Oh, berarti bener ini kena DDOS DNS gan namanya "DNS Amplification Attack".

Coba pakai script berikut:

/ip firewall filter

add action=drop chain=input connection-limit=0,32 dst-port=53 fragment=no in-interface="ethernet Public Anda" protocol=udp

add action=drop chain=input connection-limit=0,32 dst-port=53 fragment=no in-interface="ethernet Public Anda" protocol=tcp

baru ngeh ini pertanyaan kok kyk di thread sebelah yak

coba print step2 buat hotspotnya di sini gan siapa tau ada yang skip



maksudnya mikrotiknya pakai default config ya?

baca ini buat panduan pakai default config mikrotik

http://mikrotik.co.id/artikel_lihat.php?id=80

ini brief nya:
ether1: wan
ether2: master-local
ether3 dst: slave-local
dhcp on di network local



lah itu udah bener masukin per ip aja di simple queue gan. toh dia pasti dapat network ip yg sama kan?



ini mikrotiknya belum ke install gan. coba ulang lagi aja proses instalasinya



proxy di mikrotik belum support otentikasi gan. bisa pakai eksternal proxy aja macem squid nanti bisa integrasi dengan ldap



buset pertanyaannya borongan gan

dhcp mikrotik nggak jalan kemungkinan bentrok dengan dhcp wireless router. non-aktifkan aja gan dhcp yang di wireless router

ini mikrotik ada wireless embedded nya nggak, gan? kalo ada bisa dimanfaatkan buat bagi network. embedded wireless buat network internal (bos + staf), wireless router buat guest. nanti tinggal kasih rule di firewall aja kalo guest ga bisa akses ke network internal.

blok IDM? bisa, pakai connection-limit gan



udah dijawab sama agan bocah.jadul



kalo yang rakus itu pakai port UDP 53 (dns) ada kemungkinan nasibnya sama kayak agan messiah10 di atas, kena DNS Amplification Attack. lihat solusinya di atas gan



ya bener, semua akan ikut hotspot mikrotik

vlan di mikrotik bisa baca di sini

http://wiki.mikrotik.com/wiki/Manual:Interface/VLAN

agan kalau mau implement vlan harus pakai switch L2 manageble, bukan switch yang biasa





nah kalo port nya sama gimana cara bedainnya gan? pakai ip paling banter tp berefek ke semua paket network

ini maksudnya mau dipisahin buat apa ya? agan ada 2 isp gitu?



tulisan "(IP Router TL-MR3220)" hapus gan



lah itu berarti ada yan udah ganti password / username agan yang lama. kok bisa nggak dipassword sebelumnya gan?