all mikrotik

BGP-Peer, Memisahkan Routing dan Bandwidth Management

2009-04-02T00:57:00.000-07:00

Artikel

BGP-Peer, Memisahkan Routing dan Bandwidth Management

Dalam artikel ini, akan dibahas cara untuk melakukan BGP-Peer ke BGP Router Mikrotik Indonesia untuk melakukan pemisahan gateway untuk koneksi internet internasional dan OpenIXP (NICE). Setelah pemisahan koneksi ini dilakukan, selanjutnya akan dibuat queue untuk tiap klien, yang bisa membatasi penggunaan untuk bandwidth internasional dan OpenIXP (NICE).

Beberapa asumsi yang akan dipakai untuk kasus kali ini adalah :

Router memiliki 3 buah interface, yang masing-masing terhubung ke gateway internasional, gateway OpenIXP (NICE), dan ke network klien.
Untuk koneksi ke OpenIXP (NICE), router milik Anda harus memiliki IP publik.
Untuk klien, akan menggunakan IP private, sehingga akan dilakukan NAT (network address translation)
Mikrotik RouterOS Anda menggunakan versi 2.9.39 atau yang lebih baru, dan mengaktifkan paket routing-test

Jika Anda menghadapi kondisi yang tidak sesuai dengan parameter di atas, harus dilakukan penyesuaian.

PENGATURAN DASAR

Diagram network dan konfigurasi IP Address yang digunakan pada contoh ini adalah seperti gambar berikut ini.

Untuk mempermudah pemberian contoh, kami mengupdate nama masing-masing interface sesuai dengan tugasnya masing-masing.

[admin@MikroTik] > /in pr
Flags: X - disabled, D - dynamic, R - running
#    NAME            TYPE   RX-RATE  TX-RATE  MTU
0  R ether1-intl     ether  0        0        1500
1  R ether2-iix      ether  0        0        1500
2  R ether3-client   ether  0        0        1500

Konfigurasi IP Address sesuai dengan contoh berikut ini. Sesuaikanlah dengan IP Address yang Anda gunakan. Dalam contoh ini, IP Address yang terhubung ke OpenIXP (NICE) menggunakan IP 202.65.113.130/29, terpasang pada interface ether2-iix dan gatewaynya adalah 202.65.113.129. Sedangkan untuk koneksi ke internasional menggunakan IP Address 69.1.1.2/30 pada interface ether1-intl, dengan gateway 69.1.1.1.

Untuk klien, akan menggunakan blok IP 192.168.1.0/24, dan IP Address 192.168.1.1 difungsikan sebagai gateway dan dipasang pada ether3-client. Klien dapat menggunakan IP Address 192.168.1-2 hingga 192.168.1.254 dengan subnet mask 255.255.255.0.

Jangan lupa melakukan konfigurasi DNS server pada router, dan mengaktifkan fitur "allow remote request".

Karena klien menggunakan IP private, maka kita harus melakukan fungsi src-nat untuk kedua jalur gateway.

[admin@MikroTik] > /ip fi nat pr
Flags: X - disabled, I - invalid, D - dynamic
0   chain=srcnat out-interface=ether1-intl action=masquerade
1   chain=srcnat out-interface=ether2-iix action=masquerade

CEK: Pastikan semua konfigurasi telah berfungsi baik. Buatlah default route pada router secara bergantian ke IP gateway OpenIXP (NICE) dan internasional. Lakukanlah ping (baik dari router maupun dari klien) ke luar network Anda secara bergantian.

PENGATURAN BGP-PEER

Pertama-tama, pastikan bahwa Anda menggunakan gateway internasional Anda sebagai default route, dalam contoh ini adalah 69.1.1.1. Kemudian Anda perlu membuat sebuah static route ke mesin BGP Mikrotik Indonesia, yaitu IP 202.65.120.250.

Lalu periksalah apakah Anda bisa melakukan ping ke 202.65.120.250. Periksalah juga dengan traceroute dari router, apakah jalur pencapaian ke IP 202.65.120.250 telah melalui jalur koneksi yang diperuntukkan bagi trafik OpenIXP (NICE), dan bukan melalui jalur internasional.

