My Life My Adventure|IT Resource

Blocking web in mikrotik

azepdyze — Fri, 15 May 2009 07:52:46 +0000

This example will explain you “How to Block Web Sites” & “How to Stop Downloading”. I have use Web-Proxy test Package.First, Configure Proxy.

/ip proxy
enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0:0
cache-drive: system
cache-administrator: "ASHISH PATEL"
max-disk-cache-size: none
max-ram-cache-size: none
cache-only-on-disk: no
maximal-client-connections: 1000
maximal-server-connections: 1000
max-object-size: 512KiB
max-fresh-time: 3d

Now, Make it Transparent

/ip firewall nat
chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

Make sure that your proxy is NOT a Open Proxy

/ip firewall filter
chain=input in-interface= src-address=0.0.0.0/0 protocol=tcp dst-port=8080 action=drop

Now for Blocking Websites

/ip proxy access
dst-host=www.vansol27.com action=deny

It will block website http://www.vansol27.com, We can always block the same for different networks by giving src-address. It will block for particular source address.

We can also stop downloading files like.mp3, .exe, .dat, .avi,…etc.

/ip proxy access
path=*.exe action=deny
path=*.mp3 action=deny
path=*.zip action=deny
path=*.rar action=deny.

Try with this also

/ip proxy access
dst-host=:mail action=deny

This will block all the websites contain word “mail” in url.

Example: It will block www.hotmail.com, mail.yahoo.com, www.rediffmail.com

ENJOY BLOCKING…….

Install the Mikrotik OS using a CD

azepdyze — Fri, 15 May 2009 07:29:39 +0000

To install the RouterOS using a CD you will need a CD-writer and a blank CD. Burn the CD-image (an .iso file) to a CD. The archive with image can be downloaded here.

Follow the instructions to install RouterOS using CD-Install:

After downloading the CD image from www.mikrotik.com you will have an ISO file on your computer:
Open a CD Writing software, like Ahead NERO as in this example:
In the program, choose Burn Image entry from the Recorder menu (there should be similary named option in all major CD burning programs):
Select the recently extracted ISO file and click Open:
Finally, click Burn button:
Set the first boot device to CDROM in router’s BIOS.

After booting from CD you will see a menu where to choose packages to install:

                Welcome to MikroTik Router Software installation

Move around menu using 'p' and 'n' or arrow keys, select with 'spacebar'.
Select all with 'a', minimum with 'm'. Press 'i' to install locally or 'r' to
install remote router or 'q' to cancel and reboot.

[X] system               [ ] isdn                  [ ] synchronous
[X] ppp                  [ ] lcd                   [ ] telephony
[X] dhcp                 [ ] ntp                   [ ] ups
[X] advanced-tools       [ ] radiolan              [ ] web-proxy
[ ] arlan                [ ] routerboard           [ ] wireless
[ ] gps                  [X] routing
[ ] hotspot              [X] security

Follow the instructions, select needed packages, and press ‘i’ to install the software.

You will be asked for 2 questions:
```
Warning: all data on the disk will be erased!

Continue? [y/n]
```
Press [Y] to continue or [N] to abort the installation.
```
Do you want to keep old configuration? [y/n]:
```
You should choose whether you want to keep old configuration (press [Y]) or to erase the configuration permanently (press [N]) and continue without saving it. For a fresh installation, press [N].
```
Creating partition...
Formatting disk...
```
The system will install selected packages. After that you will be prompted to press ‘Enter’. Before doing that, remove the CD from your CD-Drive:
```
Software installed.
Press ENTER to reboot
```

Ref : www.mikrotik.com

Tutorial Mikrotik dasar

azepdyze — Fri, 15 May 2009 07:27:06 +0000

Mikrotik sekarang ini banyak digunakan oleh ISP, provider hotspot, ataupun oleh pemilik warnet. Mikrotik OS menjadikan computer menjadi router network yang handal yang dilengkapi dengan berbagai fitur dan tool, baik untuk jaringan kabel maupun wireless.

Dalam tutorial kali ini penulis menyajikan pembahasan dan petunjuk sederhana dan simple dalam mengkonfigurasi mikrotik untuk keperluan-keperluan tertentu dan umum yang biasa dibutuhkan untuk server/router warnet maupun jaringan lainya, konfirugasi tersebut misalnya, untuk NAT server, Bridging, BW manajemen, dan MRTG.

