empat passthrough=no comment=”" disabled=no

/ ip firewall nat

 add chain=srcnat out-interface=speedy-1 connection-mark=satu action=src-nat to-addresses=192.168.1.2 to-ports=0-65535 comment=”" disabled=no

 add chain=srcnat out-interface=speedy-2 connection-mark=dua action=src-nat to-addresses=192.168.2.2 to-ports=0-65535 comment=”" disabled=no

 add chain=srcnat out-interface=speedy-3 connection-mark=satu action=src-nat to-addresses=192.168.3.2 to-ports=0-65535 comment=”" disabled=no

 add chain=srcnat out-interface=speedy-4 connection-mark=dua action=src-nat to-addresses=192.168.4.2 to-ports=0-65535 comment=”" disabled=no

/ ip route

 add dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=255 target-scope=10 routing-mark=satu comment=”" disabled=no

 add dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=255 target-scope=10 routing-mark=dua comment=”" disabled=no

 add dst-address=0.0.0.0/0 gateway=192.168.3.1 scope=255 target-scope=10 routing-mark=tiga comment=”" disabled=no

 add dst-address=0.0.0.0/0 gateway=192.168.4.1 scope=255 target-scope=10 routing-mark=empat comment=”" disabled=no

 add dst-address=0.0.0.0/0 gateway=192.168.1.1 scope=255 target-scope=10

jika anda memakai mikrotik versi 3.1* keatas, ganti mangel diatas dengan yang ini, beda di setting NTH.

/ ip firewall mangle

add chain=prerouting in-interface=intranet connection-state=new nth=4,1 action=mark-connection new-connection-mark=satu passthrough=yes comment=”"

 add chain=prerouting in-interface=intranet connection-mark=satu action=mark-routing new-routing-mark=satu passthrough=no comment=”"

 add chain=prerouting in-interface=intranet connection-state=new nth=4,2 action=mark-connection new-connection-mark=dua passthrough=yes comment=”"

 add chain=prerouting in-interface=intranet connection-mark=dua action=mark-routing new-routing-mark=dua passthrough=no comment=”" disabled=no

 add chain=prerouting in-interface=intranet connection-state=new nth=4,3 action=mark-connection new-connection-mark=tiga passthrough=yes comment=”"

 add chain=prerouting in-interface=intranet connection-mark=tiga action=mark-routing new-routing-mark=tiga passthrough=no comment=”"

 add chain=prerouting in-interface=intranet connection-state=new nth=4,4 action=mark-connection new-connection-mark=empat passthrough=yes comment=”"

 add chain=prerouting in-interface=intranet connection-mark=empat action=mark-routing new-routing-mark=empat passthrough=no comment=”" disabled=no

===============================

sekian semoga membatu dan selamat mencoba!!

Posting yang berhubungan

• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Penerapan NTH untuk Load balancing (linux vs mikrotik)
  Ide menulis ini adalah dari statpress yang tak pasang menjadi salah satu plugin di WPMU ini, dari statpress saya lihat banyak yang baca blog ini karena ada tulisan tentang load balancing dengan mikrot...
• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Optimasi Ubuntu (Percepat Booting)
  Jika booting Ubuntu anda terasa lama, coba beberapa trik ini. 1. Menggunakan paket preload preload merupakan paket yang digunakan untuk mengoptimalkan proses booting dan startup aplikasi. Untuk ...

Sebelum menggabungkan dua sumber bw ada baiknya kita bahas sedikit tentang NTH, mengapa karena NTH yang sangat penting untuk keperluan tersebut.

Pada dasarnya koneksi yang masuk ke proses di router akan menjadi satu arus yang sama, walaupun mereka datang dari interface yang berbeda.

Saat kita ingin menerapkan metode Nth, tentunya kita juga memberikan batasan ke router untuk hanya mem-proses koneksi dari sumber tertentu saja.

Nah, begitu router telah membuat semacam ‘antrian’ baru untuk batasan yang kita berikan diatas, baru proses Nth dimulai.

Every Angka Every adalah jumlah kelompok yang ingin dihasilkan. Jadi bila kita ingin membagi alur koneksi yang ada menjadi 4 kelompok yang nantinya akan di load balance ke 4 koneksi yang ada, maka angka Every = 4.

Namun, setelah saya bandingkan manual yang ada di Mikrotik dengan penjelasan tentang penerapan Nth di Linux, ada perbedaan disini.

Pada Mikrotik, angka Every harus dikurangkan 1, hingga bila mengikuti contoh diatas, maka kita harus mengisikan Every = 3. Hal ini mungkin dikarenakan proses Nth di Mikrotik akan menerapkan Every+1 (lihat manual) pada pengenalan koneksinya.

