cara Konfigurasi Mikrotik Firewall ( Filter, Block Client, Block Mac Addres, Block Attacker, dll )

Kali ini akan berbagi tentang bagaimana cara Konfigurasi Mikrotik Firewall ( Filter, Block Client, Block Mac Addres, Block Attacker, dll ).
Berikut ini adalah Step by Step Konfigurasi Mikrotik Firewall dalam bahasa yang simple dan mudah di pahami secara awam. Misalnya pada Mikrotik ini dengan Interface bernama LAN dan WAN. IP Address WAN adalah 192.168.42.75 dan IP Address LAN adalah 192.168.1.1. Lebih detailnya dapat kita lihat pada gambar dibawah ini :

Tutorial Networking: Block Video Streaming di Mikrotik

Untuk dapa memblok website/situs di mikrotik sebenarnya sederhana, akan tetapi yang harus diingat adalah cara ini khusus untuk blok website yang sudah kita tahu. langsung saja kita praktek di winbox. anda akan menemukan informasi bagaimana memblok video streaming dengan Layer7 Winbox. Langkah-langkahnya:

1. Menambah rule Facebook pada list Layer 7 (L7)
• IP > FIREWALL > Layer7 Protocols
• Klik tanda + (Add), tambahkan seperti pada gambar di bawah. Kemudian klik OK. Isi name: all-video-regex, dengan value

\.(mp4|wmv|avi|mpg|mpeg|flv|mov|3gp|rm|rm1|dat|vob|asf)

Value ini adalah file extension dari video streaming yang akan diblok. Artinya nanti di akhir eksperimen ini, file-file berjenis mp4, wmv, avi, mpg, dst. Tidak akan bisa di-streaming lagi oleh siapapun yang menggunakan sambungan internet anda.

MEMBAGI BANDWIDTH UNTUK PELANGGAN YANG BERBEDA DENGAN MENGGUNAKAN MIKROTIK

MANAJEMEN JARINGAN

Setiap ISP yang berkembang pasti memiliki pelanggan yang berbeda-beda tipe. Ini dapat dikategorikan berdasarkan berapa besar uang yang harus dibayar ke ISP tiap bulannya. Salah satu contohnya adalah antara pelanggan rumahan dan pelanggan perusahaan. Biasanya pelanggan dari perusahaan membayar lebih kepada ISP untuk mendapatkan kapasitas yang optimal. Agar pembagian itu dapat dilakukan dengan adil, tidak ada kecurangan, maka dilakukan pembagian bandwidth untuk tiap-tiap pelanggan tersebut. Pembagian bandwidth tersebut dilakukan pada Mikrotik dengan menggunakan winbox.

Adapun skenario pembagian bandwidth pada setiap pelanggan adalah sebagi berikut:

1. Konfigurasi jaringan

Public --- (172.16.30.1/24) MT (10.10.20.1/24)--- Local

2. Skenario pembagian bandwidth yang akan dilakukan
Client 1 : Cooperate – 192.168.1.2 --- Bandwidth 256 kbps 1:1 (256 up/256 down)
Client 2 : Personal – 192.168.3 , 5 , 10 --- Bandwidth 256 kbps 1:3 (64 up/256 down)

Simple Queue, Memisah Bandwidth Lokal dan Internasional

Selama mengelola Mikrotik Indonesia, banyak sekali muncul pertanyaan bagaimana cara melakukan pemisahan queue untuk trafik internet internasional dan trafik ke internet Indonesia (OpenIXP dan IIX). Di internet sebetulnya sudah ada beberapa website yang menampilkan cara pemisahan ini, tapi kami akan coba menampilkan kembali sesederhana mungkin supaya mudah diikuti.

Pada artikel ini, kami mengasumsikan bahwa:

1. Router Mikrotik melakukan Masquerading / src-nat untuk client. Client menggunakan IP privat.
2. Gateway yang digunakan hanya satu, baik untuk trafik internasional maupun IIX.
3. Anda bisa menggunakan web-proxy internal ataupun tanpa web-proxy. Jika Anda menggunakan web-proxy, maka ada beberapa tambahan rule yang perlu dilakukan. Perhatikan bagian NAT dan MANGLE pada contoh di bawah ini.

Jika ada parameter di atas yang berbeda dengan kondisi Anda di lapangan, maka konfigurasi yang ada di artikel ini harus Anda modifikasi sesuai dengan konfigurasi network Anda.