Versi mikrotik yang penulis gunakan untuk tutorial ini adalah MikroTik routeros 2.9.27

silahkan download disini

Membuat Kabel UTP LAN Sendiri

azepdyze — Thu, 14 May 2009 15:36:57 +0000

Kabel UTP atau Unshielded Twisted Pair atau Ethernet Cable atau kita biasa menyebutnya dengan kabel LAN adalah kabel yang digunakan untuk menghubungkan antar peralatan yang berhubungan dengan computer network (komputer, hub, switch, router). Kabel ini bentuknya seperti kabel telefon, hanya lebih besar. Yang dimaksud dengan kabel UTP adalah hanya kabelnya, sedangkan kepala kabelnya adalah 8 position modular connectors (8P8C) yang biasa disebut RJ-45 (RJ=register jack).

warna-warna
warna kabel2 didalam kabel UTP adalah:
- biru
- putih-biru
- hijau
- putih-hijau
- oranye
- putih-oranye
- coklat
- putih-coklat

jenis kabel
berdasarkan kapasitas
10BASE-T : 10 Mbps (mega bit per second)
Cat 5 (Category 5) / 100BASE-TX : 100 Mbps
Cat 6 (Category 6) / 1000BASE-T : 1000 Mbps (1 Gbps)

berdasarkan urutan kabel
ada dua macam susunan kabel:
> TIA/EIA-568-A (T568A)
putihhijau-hijau-putihoranye-biru-putihbiru-oranye-putihcoklat-coklat

> TIA/EIA-568-B (T568B)putihoranye-oranye-putihhijau-biru-putihbiru-hijau-
putihcoklat-coklat

Untuk perangkaian kabel straight dan cross sbb:
Straight (Straight-through): T568A vs T568A atau T568B vs T568B (lebih sering dipakai)
kedua ujung susunannya: putihhijau-hijau-putihoranye-biru-putihbiru-oranye-putihcoklat-coklat
atau
kedua ujung susunannya: putihoranye-oranye-putihhijau-biru-putihbiru-hijau-putihcoklat-coklat

Cross (Crossover): T568A vs T568B
satu ujung susunannya: putihoranye-oranye-putihhijau-biru-putihbiru-hijau-putihcoklat-coklat
dan
ujung lainnya susunannya: putihhijau-hijau-putihoranye-biru-putihbiru-oranye-putihcoklat-coklat

penggunaan jenis kabel
>Kabel Cat 5 biasa digunakan untuk menghubungkan antara hub/router/switch ke PC karena koneksi ini tidak memakai traffic data yang besar sehingga 10 MBps sudah cukup.
Sedangkan Cat 6 digunakan untuk menghubungkan antar hub/router/switch karena hubungan ini biasanya melibatkan banyak PC sehingga traffic data akan menjadi lebih besar pula.
Analoginya seperti jalan, cat 6 diibaratkan jalan raya (4 jalur), sedangkan cat 5 seperti jalan biasa (2 jalur).
Bila ingin menggunakan Cat 6 untuk semua koneksi boleh2 saja, tapi akan agak mubazir jadinya.
Sedangkan kalau ingin hemat dan menggunakan Cat 5 semua, jangan kaget kalau koneksi jadi lambat…
>Sedangkan yang membedakan kapan menggunakan kabel straight dan kapan menggunakan kabel cross adalah mesin apa yang ingin kita hubungkan. Bila PC ke router gunakan kabel straight, kalau PC ke PC gunakan kabel cross.
Daftarnya sebagai berikut:
pc – router/hub/switch : straight
hub – router : straight
pc – pc : cross
router -router : cross
hub – hub : cross

pembuatan kabel cross dan straight
untuk membuat kabel diperlukan alat2 sebagai berikut
-kabel UTP (panjang secukupnya)
-RJ-45 (8P8C modular jack)

-crimp tool (untuk motong kabel dan masang RJ-45)

-cable tester (tentunya untuk ngetes kabel)

langkah pembuatan:
1. kupas bungkus kabel, akan terlihat 8 kabel kecil warna-warni, cukup, ga usah dikupas lagi sampai terlihat kabel tembaganya (untuk ngupas bisa pakai crimping tool atau gunting/silet/cutter,dkk)
2. urutkan kabel sesuai urutan yang diinginkan, T568A atau T568B
3. tempelkan kabel2 sesuai urutan secara mendatar (pegang aja pake tangan, bukan di lem/solatip)
4. potong sekaligus dengan crimping tool hingga ujung2 kabel segaris