Kemudian, Anda harus mendaftarkan IP Address Anda di website Mikrotik Indonesia untuk mengaktifkan layanan BGP-Peer ini. Aktivasi bisa dilakukan di halaman ini. IP Address yang bisa Anda daftarkan hanyalah IP Address yang bisa di-ping dari mesin kami, dan juga harus sudah diadvertise di OIXP. Aturan selengkapnya mengenai penggunaan layanan ini bisa dibaca di halaman ini. Setelah Anda mendaftarkan IP Address Anda, jika semua syarat sudah terpenuhi, Anda akan diinformasikan bahwa aktivasi layanan BGP-Peer Anda sudah sukses. Selanjutnya Anda bisa melihat status layanan BGP Anda di halaman ini.

BGP Router Mikrotik Indonesia akan menggunakan IP Address 202.65.120.250 dan AS Number 64888, dan Router Anda akan menjadi BGP Peer dengan menggunakan AS Number 64666.

Berikutnya adalah langkah-langkah yang harus Anda lakukan pada router Anda. Pertama-tama Anda harus membuat beberapa prefix-list untuk BGP ini. Untuk prefix yang akan Anda terima, untuk alasan keamanan dan hematnya agregasi routing, maka Anda perlu melakukan setting untuk menerima hanya prefix 8 hingga 24. Prefix 0 sampai 7, dan 25 sampai 32 akan Anda blok. Prefix ini kita berinama prefix-in. Untuk prefix-in yang accept, harap diperhatikan bahwa Anda perlu menentukan gateway untuk informasi routing ini, yaitu IP gateway OpenIXP (NICE) Anda. Dalam contoh ini adalah 202.65.113.129. Gantilah IP ini sesuai dengan gateway OpenIXP (NICE) Anda.

Sedangkan karena sifat BGP-Peer ini hanya Anda menerima informasi routing saja, di mana Anda tidak dapat melakukan advertisement, maka harus dilakukan blok untuk semua prefix yang dikirimkan, dan kita beri nama prefix-out.

Berikut ini adalah konfigurasi prefix list yang telah dibuat.

Tahap selanjutnya adalah konfigurasi BGP instance. Yang perlu di-set di sini hanyalah AS Number Anda, pada kasus ini kita menggunakan AS Number private, yaitu 64666.

Dan langkah terakhir pada konfigurasi BGP ini adalah konfigurasi peer. AS Number BGP Router Mikrotik Indonesia adalah 64888 dan IP Addressnya adalah 202.65.120.250. Karena kita sulit menentukan berapa hop jarak BGP Router Mikrotik Indonesia dengan Router Anda, maka kita melakukan konfigurasi TTL menjadi 255. Jangan lupa mengatur rule prefix-in dan prefix-out sesuai dengan prefix yang telah kita buat sebelumnya.

Setelah langkah ini, seharusnya BGP Router Mikrotik sudah dapat terkoneksi dengan Router Anda. Koneksi ini ditandai dengan status peer yang menjadi "established" dan akan dicantumkan pula jumlah informasi routing yang diterima. Anda juga bisa mengecek status peer ini dari sisi BGP Router Mikrotik Indonesia dengan melihat pada halaman ini.

Cek pula pada bagian IP Route, seharusnya sudah diterima ribuan informasi routing, dan pastikan bahwa gatewaynya sesuai dengan gateway OpenIXP (NICE) Anda, dan berada pada interface yang benar, dalam contoh ini adalah "ether2-iix".

Jika semua sudah berjalan, pastikan bahwa penggunaan 2 buah gateway ini sudah sukses dengan cara melakukan tracerute dari router ataupun dari laptop ke beberapa IP Address baik yang berada di internasional maupun yang berada di jaringan OpenIXP (NICE).

C:>tracert www.yahoo.com

Tracing route to www.yahoo-ht2.akadns.net
[209.131.36.158]
over a maximum of 30 hops:

1    <1 ms    <1 ms    <1 ms  192.168.1.1
2     1 ms    <1 ms    <1 ms  69.1.1.1
3   222 ms   223 ms   223 ms  157.130.195.13
4   222 ms   289 ms   222 ms  152.63.54.118
5   226 ms   242 ms  ^C

C:>tracert www.cbn.net.id

Tracing route to web.cbn.net.id [210.210.145.202]
over a maximum of 30 hops:

 1    <1 ms    <1 ms    <1 ms  192.168.1.1
 2     1 ms    <1 ms     1 ms  202.65.113.129
 3    11 ms    12 ms   127 ms  218.100.27.218
 4    21 ms    41 ms    21 ms  218.100.27.165
 5    22 ms    24 ms  ^C

PENGATURAN BANDWIDTH MANAGEMENT

Setelah semua routing dan BGP Peer berjalan dengan baik, yang perlu kita lakukan sekarang adalah mengkonfigurasi bandwidth management. Untuk contoh ini kita akan menggunakan mangle dan queue tree.

