Firewall Mikrotik : Membuat address list secara otomatis

Bagi anda yang sering bermain-main dengan firewall mikrotik, tentunya sudah tidak asing lagi dengan yang namanya address list mikrotik.
Apa sih address list itu ?
Address list berupa daftar IP address yang sengaja dukumpulkan dan dikelompokan berdasarkan domain atau website tertentu baik secara manual maupun otomatis.
Terus kalau sudah dikumpulkan gunanya address list buat apa ?
Address list berguna jika kita membuat suatu rule dan ingin melakukan bloking atau mengizinkan beberapa atau sekumpulan ip tanpa harus memasukan satu persatu ke dalam rule tersebut.
Contohnya seperti apa sih ?
Misalkan kita ingin melakukan blocking terhadap suatu situs berdasarkan ip sedangkan ip situs tersebut itu jumlahnya banyak dan bersifat random, jika kita harus mendata ip-ip tersebut tentunya merepotkan. Ambil contoh situs facebook yang mempunyai begitu banyak ip dan selalu berubah-ubah. Maka dari itu pembuatan rule akan lebih mudah dan cepat jika kita membuat list ip-ip facebook yang secara otomatis ketika user mengunjungi situs tersebut akan langsung di daftarkan ke dalam address list dalam rentang waktu tertentu.
Masih Bingung ya ? langsung ajah buat rule nya.
Pada rule dibawah ini bertujuan untuk menangkap semua ip yang berhubungan dengan konten facebook yang kemudian kita akan memasukannya ke dalam address list yang kita beri nama facebook.

Ketika ada user yang mengakses facebook maka secara otomatis IP situs tersebut akan dimasukan ke dalam address list facebook. Selanjutnya setelah ip-ip tersebut terkumpul kita bisa melakukan atau membuat rule lainnya dengan accuan address list tersebut.

Anda bisa menerapkan rule ini untuk menangkap IP situs2 lainnya, cukup ganti content dengan nama situs yang ingin anda tangkap IP nya.

READ MORE - Firewall Mikrotik : Membuat address list secara otomatis

Cara akses cctv via internet melalui mikrotik

Masih terkait dengan pembahasan port forwarding yang sudah dibahas pada tutorial mikrotik sebelumnya, kali ini saya akan lanjutkan dengan cara membuat port forwarding mikrotik untuk akses cctv via internet.
Topologi yang saya gunakan masih seperti yang sebelumnya, hanya saja ada 2 skenario yang bisa digunakan yaitu :
1. Dial PPPoE speedy dari Modem
2. Dial PPPoE speedy dari Mikrotik
Dua metode tersebut mempunyai kelebihan dan kekurangan masing-masing. Pemilihan metode tersebut juga tergantung dari kenyamanan anda apakah pilih metode pertama atau metode kedua.

Syarat utama supaya cctv bisa diakses dari internet adalah mempunyai IP Publik. IP publik biasanya diberikan oleh ISP anda jika berlangganan paket corporate. Untuk pelanggan speedy semuanya mendapatkan IP publik, hanya saja hanya pelanggan paket 512 Kbps keatas yang diberi IP publik statik, selain itu akan mendapatkan IP Publik dinamis.
1. Dial PPPoE dari Modem Speedy
Jika anda menggunakan setting default speedy, dimana dial PPPoE dari modem maka harus dibuat double port forwarding. Yang pertama buat port forwarding di sisi modem speedy dengan mengarahkan ke mikrotik. Kemudian setelah sampai di mikrotik maka di forward kembali ke arah CCTV.
Cara membuat port forwarding di modem speedy untuk akses cctv via internet sama saja dengan cara membuat port forwarding untuk akses user manager, hanya saja port nya saja yang dibedakan sesuai dengan port CCTV/DVR yang anda miliki.
Kemudian untuk setting DST-NAT di mikrotiknya, pada TAB action arahkan ke IP dan port DVR.

Selanjutnya lakukan pengetesan dengan mencoba akses CCTV dari internet.
ketikan http:// 126.167.xxx.xxx:888
Jika settingan anda benar, maka akan tampil suatu halaman web base DVR anda yang berisi tampilan cctv yang anda pasang.
Umumnya DVR hanya bisa diakses normal menggunakan browser internet explorer yang sudah terinstal Active-X, silahkan gunakan Internet Explorer (IE) terbaru agar DVR anda bisa diakses dengan baik.
2. Dial PPPoE dari Mikrotik
Jika anda melakukan dial PPPoE speedy langsung pada mikrotik maka yang perlu anda setting hanya DST-NAT. untuk settingan DST-NAT sama dengan settingan ketika anda dial dari modem speedy.

