~All about MIKROTIK~ - Part 3

Beranda

...

Internet Service & Networking
~All about MIKROTIK~ - Part 3

uye

04-04-2013 05:59

~All about MIKROTIK~ - Part 3

--= INDEX TUTORIAL =--

Quote:

Baru Kenalan sama Mikrotik? Baca Ini dulu!! emoticon-Blue Guy Cendol (S)

menggunakan proxy di mikrotik

Fitur-fitur Mikrotik
Instalasi Mikrotik RouterOS
HDD Gak Ke Detect Waktu Instal - NetInstall
Konfigurasi Awal mikrotik
Setting awal mikrotik untuk rtrw-net
Konfigurasi hotspot mikrotik routerOS
Firewall Mikrotik Standard
Mikrotik di Sebuah Game Online
About Limit Bandwidth
Setting radius dan userman
Prioritas Proxy Hit diatas Dynamic Queue
Burst limit di hotspot mikrotik
Memantau Server via SMS
Autentikasi PPPOE Client-Server
Setting PPPOE di sisi client with PC
Setting PPPOE di sisi client with Radio
Restore/Netinstall Mikrotik RB750/G/GL
Kombinasi Simple Queue dan Queue Tree di Hotspot
limited download unlimited browsing di mikrotik
Load balancing 1
Load Balancing 2
Load Balance atau bisa juga di sebut sebagai policy routing
anti ARP/NETCUT
AWAS Netcut ... by ObatKumur
redirect mikrotik ke clearos
ack time out
limit download di squid
Mengatasi Mikrotik yang selalu reset waktunya
Menggunakan NetWatch
Tutorial Pemisahan link iix dan ix dengan PCQ di Queue Treee
Mencegah Scan Winbox
Me-Remote Access Point/Proxy Server Melalui Mikrotik via Internet/IP Publik
Static DHCP, ARP dan IP Binding
Scheduler / Penjadwalan Proses
Userman by diem, vkey dan paythatbeat
Firewall Anti Spam
Limited Download Unlimited Browsing with +Layer7 Protocol
Batesin koneksi IDM dengan Traffic Priortization, RouterOS QoS Implemetation
Mikrotik Wireless Distribution System (WDS)
Blokir Torrent di mikrotik
Lupa Pass Mikrotik.. ini solusinya
Necut Basmi dengan RB250GS

Bandwidth Manajemen Menggunakan simple queue
Pisah Bandwidth IIX dan IX
Hotspot Manajemen with Mikrotik RouterOS 2.9.27
setting usermanager
Setting PPTP
Script DOTA
Load Balancing
Load balancing II
Script DOTA lagi emoticon-Big Grin

Bandwidth Management & ARP
EoIP
Script Limiter Domain
Membuat Server Gateway/Router dengan Mikrotik
Routing Mark
Mikrotik Sebagai VPN Server
Cara Backup settingan MikroTik
Tips Menangkal NetCut
Tutorial Failover Mikrotik dan External Proxy by OPiKdesign emoticon-thumbsup

:

installasi freeradius + mysql + daloradius by Prince

Metode Tunnel

Install &Konfigurasi; Freeradius2+Mikrotik Hotspot+Daloradius***

Spoiler for Download:

Mikrotik 5.18 & 5.20 Prekracked

Dasar Jaringan

Subneting pada IPv4by OPiKdesign emoticon-thumbsup

:
IPv6 Preview [BAB I]
All About Cisco

thx berad tuk om dtechnology, unique.leader , prince, OPiKdesign

------------------------------------------------------------------------

Quote:

Mohon Maaf TS sudah tidak bergelut di bidang Networking lagi (Lebih suka Database) jadi udah gak Update Networking lg. semua PM mengenai Tread ini tidak akan TS Balas.

Silahkan Di Posting di Thread ini saja.

Trimakasih

Kalo suka bole Ijo-Ijonya, ato Thanks Juga gpp,, emoticon-Big Grin

Diubah oleh uye 27-10-2013 08:17

as1710 dan 24 lainnya memberi reputasi

1.2M

Kutip

10K

Balasan

Komentar yang asik ya

Mari bergabung, dapatkan informasi dan teman baru!

Internet Service & Networking

21.7KThread•5.7KAnggota

Tampilkan semua post

sandynet

10-04-2013 15:05

#66

Quote:

Original Posted By figueroa►
kaskus-image

udah dtaro di paling atas gan.ttp masih bisa browse kl ganti ip

udah dganti statik,msh ttp bisa ganti ip jg

apakah di bagian interfaces > LAN > di tab general, ARP harus dibuat reply only??
soalnya settingan ane ARP nya enabled,habis dganti reply only komputer yg dtuju udah ga bs ganti ip smbarangan. tp imbasnya ada bbrp komputer jd ga bs trhubung ke inet.muncul tanda seru di bagian networknya.harus dbalikin lg ke ARP enabled

waduh, seharus nya kalo udah di make statik di /ip arp udah gk bkln konek lagi, kemungkinan dia selain gnti ip juga gnti mac nya juga pake tool kaya mac address changer... coba cek lagi mac nya, masih sama apa tidak..??

