cara Konfigurasi Mikrotik Firewall ( Filter, Block Client, Block Mac Addres, Block Attacker, dll )

Kali ini akan berbagi tentang bagaimana cara Konfigurasi Mikrotik Firewall ( Filter, Block Client, Block Mac Addres, Block Attacker, dll ).
Berikut ini adalah Step by Step Konfigurasi Mikrotik Firewall dalam bahasa yang simple dan mudah di pahami secara awam. Misalnya pada Mikrotik ini dengan Interface bernama LAN dan WAN. IP Address WAN adalah 192.168.42.75 dan IP Address LAN adalah 192.168.1.1. Lebih detailnya dapat kita lihat pada gambar dibawah ini :

Tutorial Networking: Block Video Streaming di Mikrotik

Untuk dapa memblok website/situs di mikrotik sebenarnya sederhana, akan tetapi yang harus diingat adalah cara ini khusus untuk blok website yang sudah kita tahu. langsung saja kita praktek di winbox. anda akan menemukan informasi bagaimana memblok video streaming dengan Layer7 Winbox. Langkah-langkahnya:

1. Menambah rule Facebook pada list Layer 7 (L7)
• IP > FIREWALL > Layer7 Protocols
• Klik tanda + (Add), tambahkan seperti pada gambar di bawah. Kemudian klik OK. Isi name: all-video-regex, dengan value

\.(mp4|wmv|avi|mpg|mpeg|flv|mov|3gp|rm|rm1|dat|vob|asf)

Value ini adalah file extension dari video streaming yang akan diblok. Artinya nanti di akhir eksperimen ini, file-file berjenis mp4, wmv, avi, mpg, dst. Tidak akan bisa di-streaming lagi oleh siapapun yang menggunakan sambungan internet anda.

MANAJEMEN BANDWIDTH PADA MIKROTIK

MANAJEMEN JARINGAN

A. PENGENALAN MIKROTIK

MikroTik RouterOS™ adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer manjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hotspot.

Salah satu feature pada mikrotik Router OS adalah adanya winbox. Yaitu software yang berjalan pada windows untuk konfigurasi mikrotik router anda. Dengan dukungan GUI/grafik yang dapat memudahkan anda mengkonfigurasi mikrotik anda.

WINBOX

Winbox adalah sebuah utility yang digunakan untuk melakukan remote ke server mikrotik kita dalam mode GUI. Jika untuk mengkonfigurasi mikrotik dalam text mode melalui PC itu sendiri, maka untuk mode GUI yang menggunakan winbox ini kita mengkonfigurasi mikrotik melalui komputer client.

MEMBAGI BANDWIDTH UNTUK PELANGGAN YANG BERBEDA DENGAN MENGGUNAKAN MIKROTIK

MANAJEMEN JARINGAN

Setiap ISP yang berkembang pasti memiliki pelanggan yang berbeda-beda tipe. Ini dapat dikategorikan berdasarkan berapa besar uang yang harus dibayar ke ISP tiap bulannya. Salah satu contohnya adalah antara pelanggan rumahan dan pelanggan perusahaan. Biasanya pelanggan dari perusahaan membayar lebih kepada ISP untuk mendapatkan kapasitas yang optimal. Agar pembagian itu dapat dilakukan dengan adil, tidak ada kecurangan, maka dilakukan pembagian bandwidth untuk tiap-tiap pelanggan tersebut. Pembagian bandwidth tersebut dilakukan pada Mikrotik dengan menggunakan winbox.

Adapun skenario pembagian bandwidth pada setiap pelanggan adalah sebagi berikut:

1. Konfigurasi jaringan

Public --- (172.16.30.1/24) MT (10.10.20.1/24)--- Local

2. Skenario pembagian bandwidth yang akan dilakukan
Client 1 : Cooperate – 192.168.1.2 --- Bandwidth 256 kbps 1:1 (256 up/256 down)
Client 2 : Personal – 192.168.3 , 5 , 10 --- Bandwidth 256 kbps 1:3 (64 up/256 down)

Simple Queue, Memisah Bandwidth Lokal dan Internasional

Selama mengelola Mikrotik Indonesia, banyak sekali muncul pertanyaan bagaimana cara melakukan pemisahan queue untuk trafik internet internasional dan trafik ke internet Indonesia (OpenIXP dan IIX). Di internet sebetulnya sudah ada beberapa website yang menampilkan cara pemisahan ini, tapi kami akan coba menampilkan kembali sesederhana mungkin supaya mudah diikuti.

Pada artikel ini, kami mengasumsikan bahwa:

1. Router Mikrotik melakukan Masquerading / src-nat untuk client. Client menggunakan IP privat.
2. Gateway yang digunakan hanya satu, baik untuk trafik internasional maupun IIX.
3. Anda bisa menggunakan web-proxy internal ataupun tanpa web-proxy. Jika Anda menggunakan web-proxy, maka ada beberapa tambahan rule yang perlu dilakukan. Perhatikan bagian NAT dan MANGLE pada contoh di bawah ini.

Jika ada parameter di atas yang berbeda dengan kondisi Anda di lapangan, maka konfigurasi yang ada di artikel ini harus Anda modifikasi sesuai dengan konfigurasi network Anda.

Konfigurasi MikroTik sebagai Gateway dan Bandwidth Management

Artikel ini melanjutkan dari artikel sebelumnya mengenai instalasi mikrotik. Dalam artikel ini akan coba dijelaskan mengenai bagaimana mensetting MikroTik sebagai gateway dan bandwidth management dalam sebuah LAN. Sebelum masuk ke proses konfigurasi, agar lebih mudah dipahami berikut saya gambarkan topologi jaringan sebagai contoh kasus yang kemudian akan kita implementasikan dalam bentuk konfigurasi MikroTik. Ini sebagai contoh saja, aslinya anda harus menyesuaikan dengan kondisi jaringan anda sendiri.