Jadi, kesimpulan sementara saya, bila kita ingin membagi 4 kelompok, maka : – Pada Linux, Every = 4 – Pada Mikrotik, Every = 3

Counter Angka Counter dapat diisikan angka 0-15. Maksudnya adalah menentukan counter mana yang akan kita pakai. Pada Mikrotik terdapat 16 Counter yang dapat dipakai, hal ini juga sama dengan penerapan yang ada di Linux.

Jadi, saya rasa, angka ini dapat diisikan sesuai dengan pilihan kita. Namun, saya rasa harus diteliti lagi apakah diantara 16 counter yang ada tersebut dapat menghasilkan hasil yang berbeda atau tidak.

Namun, ternyata penerapan counter cukup berpengaruh. Jadi kesimpulan sementara, counter sebaiknya diset ke every+1 untuk Mikrotik

Packet Nah, kita sampe ke parameter terakhir. Parameter terakhir ini yang cukup menentukan. Bila kita ingin membuat 4 kelompok, tentunya kita harus membuat 4 mangle rules. Nah, pada rules tersebut, angka untuk Every dan Counter haruslah sama. Namun untuk angka packet harus berubah. Untuk 4 kelompok, berarti angka packet untuk 4 rules tersebut adalah 0,1,2 dan 3. Angka ini ditentukan dari 0 … (n-1). Penerapan angka Packet untuk Linux dan Mikrotik sama.

Contoh Mari kita ambil contoh untuk penerapan Nth untuk 4 koneksi. Maka Angka Nth untuk masing2 rule di Mikrotik adalah (counter yg dipakai adalah 4) : Rule 1 = 3,4,0 Rule 2 = 3,4,1 Rule 3 = 3,4,2 Rule 4 = 3,4,3

halah sudah. Ngko nek terlalu panjang kasian ibu, kalau terlalu lebar kasian bapak. untuk praktek saya tulis setelah ini.

Posting yang berhubungan

• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...
• fuse (network di xubuntu)
  Karena Thunar tidak mengakomodasi nework browsing maka perlu adanya tambahan aplikasi. Berikut langkah-langkah yang saya terapkan. Applications -> System -> Shared Folders. (silahkan di mo...
• BiOS Billing Warnet Linux versi PHP
  BiOS adalah aplikasi berbasis web, yang dikembangkan menggunakan PHP, MySQL dan software gratis lainnya, yang berjalan pada server web seperti Apache atau Lighttpd. BiOS Billing Warnet Linux versi PHP...

2. /ip address add address=xxx.xxx.xxx.xxx/xx interface=internet

3. /ip address add address=yyy.yyy.yyy.yyy/yy interface=backup

4. /ip firewall mangle add chain=prerouting src-address=192.168.0.0/28 action=mark-routing new-routing-mark=LB-RM

5. /ip route add gateway=xxx.xxx.xxx.xxx/xx routing-mark=LB-RM check-gateway=ping

6. /ip route add gateway=yyy.yyy.yyy.yyy/yy

untuk xxx.xxx.xxx.xxx/xx diisi dengan ip dari isp utama

untuk yyy.yyy.yyy.yyy/yy diisi dengan ip dari isp backup

Posting yang berhubungan

• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...
• Penerapan NTH untuk Load balancing (linux vs mikrotik)
  Ide menulis ini adalah dari statpress yang tak pasang menjadi salah satu plugin di WPMU ini, dari statpress saya lihat banyak yang baca blog ini karena ada tulisan tentang load balancing dengan mikrot...

Namun, jika jaringan wireless kita sudah cukup besar, mode bridge ini akan membuat traffic wireless meningkat, mengingat akan ada banyak traffic broadcast dari network yang satu ke network lainnya. Untuk jaringan yang sudah cukup besar, saya menyarankan penggunaan mode routing.

Berikut ini adalah diagram network yang akan kita set.

Konfigurasi Pada Access Point

1. Buatlah sebuah interface bridge yang baru, berilah nama bridge1

2. Masukkan ethernet ke dalam interface bridge

3. Masukkan IP Address pada interface bridge1

4. Selanjutnya adalah setting wireless interface. Kliklah pada menu Wireless (1), pilihlah tab interface (2) lalu double click pada nama interface wireless yang akan digunakan (3). Pilihlah mode AP-bridge (4), tentukanlah ssid (5), band 2.4GHz-B/G (6), dan frekuensi yang akan digunakan (7). Jangan lupa mengaktifkan default authenticated (8) dan default forward (9). Lalu aktifkankanlah interface wireless (10) dan klik OK (11).