Karena network klien menggunakan IP private, maka kita perlu melakukan connection tracking pada mangle. Pastikan bahwa Anda telah mengaktifkan connection tracking pada router Anda.

Untuk masing-masing trafik, lokal dan internasional, kita membuat sebuah rule mangle connection. Dari connection mark tersebut kemudian kita membuat packet-mark untuk masing-masing trafik.

[admin@MikroTik] > /ip firewall mangle print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=forward out-interface=ether1-intl
    src-address=192.168.1.2 action=mark-connection
    new-connection-mark=conn-intl
    passthrough=yes

1   chain=forward out-interface=ether2-iix
    src-address=192.168.1.2 action=mark-connection
    new-connection-mark=conn-nice
    passthrough=yes

2   chain=forward connection-mark=conn-intl
    action=mark-packet
    new-packet-mark=packet-intl passthrough=yes

3   chain=forward connection-mark=conn-nice
    action=mark-packet new-packet-mark=packet-nice
    passthrough=yes

Untuk setiap klien, Anda harus membuat rule seperti di atas, sesuai dengan IP Address yang digunakan oleh klien.

Langkah berikutnya adalah membuat queue tree rule. Kita akan membutuhkan 4 buah rule, untuk membedakan upstream / downstream untuk koneksi internasional dan lokal.

[admin@MikroTik] > queue tree print
Flags: X - disabled, I - invalid
0   name="intl-down" parent=ether3-client
    packet-mark=packet-intl limit-at=0
    queue=default priority=8 max-limit=128000
    burst-limit=0 burst-threshold=0 burst-time=0s

1   name="intl-up" parent=ether1-intl
    packet-mark=packet-intl limit-at=0
    queue=default priority=8 max-limit=32000
    burst-limit=0 burst-threshold=0 burst-time=0s

2   name="nice-up" parent=ether2-iix
    packet-mark=packet-nice limit-at=0
    queue=default priority=8 max-limit=256000
    burst-limit=0 burst-threshold=0 burst-time=0s

3   name="nice-down" parent=ether3-client
    packet-mark=packet-nice limit-at=0
    queue=default priority=8 max-limit=1024000
    burst-limit=0 burst-threshold=0 burst-time=0s

Besarnya limit-at / max-limit dan burst bisa Anda sesuaikan dengan layanan yang dibeli oleh klien.

VMware + Mikrotik (bridge)

2009-02-25T09:52:00.000-08:00

VMware + Mikrotik (bridge)

Author : misone | Category : network

Fiuh…!!! Akhirnya bisa juga ambil gambar waktu instalasi mikrotik. Ini saya buatkan contoh bagaimana instalasi Mikrotik di VMware menggunakan 2 interface LAN (under OS windows).

1. Preparation (setting LAN VMware)

Hal yang pertama yaitu menyeting agar ethernet card yang sudah tersedia bisa digunakan oleh mikrotik yang akan di install dalam VMware. Pada saat menginstall VMware, secara otomatis akan terinstall juga virtual LAN sebanyak device LAN yang terdapat di dalam komputer tsb. Saya menggunakan Laptop Toshiba Tecra 8200 yang mempunyai 2 LAN, yaitu 1 ethernet dan 1 Wireless LAN. Maka secara otomatis setelah saya menginstall VMware maka akan terdapat 2 virtual lagi, yaitu VMnet1 dan VMnet8.

Perlu diketahui bahwa setingan yang akan saya lakukan adalah dalam bentuk bridge, jadi salah satu dari 2 interface LAN yang asli harus “connected” agar mikrotik dalam VMware bisa terkoneksi dengan komputer yang digunakan. Jika keduanya dalam keadaan “disconnected” maka mikrotik yang ada dalam VMware tidak dapat di remote oleh komputer yang digunakan. Dalam percobaan yang saya lakukan, saya mengaktifkan wireless LAN laptop. Jadi nantinya mikrotik dapat di remote dalam network wireless LAN.

Agar dapat menggunakan ethernet dalam mode bridge, maka langkah yang dilakukan adalah mengaktifkan protokol bridge pada virtual interface LAN. Klik 2x pada icon VMnet8 ato VMnet1.

kasih tanda centang pada “VMware Bridge Protocol”, kemudian klik “properties” dan masukkan nomor VMnet-nya (karena saya menyetting VMnet8 maka saya masukkan angka delapan pada kolom yang tersedia). Klik “OK” sampe selesai. Lakukan langkah yang sama pada VMnet yang lain. (TCP/IP) pada VMnet tidak penting, karena mode yang digunakan adalah mode bridge.