5. masukkan ujung2 kabel kedalam RJ-45

6. dorong2 kabel masuk RJ45 sampai terasa benar2 masuk/mentok
7. gunakan crimping tool untuk memasang RJ-45: cari lobang di cripting tool yang pas untuk kepala RJ-45, masukkan RJ-45(yang sudah dimasuki kabel) kedalam lobang itu, tekan cripting tool sampai terdengar “klik”

8. lakukan langkah 1-7 untuk ujung satunya lagi

9. test kabel dengan cable tester: masukkan kabel ke cable tester, nyalakan, kalau kedelapan lampu kecil bisa menyala (gantian nyalanya) berarti kabel sudah tersambung dengan baik

ISP di Bandung 2009

azepdyze — Thu, 14 May 2009 15:23:12 +0000

Ada banyak sekali ISP (Internet Service Provider) sekarang ini, mungkin ini dikarenakan harga internet yang turun dan permintaan terhadap pelanggan internet meningkat. Kebutuhan internet kian menjadi kebutuhan primer untuk kota-kota besar terutama untuk usaha online yang sekarang banyak ditemukan di internet. Dalam memilih ISP harus berhati-hati terutama dalam pelayanan(service) yang diajukan dan banyak sekali ISP yang pada saat itu kita complain tidak ditanggapi dengan pelayanan yg memuaskan , terlebih lagi untuk perbaikannya juga membutuhkan waktu 2-3 hari ataupun bahkan seminggu yang langsung follow up ke lapangan sangat menyedihkan.

Berikut daftar ISP yang saya ketahui daerah Bandung:

Centrin , http://www.centrin.net.id/, informasi produk dan harga cukup jelas,dan ISP ini termasuk ISP tertua di Nasional meskipun Cuma daerah Bandung, Jakarta, Surabaya. Harga yang ditawarkan cukup lumayan murah meski kualitas terjamin standar. Varian produk internet yang di tawarkan cukup komplit mencakup Dial-up,Wireless,ADSL,Lan Cable, Dedicated Leaesed line,Hotspot,Mobile Access. ISP ini tidak berbisnis pada satu bidang saja tetapi mereka bisnis juga Hosting dan Domain.
Melsa, http://www.melsa.net.id/, juga provider tertua di Bandung.Melsa bias di masukan sebagai pelopor dalam merintis komunikasi data untuk personal mulai dari Dial up,sekarang Melsa memiliki produk yang bervariasi mulai dari Dial-up,Wireless, Kabel,Hotspot dengan harga dan kualitas yang memadai dan sekarang mulai merambah bisnis Hosting.Tapi sayang dalam website nya Melsa informasinya kurang cukup jelas.
Quasar, http://www.quasar.net.id/, ISP ini provider yang banyak varian nya dan produk yang ditawarkan cukup merogoh kocek tidak terlalu tinggi karena sekarang ada produk paskalbayar dengan 50rb/bulan..ISP ini banyak melayani warnet,Corporate,Broadband dan yang sekarang paket timebased paskalbayar dan prabayar….tetapi dengan produk banyak tersebut sering kali mengalami error dikarenakan koneksi yang amburadul.
Jalawave, http://www.jalawave.net/, provider ini dalam koneksi cukup memuaskan pelanggannya dikarenakan tidak sering putus koneksi dan stabil via Wireless atau kabel, Tetapi kadang-kadang juga agak berat untuk access dikarenakan routingan hop per hop nya terlalu banyak..kebanyak jenis produknya untuk corporate saja.
Telkom Speedy, http://main.telkomspeedy.com/, provider ini sangat melesat tajam ke puncak pertarungan ISP dikarenakan harga murah dan kualitas terjamin memuaskan,,dari tahun ke tahun pelangganna bertambah..dan varian produk paket pun berubah-ubah seiring dengan menurunnya tariff internet..Untuk mendapatkan koneksi tsb kita harus punya Kabel Telepon dulu di rumah kalo ga ada masang dulu saja yaa…karena dibutuhkan kabel via telkom karena sifatnya modem..jadi kita harus beli tuuh modemnya dari telkom sekalian pasang ajj gt..Seiring meningkatnya pelanggan speedy berkurangnya jg kecepatan yang di berikan dikarenakan sifatnya broadband yaitu di pakai berbarengan..tp hal itu tidak membuat speedy menurun dikarenakan makin saat ini pelanggan nya makin bertambah..hati-hati tuhh ISP-ISP yang lain…Tetapi dengan banyaknya pelanggan Speedy tidak lupa akan pelayanan(service yang diberikan) contoh hal saja kita complain hari ini di follow up ke kita nya 3-4 hari atau bahkan seminggu..cape dehhh….
Indosat M2, http://www.indosatm2.com/, provider dari indosat ini sama seperti Speedy akan tetapi M2 memakai jaringan 3G/3,5G dalam pendistribusian internetnya,,,tapi yang jadi masalah alat nya lumayan rada mahal gitu bagi yang ga punya uang kali ..M2 melesat tajam naik dengan menyedot pelanggan yang tertarik akan paket nya..itu terbuktikan M2 meraih penghargaan International Wireless Broadband Award 2009 se-Asia…semakin banyak nya pelanggan M2 sekarang jadi lemot alias lambat…buka ym juga 1 jam..apalagi buka video..cape dehhh…dan service nya pun kurang memuaskan.
EazyNet, http://www.eazy.net.id/, kebanyakan dipakai sama warnet,dan rumahan juga,,tp karena saya belum tahu…belum bias ngasih komentar nee…
BizNet, http://www.biznetnetworks.com, nah provider ini bner-bner provider yang cepet..produk yang diberikan via Fiber,Wireless,Cable,..sekarang ISP ini telah merambah nusantara dan sekarang kota ku Bandung tengah di jajaki nya, Layanan yang diberikan dan kualitasnya memuaskan karena kebanyakan memakai FO dengan kecepatan dan access tinggi nya dapat memuaskan pelanggan. Tetapi lumayan juga harus merogoh kocek yang lebih dalam untuk memakai layanan BizNet ini.