5. Berikutnya adalah konfigurasi WDS pada wireless interface yang digunakan. Bukalah kembali konfigurasi wireless seperti langkah di atas, pilihlah tab WDS (1). Tentukanlah WDS Mode dynamic (2) dan pilihlah bridge interface untuk WDS ini (3). Lalu tekan tombol OK.

6. Langkah selanjutnya adalah menambahkan virtual interface WDS. Tambahkan interface WDS baru seperti pada gambar, lalu pilihlah interface wireless yang kita gunakan untuk WDS ini. Lalu tekan OK.

7. Jika WDS telah ditambahkan, maka akan tampak interface WDS baru seperti pada gambar di bawah.

Konfigurasi pada Wireless Station

Konfigurasi pada wireless station hampir sama dengan langkah-langkah di atas, kecuali pada langkah memasukkan IP Address dan konfigurasi wirelessnya. Pada konfigurasi station, mode yang digunakan adalah station-wds, frekuensi tidak perlu ditentukan, namun harus menentukan scan-list di mana frekuensi pada access point masuk dalam scan list ini. Misalnya pada access point kita menentukan frekuensi 2412, maka tuliskanlah scan-list 2400-2500.

Pengecekan link

Jika link wireless yang kita buat sudah bekerja dengan baik, maka pada menu wireless, akan muncul status R (lihat gambar di bawah).

Selain itu, mac-address dari wireless yang terkoneksi juga bisa dilihat pada jendela registration (lihat gambar di bawah).

Konfigurasi keamanan jaringan wireless

Pada Mikrotik, cara paling mudah untuk menjaga keamanan jaringan adalah dengan mendaftarkan mac-address wireless pasangan pada access list. Hal ini harus dilakukan pada sisi access point maupun pada sisi client. Jika penginputan access-list telah dilakukan, maka matikanlah fitur default authenticated pada wireless, maka wireless lain yang mac addressnya tidak terdaftar tidak akan bisa terkoneksi ke jaringan kita.

Jika kita menginginkan fitur keamanan yang lebih baik, kita juga bisa menggunakan enkripsi baik WEP maupun WPA.

_____________________________________________

asli disini

Posting yang berhubungan

• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...
• Penerapan NTH untuk Load balancing (linux vs mikrotik)
  Ide menulis ini adalah dari statpress yang tak pasang menjadi salah satu plugin di WPMU ini, dari statpress saya lihat banyak yang baca blog ini karena ada tulisan tentang load balancing dengan mikrot...

Pertama yang harus di lakukan adalah mensetting GW (Gateway) supaya bisa connect dahulu ke internet
Sebelum Mensetting :
1. Mintalah IP public ke ISP lengkap dengan netmask, broadcast dan dns nya
misalnya :
IP : 202.159.61.224
GATEWAY : 202.159.61.193
Netmask : 255.255.255.192
DNS1 : 202.159.57.195
DNS2 : 202.159.32.2 (optional)2.Menentukan IP local yang akan kita gunakan untuk client
Setting IP Gateway :
1.[<pts/0> root@proxy /etc]# pico -w /etc/rc.d/rc.inet1.conf
lalu ubahlah sesuai dengan kebutuhan yang telah di rencanakan :
# Config information for eth0:
IPADDR[0]=”202.159.61.224?
NETMASK[0]=”255.255.255.192?
USE_DHCP[0]=””
DHCP_HOSTNAME[0]=””

# Config information for eth1:
IPADDR[1]=”192.168.10.1?
NETMASK[1]=”255.255.255.0?
USE_DHCP[1]=””
DHCP_HOSTNAME[1]=””

# Default gateway IP address:
GATEWAY=”202.159.61.193?

2.Simpan dan Keluar

3.Setting dns resolve
[<pts/0> root@proxy /etc]# pico -w /etc/resolv.conf
lalu isi dengan nameserver dari isp kita tadi :
search warnet-kita.com
nameserver 202.159.57.195

4.Setting ip_forwarding
[<pts/0> root@proxy /etc]# pkgtool
Pilih setup -> pilih services lalu pilih ip forward, aktifkan.
atau
[<pts/0> root@proxy /etc]# echo “1? > /proc/sys/net/ipv4/ip_foward
5.restart
[<pts/0> root@proxy /etc]# reboot
atau
[<pts/0> root@proxy /etc]$ /etc/rc.d/rc.inet1 restart