2. VMware

Setelah setting LAN virtual jalankan program VMware yang telah terinstall. Untuk percobaan yang saya lakukan saya menggunakan virtual device sbb:

Jika bingung membuat device seperti gambar diatas, silahkan baca posting-an saya “maen VMware yuk!!!!”. Lakukan setting virtual network yang digunakan, yaitu dengan masuk ke “Edit => Virtual Network Settings”. Masuk ke tab “NAT” kemudian rubah “VMnet host” menjadi “disable”. Di tab “Host Virtual Network Mapping” masukkan masing-masing interface asli (LAN & Wireless LAN) ke VMnet0 dan VMnet2.

VMnet0 saya isi dengan ethernet laptop dan VMnet2 saya isi dengan Wireless LAN. Kemudian tekan OK. Untuk masing virtual Ethernet saya arahkan ke VMnet0 dan VMnet 2.

OK, sekarang sudah selesai persiapan VMware-nya, tinggal minum kopinya (loh kok, kapan nginstall mikrotiknya??? apa perlu nunggu CDROM lagi??? hehehehe…… ).

3. Install Mikrotik

Sekali lagi saya ingatkan jika ingin mengikuti langkah2 yang saya buat ini, siapkan dahulu satu perangkat yang dapat membuat LAN asli komputer bisa “Connected” (misal: switch, hub, Access Point, dll) agar komputer yang digunakan bisa me-remote mikrotik yang terinstall di VMware.

Setelah semua device siap, tinggal klik icon . Setelah itu akan ada tampilan komputer seperti pertama kali booting. Masukkan CD installer Mikrotik, maka secara otomatis Virtual komputer tersebut akan melakukan installasi mikrotik.

tekan “a” jika ingin menginstall smua paket yang ada, jika ingin paket tertentu pilih menggunakan tanda panah dan spasi. Setelah paket-paket yang ingin di install terpilih, tekan “i” agar komputer melakukan instalisasi (uda biarin dulu, bisa di tinggal cari free proxy untuk mbuka www.youtube.com nih :D)

Ups!!! hampir lupa. Untuk dapat melakukan aktifitas di dalam Virtual komputer tersebut, taruh mouse di atas layar tampilan virtual komputer kemudian klik satu kali. Untuk kembali melakukan aktifitas di komputer sesunggunya (windows) tekan “CTRL + Alt”.

Jika instalasi mikrotik telah selesai, maka virtual komputer meminta kita untuk melakukan “Reboot” dengan menekan tombol “Enter”. Kluarkan CD installer mikrotik dari CDROM dan biarkan virtual komputer booting sampai keluar tampilan login dari mikrotik.

Karena interface LAN yang aktif dalam laptop saya adalah Wireless, dan virtual ethernet di dalam VMware yang saya arahkan ke Wireless (VMnet2) adalah “ethernet 2” maka mikrotik yang terinstall bisa di remote jika “ether2” nya dikasih IP (Internet Protocol) yang satu network dengan Wireless LAN komputer yang digunakan. Untuk percobaan ini IP dari Wireless Laptop adalah 192.168.103.7/24, dan ether2 mikrotik dalam VMware saya kasih IP 192.168.103.232/24.

dengan menggunakan “ping” dapat di tes koneksi ke Wireless LAN. Jika sudah terjadi koneksi antara Wireless LAN dan ether2 mikrotik, maka mikrotik dalam VMware dapat di remote menggunakan komputer asli (OS windows) baik menggunakan “telnet” maupun “winbox”.

Horee…..selesaiii……..!!!

Dial speedy dengan mikrotik

2009-02-25T09:42:00.000-08:00

Kmareen nyoba - nyoba gimana seeh dial speedy melalui mikrotik dan apa keuntungannya dibandingkan dengan dial melalui modem adsl nya, kalo mencoba sesuatu harus ada keuntungannya donk, masa kita mencoba sesuatu dengan sia sia, maka waktu dan tenaga kita akan terbuang dengan sia - sia juga, betul tidak..?