Masih banyak provider internet di kota Bandung yang belum terdaftar..,persaingan harga dan pelayanan serta kualitas yang akan mereka tontonkan,,tetapi hanya satu yang akan bertahan yaitu service yang memuaskan. Karena keterbatasan mengomentari ISP,,ayoo kita nunggu dulu pengamat yang akan mengomentari ISP di Indonesia terutama bandung…sambil nunggu saran-saran..artikel isp bandung akan di lanjut..

The Dude Simple Monitor

azepdyze — Thu, 14 May 2009 08:57:06 +0000

The Dude network monitor is a new application by MikroTik which can dramatically improve the way you manage your network environment. It will automatically scan all devices within specified subnets, draw and layout a map of your networks, monitor services of your devices and alert you in case some service has problems.

Some of it’s features:

The Dude is free of charge!
Auto network discovery and layout
Discovers any type or brand of device
Device, Link monitoring, and notifications
Includes SVG icons for devices, and supports custom icons and backgrounds
Easy installation and usage
Allows you to draw your own maps and add custom devices
Supports SNMP, ICMP, DNS and TCP monitoring for devices that support it
Individual Link usage monitoring and graphs
Direct access to remote control tools for device management
Supports remote Dude server and local client
Runs in Linux Wine environment, MacOS Darwine, and Windows
Best price/value ratio compared to other products (free of charge)

Demo Dude

Mini PCI R52 wireless

azepdyze — Thu, 14 May 2009 05:03:05 +0000

MikroTik presents our new 802.11a/b/g miniPCI wireless card- R52! It supports 2.3-2.5GHz and 4.9-6.1Ghz frequency range. R52 has been specially designed for high speed long range applications together with RouterOS. Our customers reports 97km point-to-point and 22km point-to-multipoint links achieved without any amplifiers- see presentation here. Our best Distributors already have these cards in stock – call them and ask for special prices on volumes!

The Bullet Ubiquiti Networks

azepdyze — Thu, 14 May 2009 04:44:02 +0000

Instantly Transform Any Antenna into a Carrier Class Radio System Available models: Bullet2, Bullet2HP, Bullet5, Bullet5HPZero-Variable Wireless Infrastructure Deployment with four different models featuring up to 1000mW TX power and starting at $39 USD MSRP.