6.test dengan ping ke default gateway 202.159.61.193
[<pts/0> root@proxy /etc]# ping 202.159.61.193
PING 202.159.61.193 (202.159.61.193) 56(84) bytes of data.
64 bytes from 202.159.61.193: icmp_seq=1 ttl=63 time=0.356 ms
64 bytes from 202.159.61.193: icmp_seq=2 ttl=63 time=0.269 ms
64 bytes from 202.159.61.193: icmp_seq=3 ttl=63 time=0.267 ms
64 bytes from 202.159.61.193: icmp_seq=4 ttl=63 time=0.268 ms

— 202.159.61.193 ping statistics —
4 packets transmitted, 4 received, 0% packet loss, time 2997ms
rtt min/avg/max/mdev = 0.267/0.290/0.356/0.038 ms

7.test ping ke air-putih.web.id (atau web lain) untuk ngecek dns nya
kalau muncul :
PING air-putih.web.id (xx.xxx.xxx.xx) 56(84) bytes of data.
berarti dns kita untuk gateway sudah bekerja, tapi kalau muncul :
ping: unknown host air-putih.web.id
berarti dns yang kita isikan di /etc/resolv.conf masih salah,silahkan cek lagi ke ISP nya

3. Setting NAT IPtables

Untuk setting NAT IPTables saya hanya akan memberikan yang paling sederhana agar client dapat merouting. Untuk lebih jelas dapat dipahami tutorial iptables akan saya berikan lain kali.

[<pts/0> root@proxy /etc]# pico -w /etc/rc.d/rc.nat
isikan sebagai berikut :
#!/bin/sh
# flush
iptables -F
iptables -F -t nat
# nat
iptables -t nat -A POSTROUTING -s 192.168.6.0/24 -j SNAT –to 202.159.61.224

4. Setting agar nat dapat jalan saat booting
Tambahkan script berikut dalam /etc/rc.d/rc.local
[<pts/0> root@proxy /etc]# pico -w /etc/rc.d/rc.local
#!/bin/sh
#
# /etc/rc.d/rc.local: Local system initialization script.
#
# Put any local setup commands in here:
# Activating SNAT
/etc/rc.d/rc.nat
echo “”

Tapi sebelumnya chmod terlebih dahulu file /etc/rc.d/rc.nat agar dapat dieksekusi
[<pts/0> root@proxy /etc]# chmod +x /etc/rc.d/rc.nat

Sampai disini setting untuk gateway sudah selesai dan supaya gateway ini bisa sekaligus bisa di gunakan sebagai ns server maupun proxy serevr maka harus diinstall daemon bind atau daemon nameserver yang lain dan squid proxy server. (Pembahasan lain waktu)

5. Setting Client
Setting IP computer client dengan ketentuan di bawah ini :
IP : 192.168.10.2 – 192.168.10.254
GATEWAY : 192.168.10.1
NETMASK : 255.255.255.0
NAMESERVER : 202.159.57.195
misal :

Client01
===============================
IP : 192.168.10.2
GATEWAY : 192.168.10.1
NETMASK : 255.255.255.0
NAMESERVER : 202.159.57.195

Client02
===============================
IP : 192.168.10.3
GATEWAY : 192.168.10.1
NETMASK : 255.255.255.0
NAMESERVER : 202.159.57.195

dan seterusnya sesuai banyaknya client, yang berubah hanya IP untuk client windows maka setting IP di bagian Start Menu/Setting/Control Panel/Network

Setelah di setting ip client, maka coba ping ke 192.168.10.1 dari client, kalau berhasil berarti client dan Gateway nya sudah tersambung.

Setelah berhasil coba ping ke gateway ISP contoh : 202.159.61.193, kalau berhasil berarti client sudah tersambung dengan ISP

Posting yang berhubungan

• mikrotik untuk router warnet
  ini konfigurasi bagi teman-teman yang mungkin agak kesulitan setting mikrotik. tinggal di copy trus paste aja di terminal. jadi deh .... step-stepnya adalaha : 1. instal pake cd mikrotik a...
• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...

tinggal di copy trus paste aja di terminal. jadi deh ….

step-stepnya adalaha :

1. instal pake cd mikrotik

a. boot dg cd mikrotik

b. setelah bisa boot pake iso linux, pilih beberapa paket yang dibutuhkan. (kalo bingung centang aja semua)

c ikuti aja langkahnya tekan (Yes) (Yes)

setelah restart, login : admin pass : (kosong)

trus copy paste aja tulisan berikut ;

DASAR_______________
system identity set name=warnet.beenet
user set admin password=sukasukalu

ethernet____________________
interface ethernet enable ether1
interface ethernet enable ether2
interface Ethernet set ether1 name=intranet
interface Ethernet set ether2 name=internet