Langkah pertama

sebelum langkah kedua kita jalankan alangkah baiknya langkah pertama kita lakuin dulu, khan gak mungkin langkah ketiga dulu baru ke dua :D. untuk modem ADSL yang saya gunakan JK Network, dan mikrotiknya saya gunakan versi 2.9.xx (belakangnya diumpetin).

topology yang digunakan sbb :

(INTERNET) — [Modem adsl] —- [Mikrotik] —-[Client]

diasumsikan client dapat berkomunikasi dengan radio tanpa halangan atau settingan IP address dan Nat nya sudah jalan..!

pertama - tama kita fungsikan modem sebagai bridge bukan sebagai router sebab fungsi router akan di handle oleh mikrotik. pilih menu WAN kemudian klik tombol add

(Klik Untuk memperbesar)

kemudian isi VPI dan VCI dengan 8 dan 81

setelah itu pilih menu bridging dan masukkan nama service nya setelah semua dilakuakan klik tombol save

reboot modem maka modem saat ini sudah berfungsi sebagai bridge.

Langkah kedua

Langkah yang kedua baru kita konfigurasi / setting mikrotiknya sebagai modemnya .

masuk sebagai admin ke winbox mikrotik lalu pilih menu PPP.
setelah itu akan keluar window PPP klik gambar + di window tersebut dan pilih PPPoE client
Isikan nama service lalu pilih interface yang terhubung langsung ke modem.

setelah itu pilih tab Dial Out isikan username yang diberikan telkom beseta passwordnya, biarkan field yang lainnya bernilai default

lalu tahap akhir klik tombol OK maka secara otomatis mikrotik akan DIAL ke telkom.

– END SETTING —-

keunggulannya menggunakan mikrotik sebagai modem ketimbang modem ADSL biasa :

Proses dial nya lebih cepat dibandingkan dengan menggunakan modem adsl biasa, biasanya mikrotik mendapatkan status connected dalam waktu kurang dari 15 detik, jika modem biasanya membutuhkan waktu relatif lama sekitar 2 - 4 menit.
Modem akan lebih stabil karena yang bertindak sebagai modem adalah PC yang mempunyai resource cukup tinggi dan kemampuan yang handal untuk bekerja 24 jam sehari.
Administrator dapat meremote mikrotiknya dan mengkonfigurasi firewal, simple queque, load balancing, dll dari jaringan external tanpa harus melakukan port forwarding.
Modem akan lebih awet karena tidak bekerja terlalu berat, ditandainya tidak terlalu panas nya modem ketika jaringan internet dalam keadaan UP.

seeting mikrotik untuk speedy

2009-02-25T09:35:00.000-08:00

Gambaran skema jaringannya:

LAN —> Mikrotik RouterOS —> Modem Speedy —> INTERNET

Untuk LAN, kita pake kelas C, dengan network 192.168.1.0/24. Untuk
Mikrotik RouterOS, kita perlu dua ethernet card. Satu (ether1 -
192.168.1.1/24) untuk sambungan ke Modem Speedy dan satu lagi (ether2
- 192.168.0.1/24) untuk sambungan ke LAN. Untuk Modem Speedy, IP kita
set 192.168.0.1/24.
Sebelum mengetikkan apapun, pastikan Anda telah berada pada root menu
dengan mengetikkan “/”
Set IP untuk masing²ethernet card

ip address add address=192.168.1.1/24 interface=ether1
ip address add address=192.168.0.1/24 interface=ether2
Untuk menampilkan hasil perintah di atas ketikkan perintah berikut:
ip address print

Kemudian lakukan testing dengan mencoba nge-ping ke gateway atau ke
komputer yg ada pada LAN. Jika hasilnya sukses, maka konfigurasi IP
Anda sudah benar
ping 192.168.1.1
ping 192.168.0.1
Menambahkan Routing
ip route add gateway=192.168.1.1

Setting DNS
ip dns set primary-dns=203.130.193.74 allow-remote-requests=yes
ip dns set secondary-dns=202.134.0.155 allow-remote-requests=yes
Karena koneksi ini menggunakan Speedy modem, maka DNS yg aq pake ya
punya Speedy. Silahkan sesuaikan dengan DNS provider Anda.
Setelah itu coba Anda lakukan ping ke yahoo.com misalnya:
ping yahoo.com
Jika hasilnya sukses, maka settingan DNS sudah benar
Source NAT (Network Address Translation) / Masquerading
Agar semua komputer yg ada di LAN bisa terhubung ke internet juga,
maka Anda perlu menambahkan NAT (Masquerade) pada Mikrotik.

ip firewall nat add chain=srcnat action=masquerade out-
interface=ether1

Sekarang coba lakukan ping ke yahoo.com dari komputer yang ada di LAN
ping yahoo.com
Jika hasilnya sukses, maka setting masquerade sudah benar
--------------------------------------------------------------------------

DHCP (DynamicHost Configuration Protocol)
Karena alasan supaya praktis, temenku pengin pake DHCP Server. Biar
klo tiap ada klien yang konek, dia ga perlu setting IP secara manual.
Tinggal obtain aja dari DHCP Server, beres dah. Untungnya Mikrotik ini
juga ada fitur DHCP Servernya. Jadi ya ga ada masalah..