Quote:

Original Posted By adeputra16►gan mau tanya dong, ane dapet tugas gini,,
disuruh buat roaming dan mantau mac address yg sedang terkoneksi di mikrotiknya, saya pake rb433..
kalo untuk roaming udh beres, nah mac addressnya ini gmn ya?
disuruhnya gini, pas dia di mikrotik 1 tuh kan kecatet macnya, nah itu dicetak, dan pas pindah ke area mikrotik 2 macnya yg di mikrotik 1 hilang, dan masuk di mirkotik 2 dan dicetak, itu gmn ya?

kayak nya mesti mainin script, sayang saya kurang paham kalo script ginian..
mungkin tunggu mastah yg lain deh.. emoticon-Big Grin

Quote:

Original Posted By evolution.king►Gan... minta tolong donk supaya mikrotik ane bisa connect VPN KlikBCA bisnis gimana ya?

Ini ane kasi sopiler settingan firewall mikrotik ane :

Spoiler for Firewall:

[admin@MikroTik] /ip firewall filter> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Not Open Proxy
chain=input action=drop protocol=tcp in-interface=Public dst-port=8080

1 X ;;; IP.Local Must Use Proxy
chain=forward action=drop src-address-list=IP.Local

2 X ;;; IP.Lab Must Use Proxy
chain=forward action=drop src-address-list=IP.Lab

3 ;;; allow established connections
chain=forward action=accept connection-state=established

4 ;;; Allow HTTP
chain=forward action=accept protocol=tcp dst-port=80

5 ;;; Allow SMTP
chain=forward action=accept protocol=tcp dst-port=25

6 ;;; allow TCP
chain=forward action=accept protocol=tcp

7 ;;; allow udp
chain=forward action=accept protocol=udp

8 ;;; allow related connections
chain=forward action=accept connection-state=related

9 ;;; allow ping
chain=forward action=accept protocol=icmp

10 ;;; jump to the virus chain
chain=forward action=jump jump-target=virus

11 ;;; drop invalid connections
chain=forward action=drop connection-state=invalid

12 ;;; drop everything else
chain=forward action=drop

13 ;;; dropping port scanners
chain=input action=drop src-address-list=port scanners

14 ;;; Drop Blaster Worm
chain=virus action=drop protocol=tcp dst-port=135-139

15 ;;; Drop Messenger Worm
chain=virus action=drop protocol=udp dst-port=135-139

16 ;;; Drop Blaster Worm
chain=virus action=drop protocol=tcp dst-port=445

17 ;;; Drop Blaster Worm
chain=virus action=drop protocol=udp dst-port=445

18 ;;; ________
chain=virus action=drop protocol=tcp dst-port=593

19 ;;; ________
chain=virus action=drop protocol=tcp dst-port=1024-1030

20 ;;; Drop MyDoom
chain=virus action=drop protocol=tcp dst-port=1080

21 ;;; ________
chain=virus action=drop protocol=tcp dst-port=1214

22 ;;; ndm requester
chain=virus action=drop protocol=tcp dst-port=1363

23 ;;; ndm server
chain=virus action=drop protocol=tcp dst-port=1364

24 ;;; screen cast
chain=virus action=drop protocol=tcp dst-port=1368

25 ;;; hromgrafx
chain=virus action=drop protocol=tcp dst-port=1373

26 ;;; cichlid
chain=virus action=drop protocol=tcp dst-port=1377

27 ;;; Worm
chain=virus action=drop protocol=tcp dst-port=1433-1434

28 ;;; Bagle Virus
chain=virus action=drop protocol=tcp dst-port=2745

29 ;;; Drop Dumaru.Y
chain=virus action=drop protocol=tcp dst-port=2283

30 ;;; Drop Beagle
chain=virus action=drop protocol=tcp dst-port=2535

31 ;;; Drop Beagle.C-K
chain=virus action=drop protocol=tcp dst-port=2745

32 ;;; Drop MyDoom
chain=virus action=drop protocol=tcp dst-port=3127-3128

33 ;;; Drop Backdoor OptixPro
chain=virus action=drop protocol=tcp dst-port=3410

34 ;;; Worm
chain=virus action=drop protocol=tcp dst-port=4444

35 ;;; Worm
chain=virus action=drop protocol=udp dst-port=4444

36 ;;; Drop Sasser
chain=virus action=drop protocol=tcp dst-port=5554

37 ;;; Drop Beagle.B
chain=virus action=drop protocol=tcp dst-port=8866

38 ;;; Drop Dabber.A-B
chain=virus action=drop protocol=tcp dst-port=9898

39 ;;; Drop Dumaru.Y
chain=virus action=drop protocol=tcp dst-port=10000

40 ;;; Drop MyDoom.B
chain=virus action=drop protocol=tcp dst-port=10080

41 ;;; Drop NetBus
chain=virus action=drop protocol=tcp dst-port=12345

42 ;;; Drop Kuang2
chain=virus action=drop protocol=tcp dst-port=17300

43 ;;; Drop SubSeven
chain=virus action=drop protocol=tcp dst-port=27374

44 ;;; Drop PhatBot, Agobot, Gaobot
chain=virus action=drop protocol=tcp dst-port=65506