• No radio card / host board issues
• No RF cable quality concerns
• No mechanical stability concerns
• No enclosure mounting requirements

Just Plug and Go.

The Bullet features a signal strength LED meter for antenna alignment, a low-loss integrated N-type RF connector, and a quick and robust weatherproof design.

Featuring Powerful AirOS Software and
Linux SDKBullet ships standard with the powerful and intuitive AirOS by Ubiquiti Networks. It also is supported by a Linux SDK to encourage open source development.

www.ubnt.com

Simple Queue, Memisah Bandwidth Lokal dan Internasional

azepdyze — Thu, 14 May 2009 04:18:09 +0000

Selama mengelola Mikrotik Indonesia, banyak sekali muncul pertanyaan bagaimana cara melakukan pemisahan queue untuk trafik internet internasional dan trafik ke internet Indonesia (OpenIXP dan IIX). Di internet sebetulnya sudah ada beberapa website yang menampilkan cara pemisahan ini, tapi kami akan coba menampilkan kembali sesederhana mungkin supaya mudah diikuti.

Pada artikel ini, kami mengasumsikan bahwa:

Router Mikrotik melakukan Masquerading / src-nat untuk client. Client menggunakan IP privat.
Gateway yang digunakan hanya satu, baik untuk trafik internasional maupun IIX.
Anda bisa menggunakan web-proxy internal ataupun tanpa web-proxy. Jika Anda menggunakan web-proxy, maka ada beberapa tambahan rule yang perlu dilakukan. Perhatikan bagian NAT dan MANGLE pada contoh di bawah ini.

Jika ada parameter di atas yang berbeda dengan kondisi Anda di lapangan, maka konfigurasi yang ada di artikel ini harus Anda modifikasi sesuai dengan konfigurasi network Anda.

Pengaturan Dasar

Berikut ini adalah diagram network dan asumsi IP Address yang akan digunakan dalam contoh ini.

Untuk mempermudah pemberian contoh, kami mengupdate nama masing-masing interface sesuai dengan tugasnya masing-masing.

[admin@MikroTik] > /interface pr

Flags: X - disabled, D - dynamic, R - running

 #    NAME            TYPE   RX-RATE  TX-RATE  MTU

 0  R ether-public     ether  0        0        1500

 1  R ether-local      ether  0        0        150

Untuk klien, akan menggunakan blok IP 192.168.0.0/24, dan IP Address 192.168.0.1 difungsikan sebagai gateway dan dipasang pada router, interface ether-local. Klien dapat menggunakan IP Address 192.168.0-2 hingga 192.168.0.254 dengan subnet mask 255.255.255.0.

[admin@MikroTik] > /ip ad pr

Flags: X - disabled, I - invalid, D - dynamic

# ADDRESS         NETWORK     BROADCAST     INTERFACE

0 202.0.0.1/24    202.0.0.0   202.0.0.255   ether-public

1 192.168.0.1/24  192.168.0.0 192.168.0.255 ether-local

Jangan lupa melakukan konfigurasi DNS server pada router, dan mengaktifkan fitur “allow remote request”.

Karena klien menggunakan IP private, maka kita harus melakukan fungsi src-nat seperti contoh berikut.

[admin@MikroTik] > /ip fi nat pr

Flags: X - disabled, I - invalid, D - dynamic

 0   chain=srcnat out-interface=ether-public

     action=masquerade

Jika Anda menggunakan web-proxy transparan, Anda perlu menambahkan rule nat redirect, seperti terlihat pada contoh di bawah ini (rule tambahan yang tercetak tebal).

[admin@MikroTik] > /ip fi nat pr

Flags: X - disabled, I - invalid, D - dynamic

0  chain=srcnat out-interface=ether-public

   action=masquerade

1  chain=dstnat in-interface=ether-local protocol=tcp

   dst-port=80 action=redirect to-ports=8080

Jangan lupa mengaktifkan fitur web-proxy, dan men-set port layanan web-proxynya, dan disesuaikan dengan port redirect pada contoh di atas.

CEK: Pastikan semua konfigurasi telah berfungsi baik. Lakukanlah ping (baik dari router maupun dari klien) ke luar network Anda secara bergantian.