Membuat IP Address Pool
ip pool add name=dhcp-pool ranges=192.168.1.2-192.168.1.250
Menambahkan DHCP Network
ip dhcp-server network add address=192.168.1.0/24 gateway=192.168.0.1
dns-server=203.130.193.74,202.134.0.155
Menambahkan Server DHCP
ip dhcp-server add name=DHCP_LAN disabled=no interface=ether2 address-
pool=dhcp-pool

Sekarang coba lakukan testing dari komputer klien, untuk me-request IP
Address dari Server DHCP. Jika sukses, maka sekali lagi, settingannya
udah bener

2009-02-25T09:25:00.001-08:00

Blok IP dan MacAddress dari Mikrotik

banyak sekali sih IP yang tidak di inginkan masuk ke server.. hehehe.. langsung aja blok IP tersebut, biar nggak bisa konek..

berikut akan di bahas cara blok IP di server mikrotik pada RT RW NET kita

Totorial bisa di download disini

Pilih menu IP > Firewall

Kemudian pilih Tab List “Address List”

Maka akan keluar seperti dibawah ini :

jika sudah pilih tanda (+) atau ADD

dan akan muncul seperti dibawah ini :

Masukkan name dari List IP yang akan di blok dan juga masukkan IP yang akan diblok aksesnya ke Internet.

Jika sudah Apply dan enable. Kemudian OK

Iika seluruh IP yang akan diblok telah di list, maka kita akan pergi ke Filter Rule , dimana tetap satu Window dengan Firewall

jika sudah pada window itu, tekan Tombol ADD (+) dan akan muncul window seperti di bawah ini :

pilih chain : fordward
dan pindah ke tab Advance
setelah itu

pilih Src Address List dengan List yang akan di blok

dan kemudian pindah lagi ke Tab Action , setelah itu pilih action dengan ”drop”

dah deh
Ip yang kita masukkan sudah di blok oleh mikrotik dan g akan bisa konek ^^ hehehehe

Filter IP dan MAC

Langsung ajah tetep di Window Firewall dan tetap stay on TAB Filter Rule

Klik (+) Add :

pilih Chain : Forward
Src Address :

Setelah itu pindah ke Tab Advance

Disana MAC Address isi dengan MAC dari computer yang mempunyai IP tersebut
Dan jangan lupa dikasih tanda (!) di samping kiri MAC tersebut OK

pada Tab Action pilih Action : drop

jika sudah
tekan OK

sudah dech
selesai

2009-02-25T09:02:00.001-08:00

menggunakan mikrotik , Cara memblock situs atau link

Cara memblock situs atau link menggunakan mikrotik. mikrotik yang digunakan adalah diatas versi 3.X. Software ini sangat mudah di cari , setiap IT pasti sudah tahu apa itu mikrotik dan apa fungsi mikrotik. Selain untuk mengatur bandwhit management , mikrotik juga dapat digunakan untuk memblock situs , atau link yang dikehendaki.

1.
Pastikan mikrotik anda versi diatas 3.X, kemudian siapkan winbox dan silahkan buka router mikrotik yg akan digunakan
2.
Buatlah daftar di layer 7 protocol, masuk menu click IP => firewall kemudian pilih tab setelah itu masukan daftar url / link nya. click tanda + lalu isi kolom name dan regexp setelah itu OK
3.
pilih tab ‘mangle’ kemudian click tanda +

catatan
pilih chain ‘prerouting’ bila mengunakan masquerade/NAT
pilih chain ‘forward’ apabila jaringan yang tidak menggunakan masquerade/NAT

Pilih dan click tab ‘advanced’ dan silahkan anda pilih di layer 7 protocol dimana yg sudah di buat dg meng click drop down

setelah itu click tab ‘action’ lalu pilih action = mark connetion
kemudian isi new conection mark = ilegal - url - conection yaitu dengan passthrough tercentang.jalankan langkah ini pada setiap baris dilayer 7 protocols.