45 ;;; Drop Traceroute
chain=forward action=drop protocol=icmp icmp-options=11:0

46 ;;; Drop Traceroute
chain=forward action=drop protocol=icmp icmp-options=3:3

Spoiler for NAT:

[admin@MikroTik] /ip firewall nat> print
Flags: X - disabled, I - invalid, D - dynamic
0 ;;; Masquerade
chain=srcnat action=masquerade src-address-list=IP.Local out-interface=Public

1 ;;; Redirect to Proxy
chain=dstnat action=dst-nat to-addresses=192.168.0.3 to-ports=8080 protocol=tcp src-address-list=IP.Local in-interface=Local dst-port=80

2 ;;; Redirect port 80 to 8080
chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address-list=IP.Local in-interface=Local dst-port=80

3 ;;; Redirect port 3128 to 8080
chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address-list=IP.Local in-interface=Local dst-port=3128

4 ;;; Redirect port 8080 to 8080
chain=dstnat action=redirect to-ports=8080 protocol=tcp src-address-list=IP.Local in-interface=Local dst-port=8080

5 X ;;; DNS Resolver
chain=dstnat action=redirect to-ports=53 protocol=udp in-interface=Local dst-port=53

6 X chain=dstnat action=redirect to-ports=53 protocol=tcp in-interface=Local dst-port=53

Apa ada settingan ane yg salah jadinya VPN nya ga bisa nyambung? Tiap ane ping ke IP yang dipake utk dial VPN BCA itu connect tapi keterangannya admin prohibited.

Mohon bantuannya gan emoticon-Mewek

Hasil gugling, untuk vpn bca pake port:
* Port 10000 (tcp dan udp)
* Port 62515 (udp)
* Port 4500 (udp)

coba forward port2 tersebut di mikrotik, jgn lupa firewall di pc client juga di di allow ut port2 tsb..
gudlak

Quote:

Original Posted By ayahmu►

untuk queue tree tetap sama ya gan...

mis. max bw 512k, untuk max brows/http/download gak boleh 512k juga. musti di cut down hingga 30% yaa...

ane coba cut down buat tcp port 80 dengan max bw diset 300k, tanpa mangel2 yang lain (mangel game, ping, dns dsbnya).. trnyata game lancar jaya..

jadi buat apa priority selama ini gan?, kalo toh di cut down juga?

untk gim+browsing yah...
pengalaman saya juga dulu begitu, kalo mainan priority kurang bagus untuk gim+brosing terutama untuk gim2 FPS kayak PB, masalh nya, untuk gim FPS khan real time, jadi untuk penggunaan BW nya naik turun gk dan waktu nya gk tentu (gk ke prediksi) saya pernah mencermati yg main gim FPS, kalo player tidak tidak sedang sibuk fight, penggunaan BW nya emg relatif kecil, tetapi kalo dia pas sengit nya baku tembak, penggunaan BW akan meningkat, belum lagi kalo misal nya player nya jadi Room Master, BW pasti akan lebih besar, nah karena kita gk tau player itu sedang "santay" atau "sibuk" perang, maka untuk priority kalo menurut saya kurang bagus, karena takut nya kalo player "sibuk" perang dan BW nya lagi di pake sama yg browsing. proses pengambilan BW ( karena rule priority) akan ada proses (delay) dan itu akan menyebabkan "lag" di gim nya.
sekarang ini, saya pun untuk gim di kasih "reserve" (cadangan) untuk lebih amannya, supaya sewaktu2 si "gim" tersebut memerlukan BW lebih, tinggal pake tanpa harus menunggu proses pengambilan BW dari yg browsing.. emoticon-Big Grin

untuk besar nya BW yg di cadangkan, tinggal atur2 /disesuaikan gimana enak nya... emoticon-Big Grin

Quote:

Original Posted By tdalif.com►

thanks gan

masama gan.. emoticon-Big Grin

Quote:

Original Posted By evilcountry►misi gan numpang nanya, klo mau ngeblock yahoo messenger di mikrotik gmana yah cara?

kalo gk salah dulu prnah di bahas sama master2 di sini, coba deh kalo mau ubek2 rumah lama, cos saya sendiri lupa... emoticon-Big Grin

Diubah oleh sandynet 10-04-2013 15:09

Kutip

Balas