Pengaturan IP Address List

Mulai Mikrotik RouterOS versi 2.9, dikenal dengan fitur yang disebut IP Address List. Fitur ini adalah pengelompokan IP Address tertentu dan setiap IP Address tersebut bisa kita namai. Kelompok ini bisa digunakan sebagai parameter dalam mangle, firewall filter, nat, ataupun queue.

Mikrotik Indonesia telah menyediakan daftar IP Address yang diadvertise di OpenIXP dan IIX, yang bisa didownload dengan bebas di URL: http://www.mikrotik.co.id/getfile.php?nf=nice.rsc

File nice.rsc ini dibuat secara otomatis di server Mikrotik Indonesia setiap pagi sekitar pk 05.30, dan merupakan data yang telah di optimasi untuk menghilangkan duplikat entry dan tumpang tindih subnet. Saat ini jumlah baris pada script tersebut berkisar 430 baris.

Contoh isi file nice.rsc :

# Script created by: Valens Riyadi @ www.mikrotik.co.id

# Generated at 26 April 2007 05:30:02 WIB ... 431 lines

/ip firewall address-list

add list=nice address="1.2.3.4"

rem [find list=nice]

add list=nice address="125.162.0.0/16"

add list=nice address="125.163.0.0/16"

add list=nice address="152.118.0.0/16"

add list=nice address="125.160.0.0/16"

add list=nice address="125.161.0.0/16"

add list=nice address="125.164.0.0/16"

.

.

dst...

Simpanlah file tersebut ke komputer Anda dengan nama nice.rsc, lalu lakukan FTP ke router Mikrotik, dan uploadlah file tersebut di router. Contoh di bawah ini adalah proses upload menggunakan MS-DOS prompt.

C:>dir nice.*

 Volume in drive C has no label.

 Volume Serial Number is 5418-6EEF

 Directory of C:

04/26/2007  06:42p              17,523 nice.rsc

               1 File(s)         17,523 bytes

               0 Dir(s)  47,038,779,392 bytes free

C:>ftp 192.168.0.1

Connected to 192.168.0.1.

220 R&D FTP server (MikroTik 2.9.39) ready

User (192.168.0.1:(none)): admin

331 Password required for admin

Password: ********

230 User admin logged in

ftp> ascii

200 Type set to A

ftp> put nice.rsc

200 PORT command successful

150 Opening ASCII mode data connection for '/nice.rsc'

226 ASCII transfer complete

ftp: 17523 bytes sent in 0.00Seconds 17523000.00Kbytes/sec.

ftp> bye

221 Closing

C:>

Setelah file diupload, import-lah file tersebut.

[admin@MikroTik] > import nice.rsc

Opening script file nice.rsc

Script file loaded and executed successfully

Pastikan bahwa proses import telah berlangsung dengan sukses, dengan mengecek Address-List pada Menu IP – Firewall

Proses upload ini dapat juga dilakukan secara otomatis jika Anda memiliki pengetahuan scripting. Misalnya Anda membuat shell script pada Linux untuk melakukan download secara otomatis dan mengupload file secara otomatis setiap pk 06.00 pagi. Kemudian Anda tinggal membuat scheduler pada router untuk melakukan import file.

Jika Anda menggunakan RouterOS versi 3.x, proses update juga dapat dilakukan secara otomatis.

Perintah yang perlu dibuat adalah :

/system sched add comment=”update-nice” disabled=no interval=1d name=”update-nice-rsc” on-event=”:if ([/file find name=nice.rsc] > 0) do={/file remove nice.rsc }; /tool fetch address=ixp.mikrotik.co.id src-path=/download/nice.rsc;/import nice.rsc” start-date=jan/01/1970 start-time=00:06:00

Pengaturan Mangle

Langkah selanjutnya adalah membuat mangle. Kita perlu membuat 1 buah connection mark dan 2 buah packet mark, masing-masing untuk trafik internasional dan lokal.

[admin@MikroTik] > /ip firewall mangle pr

Flags: X - disabled, I - invalid, D - dynamic

0 chain=prerouting in-interface=ether-local

  dst-address-list=nice

  action=mark-connection new-connection-mark=conn-iix

  passthrough=yes

1 chain=prerouting connection-mark=conn-iix

  action=mark-packet new-packet-mark=packet-iix

  passthrough=no

2 chain=prerouting action=mark-packet

  new-packet-mark=packet-intl passthrough=no

Untuk rule #0, pastikanlah bahwa Anda memilih interface yang mengarah ke client. Untuk chain, kita menggunakan prerouting, dan untuk kedua packet-mark, kita menggunakan passthrough=no.