4.
Pada tab mangle silahkan click +
Bila jaringan masquerade maka silahkan pilih chain ‘prerouting’
Bila jaringan non masquerade silahkan pilih ‘forward’
setelah itu pilih conection mark dg ‘ilegal - url - conection’ yaitu dengan droup down
Kemudian pada tab action pilih action = marl packet lalu isi new packet mark dg ‘ilegal - url - packet’

5.
Kemudian pada tab ‘filter rules’ ,
Jika Os mikrotik juga di gunakan sebagai hotspot mana pilih filter rules = hs - input
Jika Os mikrotik hanya dibunakan sebagai router biasa maka pilih filter rules = Forward
kemudian buat aturan baru dengan cara click tanda +
Di field / baris packet_mark silahkan anda pilih ‘ilegal-url-packet’ setelah itu click tab action dan action=jump , dg jump_target’ilegal - url’ lalu click OK

6.
Pada filter rupes silahkan click lagi yaitu tanda + dengan tujuan membuat chain ilegal-url
Silahkan anda isi kotak chain dengan ‘ilegal -url’ lalu silahkan click tab action.
Silahkan anda pilih action ‘log’ dan silahkan juga anda isi log prefix dg ‘ILEGAL-URL’ setelah itu OK.
Silahkan anda ulagi lagi langkah ke 6 dengan cara click tanda +.

Silahkan mencoba.

Cara Praktis membuat biiling hotspot sendiri

2009-02-25T08:52:00.000-08:00

Jika Anda belum memiliki software server billing, EasyHotspot bisa menjadi salah satu pilihan, terutama FREE, apa yang diharapkan dari Anda sebagai pengguna? yaitu memberikan masukan tentang bugs dan lain sebagainya.

Untuk berjualan akses Hotspot, diperlukan sebagai berikut :
1. Akses Internet
2. Access Point
3. Hardware/Server untuk Web, Otentikasi, dan Billing (siapkan 2 interface network). Hardware berupa PC biasa, namun sebaiknya yang cukup handal agar cepat aksesnya.
4. Software server Web, Billing, dan Otentikasi
5. Lebih keren lagi jika digabungkan dengan Mikrotik.

EasyHotSpot adalah karya anak bangsa, diulas dan direview oleh Bpk. Indra Sanjaya & Bpk. Ridwan Sanjaya, beliau ber 2 telah banyak menulis buku tentang IT dan dapat diperoleh di toko buku gramedia.

EasyHotSpot merupakan "penyatuan" dari kepingan-kepingan aplikasi OpenSource seperti Linux (XUbuntu), MySQL, ChilliSpot, dll.

EasyHotSpot yang bisa didownload, berupa image CD yang bisa langsung di-burn, dan dijalankan, lebih okenya lagi dalam tanda petik "LIVE CD" langsung RUNNING tanpa pusing-pusing setting syntak. Dibangun di atas sistem operasi XUbuntu (salah satu modifikasi dari Ubuntu Linux, aliran distro Debian), terdiri dari FreeRadius (untuk Otentikasi), MySQL (database server), dan Chillispot (server gateway/captive portal).

Karena sudah dipersiapkan dan dipaketkan, EasyHotSpot ini cukup menghemat waktu dan energi dalam pembangunan hotspot di hotel/restoran/cafe/atau apapun.

Feature yang ada di EasyHotSpot ini antara lain :
1. User Management
2. Pembuatan/Penghapusan Voucher secara acak (biasanya untuk prepaid)
3. Perencanaan Billing (berdasarkan durasi/waktu)
4. Statistik (siapa yang online dan penggunaan harian)
5. Konfigurasi

Mikrotik sebagai server gateway, licensi mikrotik murah

2009-02-25T08:38:00.000-08:00

Mikrotik sebagai server gateway, licensi mikrotik murah

Cara setting mikrotik digunakan sebagai server gateway. Software mikrotik routerOS™, adalah merupakan kedalam system operation OS linux base yang dibuat dan diperuntukan sebagai Network router. Mikrotik di desain untuk memudahkan bagi orang yang menggunakanya. sistem editor atau software administrator editing juga support dengan windows dengan menggunakan aplication (winbox). Selain itu mikrotik sangat simple instalasinya support pada PC standart computer, PC standart coputer yang akan digunakan untuk router mikrotik tidak membutuhkan resource yang besar bisa P2 , P3 hanya sebagai server. Apabila dibutuhkan sebagai beban yang cukup besar misalnya network yang_kompleks, Router yang_rumit dll, disarankan dalam memilih resource PC harus mempertimbangkan resourcenya.