IP ADDRESS_______________
ip address add interface=internet address=XXXXX (dari ISP)
ip address add interface=intranet address=192.168.0.1/24

route_______________
ip route add gateway=XXXXX (dari ISP)

dns___________
ip dns set primary-dns=XXXXX (dari ISP) 2 secondary-dns=XXXXX (dari ISP)

nat & filter firewall standar_______________
ip firewall nat add action=masquerade chain=srcnat
ip firewall filter add chain=input connection-state=invalid action=drop
ip firewall filter add chain=input protocol=udp action=accept
ip firewall filter add chain=input protocol=icmp action=accept
ip firewall filter add chain=input in-interface=intranet action=accept
ip firewall filter add chain=input in-interface=internet action=accept

dhcp server______________________________________
ip dhcp-server setup
dhcp server interface: intranet
dhcp address space: 192.168.0.0/24
gateway for dhcp network: 192.168.0.1
addresses to give out: 192.168.0.2-192.168.0.254
dns servers: XXXXX (dari ISP),XXXXX (dari ISP)
lease time: 3d

web proxy_________________________
ip web-proxy
set enabled=yes
set src-address=0.0.0.0
set port=8080
set hostname=?proxy-apaaja?
set transparent-proxy=yes
set parent-proxy=0.0.0.0:0
set cache-administrator=?silahkan.pannggil.operator?
set max-object-size=4096KiB
set cache-drive=system
set max-cache-size=unlimited
set max-ram-cache-size=unlimited

bikinredirect port ke transparent proxy__________________________
/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
/ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
/ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080

PCQ ________________________
/ip firewall mangle add chain=forward src-address=192.168.169.0/28 action=mark-connection new-connection-mark=client1-cm
/ip firewall mangle add connection-mark=client1-cm action=mark-packet new-packet-mark=client1-pm chain=forward
/queue type add name=downsteam-pcq kind=pcq pcq-classifier=dst-address
/queue type add name=upstream-pcq kind=pcq pcq-classifier=src-address
/queue tree add parent=intranet queue=downsteam-pcq packet-mark=client1-pm
/queue tree add parent=internet queue=upstream-pcq packet-mark=client1-pm

simpel queue______________________________
queue simple add name=kbu-01 target-addresses=192.168.0.11
queue simple add name=kbu-02 target-addresses=192.168.0.12
queue simple add name=kbu-03 target-addresses=192.168.0.13
queue simple add name=kbu-04 target-addresses=192.168.0.14
queue simple add name=kbu-05 target-addresses=192.168.0.15
queue simple add name=kbu-06 target-addresses=192.168.0.16
queue simple add name=kbu-07 target-addresses=192.168.0.17
queue simple add name=kbu-08 target-addresses=192.168.0.18
queue simple add name=kbu-09 target-addresses=192.168.0.19
queue simple add name=kbu-10 target-addresses=192.168.0.20
queue simple add name=xbilling target-addresses=192.168.0.2

BLOX SPAM____________________________
/ip firewall filter add chain=forward dst-port=135-139 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=135-139 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=593 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=4444 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=5554 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=9996 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=995-999 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=53 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=55 protocol=tcp action=drop

Posting yang berhubungan

• linux untuk router warnet
  kalo tulisan pertama tentang router mikrotik, untuk kali ini saya (abid) coba memakai linux sebagai router, agak rumit sih cuman ini free tidak seperti miKrotik yang harus bayar. Pertama yang harus...
• Blokir Situs Porno dan Facebook Pakai Mikrotik
  Pagi-pagi dapat komplain dari kantor salah satu pelanggan netsol, katanya pada jam kerja banyak karyawan dan pegawainya yang membuka situs-situs yang tidak ada hubungannya dengan pekerjaan. Alias situ...
• Cara Bikin Webserver Blog Sendiri di Rumah
  Jika anda mempunyai koneksi internet unlimited yang lumayan keceng di rumah tidak ada salahnya dimanfaatkan sekalian untuk dibikin webserver blog anda. Lumayan bisa ngirit sewa hosting. berikut carany...
• Load Balancing Mikrotik + Proxy
  Load balancing Mikrotik kali ini saya coba dengan 2 line speedy digabungkan dengan mesin squid web proxy, berbeda dengan load balancing versi sebelum ini. Pada load balancing kali ini saya tambahkan r...
• Load balancing versi Mikrotik
  Lanjutan dari tulisan sebelumnya… Seperti biasa tulisan saya ini sudah jadi artinya teman-teman tinggal copy paste ke terminal mikrotik, jadilah load balancing mikrotik-nya. tidak seperti tulisan say...