Jika Anda menggunakan web-proxy internal dan melakukan redirecting trafic, maka Anda membuat 2 buah rule tambahan seperti contoh di bawah ini (rule tambahan yang tercetak tebal).

[admin@MikroTik] > /ip firewall mangle pr

Flags: X - disabled, I - invalid, D - dynamic

0 chain=prerouting in-interface=ether-local

  dst-address-list=nice

  action=mark-connection new-connection-mark=conn-iix

  passthrough=yes

1 chain=prerouting connection-mark=conn-iix

  action=mark-packet new-packet-mark=packet-iix

  passthrough=no

2 chain=output connection-mark=conn-iix

  action=mark-packet new-packet-mark=packet-iix

  passthrough=no

3 chain=prerouting action=mark-packet

  new-packet-mark=packet-intl passthrough=no

4 chain=output action=mark-packet

  new-packet-mark=packet-intl passthrough=no

Pengaturan Simple Queue

Untuk setiap client, kita harus membuat 2 buah rule simple queue. Pada contoh berikut ini, kita akan melakukan limitasi untuk IP client 192.168.0.2/32, dan kita akan memberikan limitasi iix (up/down) sebesar 64k/256k, dan untuk internasional sebesar (up/down) 32k/128k.

[admin@MikroTik]> /queue simple pr

Flags: X - disabled, I - invalid, D - dynamic

0 name="client02-iix" target-addresses=192.168.0.2/32

  dst-address=0.0.0.0/0 interface=all parent=none

  packet-marks=packet-iix direction=both priority=8

  queue=default-small/default-small limit-at=0/0

  max-limit=64000/256000 total-queue=default-small

1 name="client02-intl" target-addresses=192.168.0.2/32

  dst-address=0.0.0.0/0 interface=all parent=none

  packet-marks=packet-intl direction=both priority=8

  queue=default-small/default-small limit-at=0/0

  max-limit=32000/128000 total-queue=default-small

Pengecekan Akhir

Setelah selesai, lakukanlah pengecekan dengan melakukan akses ke situs lokal maupun ke situs internasional, dan perhatikanlah counter baik pada firewall mangle maupun pada simple queue.

Anda juga dapat mengembangkan queue type menggunakan pcq sehingga trafik pada setiap client dapat tersebar secara merata.

selengkapnya at http://mikrotik.co.id/artikel_lihat.php?id=23

Konfigurasi Hotspot Mikrotik

azepdyze — Thu, 14 May 2009 02:25:23 +0000

Setting Hotspot pada Mikrotik Router OS sangat mudah dikonfigurasi. Sistem autentikasi hotspot biasa digunakan ketika kita akan menyediakan akses internet pada areal publik, seperti : Hotel, café, Kampus, airport, taman, mall dll. Teknologi akses internet ini biasanya menggunakan jaringan wireless atau wired. Biasanya menyediakan akses internet gratis dengan menggunakan hotspot atau bisa juga menggunakan Voucher untuk autentikasinya. Ketika membuka halaman web maka router akan mengecek apakah user sudah di autentikasi atau belum. Jika belum melakukan autentikasi, maka user akan di arahkan pada hotspot login page yang mengharuskan mengisi username dan password. Jika informasi login yang dimasukkan sudah benar, maka router akan memasukkan user tersebut kedalam sistem hotspot dan client sudah bisa mengakses halaman web. Selain itu akan muncul popup windows berisi status ip address, byte rate dan time live. Penggunaan akses internet hotspot dapat dihitung berdasarkan waktu (time-based) dan data yang di download/upload (volume-based). Selain itu dapat juga dilakukan melimit bandwidth berdasarkan data rate, total data upload/download atau bisa juga di limit berdasarkan lama pemakaian.

Cara mudah setting hotspot pada mikrotik adalah ada 2 (dua) pilihan selain menggunakan teks mode kita juga bisa menggunakan setting wizard dengan menggunakan Winbox Router OS, Langkah-langkat berikut merupakan konfigurasi dasar hotspot mikrotik sebagai Gateway Server. Pertama install Mikrotik Router OS pada PC atau pasang DOM atau kalau menggunakan Rouer Board langsung aja Login = ‘admin’ sedangkan untuk pasword anda kosongin untuk defaultnya.