Ada beberapa feature yang dimiliki mikrotik

1. Protokoll_routing RIP, OSPF, BGP.

2. Statefull_firewall

3. HotSpot for Plug-and-Play_access

4. remote_winbox GUI admin

5. Lebih lengkap bisa dilihat_di www.mikrotik.com

Software mikrotik tidak mempunya free edition melainkan trial edition selama 24 jam. Artinya apabila ada yang ingin menggunakan mikrotik harus membeli_licensi terhadap segala_fasilitas yang disediakan. Anda bisa membeli software mikrotik berupa CD yang dinstall di hard disk atau disk on_module (DOM), jika membeli DOM maka tidak perlu menginstall, akan tetapi menancapkan DOM langsung pada slot IDE PC yang di jadikan server, Ada juga mikrotik box, yaitu tanpa anda menyediakan komputer server, artinya DOM mikrotik terakit dengan hardware mikrotiknya. Untuk lebih jelas bisa tanya langsung ke support.

instalation mikrotik 3.18

2009-01-11T19:43:00.000-08:00

buat yang mau download mikrotik download aja disini so jangan malu-malu ok
http://mikrotik.co.id/getfile.php?nf=winbox-2.2.13.exe

and yang instal mikrotik pake netinstal download aja disini ok
http://mikrotik.co.id/getfile.php?nf=netinstall.zip

trus yang mau winbox 2.2.13 download aja disini jadi ga usah repot-repot tinggal klik
http://mikrotik.co.id/getfile.php?nf=winbox-2.2.13.exe

dan di blog ini ada juga buat peta mikrotik so tinggal klik aja yahhhhhhhhh
http://mikrotik.co.id/getfile.php?nf=dude-install-2.2.exe

kalau masih ada yang mau ditanya tinggal kasih comment aja ga usah malu-malu sebab ada pepatah bijak mengatakan : "BISA KARENA BELAJAR" ok...........

Mikrotik sebagai DHCP server

2009-01-11T19:28:00.000-08:00

1.Buat IP address pool

/ip pool add name=dhcp-pool ranges=172.16.0.10-172.16.0.20

2. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client

Pada contoh ini networknya adalah 172.16.0.0/24 dan gatewaynya 172.16.0.1

/ip dhcp-server network add address=172.16.0.0/12 gateway=172.16.0.1

3. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface ether2 )

/ip dhcp-server add interface=ether2 address-pool=dhcp-pool

4. Jangan Lupa dibuat enable dulu dhcp servernya

/ip dhcp-server enable 0

5. Tes Dari client

mikrotik sebagai gateway

2009-01-11T19:17:00.000-08:00

Berikut konfigurasi dasar Mikrotik sebagai Gateway. Disini Mikrotik memiliki 2 buah LAN Card dengan akses Internet melalui Proxy lain. Jadi Urutannya adalah :

Internet –> Modem –> Server Proxy1 –> Mikrotik –> Client1,Client2,Client3

IP SERVER PROXY1 : 192.168.88.1 Subnet mask : 255.255.255.0

IP PUBLIC: 192.168.88.102 Subnet mask : 255.255.255.0

IP LAN : 192.168.116. 3 Subnet mask : 255.255.255.0

Apabila anda memiliki Konfigurasi dari Modem langsung ke Mesin Mikrotik maka anda dapat mengganti IP Gateway dengan IP Modem, atau bila anda mendapat IP DHCP dari ISP, gantilah dengan IP DHCP dari ISP tersebut. Begitu pula dengan IP DNS, sesuaikan dengan IP DNS dari ISP anda.

Konfigurasi ini dapat disesuaikan sesuai dengan kebutuhan anda :

/ip address add interface=ether1 address = 192.168.88.102 netmask= 255.255.255.0
/ip address add interface=ether2 address = 192.168.116.3 netmask= 255.255.255.0
/interface print
/inteface set 0 name=”Public”
/inteface set 1 name=”Lan”
/ip route add gateway=192.168.88.1
/ip dns set primary-dns=202.73.99.8
/ip dns set allow-remote-requests=yes
/ip firewall nat add chain=srcnat out-inteface=Public action=masquerade
/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
/ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
/ip proxy set enable=yes port=8080 maximal-client-connections=1000 maximal-server-connections=1000
/ip web-proxy set enable=yes
/ip web-proxy set transparent-proxy=yes
/ip web-proxy set max-object-size=1200KiB
/ip pool add name=”dhcp-pool” ranges=192.168.116.5-192.168.116.30
/ip dhcp-server add name=”dhcp1″ inteface=LAN address-pool=”dhcp-pool” lease-time=3d
/ip dhcp-server enable 0