Masuk ke IP ==> Hotspot ==> Setup

Kemudian tentukan IP lokal hospot yang akan ada gunakan, misal 192.168.10.1 dan Tentukan IP DHCP ke clientnya yang akan anda gunakan, dalam contoh ini adalah 192.168.10.2-192.168.10.255

Untuk SMTP Server sebaiknya anda kosongin saja, Kemudian DNS servernya anda isikan sesuaikan dengan Provider anda, dalam contoh ini adalah DNS1=202.47.78.1 DNS2=202.47.78.9

DNS lokal hotspot anda NEXT saja kemudian pada Hotspot user anda dalam contoh berikut diisi admin password admin123

Hotspot Server Profile digunakan untuk mensetting server yang akan sering digunakan untuk semua user seperti metode autentikasi dan Limitasi data rate. Ada 6 jenis autentikasi Hotspot mikrotik yang berbeda dalam profile setting, jenis autentikas tersebut adalah : HTTP PAP, HTTP CHAP, HTTPS, HTTP cookie, MAC address, Trial

Metode autentikasi yang akan digunakan, biasanya cukup menggunakan metode HTTP CHAP

Data rate limitation digunakan sebagai default setting untuk user yang belum di setting bandwidth limit pemakaiannya. Dimana RX adalah Client upload dan TX adalah Client download. Misal setting default data rate di 64k/128k (upload/download)

Hotspot user profile digunakan untuk menyimpan data user yang akan dibuatkan rule profilenya. Dimana didalamnya bisa dilakukan setting firewall filter chain untuk traffic yang keluar/masuk, juga bisa untuk mensetting limitasi data rate dan selain itu dapat juga dilakukan paket marking untuk setiap user yang masuk kedalam profile tersebut secara otomatis.

Hotspot user yaitu nama-nama user yang akan diautentikasi pada sistem hotspot. Beberapa hal yang dapat dilakukan dalam konfigurasi hotspot user yaitu : username dan password, Membatasi user berdasarkan waktu dan paket data yang akan digunakan, hanya ip address tertentu dari ip address dhcp yang ditawarkan atau hanya mengizinkan user untuk koneksi ke sistem hotspot dari MAC Address tertentu saja.

IP Bindings digunakan untuk mengizinkan ip tertentu untuk membypass autentikasi hotpot, ini sangat berguna sekali ketika kita ingin menjalankan layanan server, atau IP telephony dibawah system hotspot. Misal, PC atau Notebook anda untuk dapat membypass hotspot system, dengan demikian anda dapat melakukan browsing tanpa autentikasi

Hotspot Walled Garden adalah sebuah system yang mengizinkan semua user yang tidak memiliki autentikasi untuk mengakses halaman website tertentu. tetapi ketika akan mengakses resource yang lain maka harus melakukan autentikasi. Sistem ini akan melakukan pengaturan pada level protokol HTTP and HTTPS.

Cara kerja Walled garden pada HTTP level mirip dengan web-proxy.
Contoh penggunaan:
- Buat hotspot system agar mengizinkan browser untuk mengakses
http://www.BeningNET.com tanpa menggunakan autentikasi

Advertisement
Kita dapat menggunakan proxy yang sama pada user yang tidak memiliki autentikasi untuk menerapkan fasilitas walled-garden ini, settingan advertise bisa juga digunakan oleh user yang memiliki autentikasi untuk dapat menampilkan advertise (iklan) dalam bentuk popup windows. Advertisement ini diaktifkan oleh network administrator dengan
mensetting system secara automatis untuk membuka status page. Bahkan advertise ini tetap akan muncul meskipun user tersebut login dengan menggunakan mac address. Dan akan melihat advertisement tersebut dalam interval waktu tertentu sesuai dengan yang disetting. Jadi ketika saatnya popup advertisement muncul, maka server akan mengarahkan web browser client ke status page dan status page akan menampilkan advertise yang kita buat.
Contoh penggunaan :
- Buat advertisement yang akan mengarah ke
- http://www.BeningNET.com
- http://www.azepdyze.web.id
- (bisa ditambahkan halaman lain yang akan anda advertise)

http://as5lanx.wordpress.com