READ MORE - Cara akses cctv via internet melalui mikrotik

Port Forwarding Mikrotik dan Modem Speedy Tplink TD-1877

Port Forwarding Mikrotik dan Modem Speedy Tplink TD-1877
Bagi anda pelanggan setia speedy tentunya sudah tidak asing lagi dengan modem TP-Link. Modem sejuta umat ini disebar oleh telkom ke pelosok nusantara sebagai pengemban tugas me-routing masayarakat indonesia hingga ke kecamatan dan pedesaan agar bisa mencicipi internet.
Apa itu Port Forwarding ?
Saya hanya akan menjawab dengan bahasa yang lebih manusiawi supaya bisa dipahami oleh saya maupun anda. Contoh gampangnya seperti ini :

Saya mempunyai sebuah warnet dan hotspot menggunakan speedy, jarak antara warnet dengan rumah sayah itu sekitar 10 km. Saya jarang ada waktu ke warnet tapi saya ingin memonitor keadaan warnet baik siang maupun malam maka dari itu saya pasang satu unit IP kamera (CCTV) . Selain itu saya juga ingin memonitor traffic di mikrotik dan juga membuat voucher via user manager untuk disebarkan ke outlet-outlet di daerah saya. Modem speedy yang saya gunakan merk TP-Link TD-8817 dan masih saya biarkan dengan settingan default speedy dengan tujuan supaya gampang mem bypass jika suatu saat terjadi masalah pada mikrotik.

Untuk menjawab kebutuhan saya tersebut maka perlu bantuan port forwarding baik di modem speedy maupun di mikrotik. Port Forwarding itu adalah metodenya, sedangkan cara dan namanya di masing-masing perangkat berbeda-beda.
Dengan bantuan Port Forwarding saya bisa :

• Remote Winbox dari rumah
• Remote user manager untuk generate voucher dari rumah
• Monitor CCTV dari rumah supaya bisa memantau kejadian yang ada di warnet

Topologi yang saya pakai seperti ini :

Supaya mudah di mengerti dan dipraktekan maka tutorial ini dibagi dalam 3 sesi :
1. Akses Winbox mikrotik dari luar jaringan (Internet)
2. Akses Usermanager dari luar jaringan (Internet)
3. Akses IP Camera (CCTV) dari luar jaringan (Internet)
 
Pertama akan kita bahas bagaimana caranya akses winbox dari luar jaringan. Dalam contoh kali ini kita akan mencoba akses mikrotik yang ada di warnet dari rumah menggunakan koneksi usb modem.
Untuk akses mikrotik via winbox biasa menggunakan port 8291 dan supaya mikrotik bisa di akses dari luar jaringan maka kita harus membuat port forwarding di modem speedy lalu mengarahkannya ke IP mikrotik dengan port 8291. Pada tahap ini kita hanya akan melakukan konfigurasi disisi modem ADSL.
Langkah-langkahnya :

• Masuk ke modem TP-link kesayangan anda
• Klik Menu Advance Setup > NAT
• Klik Virtual Server

Pada halaman Virtual Server kita bisa membuat beberapa rule yang berisi protokol dan port tertentu agar diarahkan ke IP tujuan yang kita inginkan.
Membuat port forwarding winbox

• Pada kolom Rule index kita pilih 1
• Kolom Application isi dengan winbox
• Kolom Start dan End port isi dengan port tujuan, misal port winbox 8291
• Pada kolom Local IP address isi dengan IP mikrotik yang terhubung langsung ke Modem yaitu 192.168.1.2
• Klik Save

Buat rule satu lagi untuk port forwarding user manager.

• Pada kolom Rule index kita pilih 2
• Kolom Application isi dengan userman
• Kolom Start dan End port isi dengan port tujuan, misal port winbox 82
• Pada kolom Local IP address isi dengan IP mikrotik yang terhubung langsung ke Modem yaitu 192.168.1.2
• Klik Save

Setelah menekan tombol Save maka rule yang kita input tersebut akan tersimpan di dalam tabel. Tabel itu sendiri berfungsi untuk menampilkan rule apa saja yang dibuat dan aktif saat ini. Pada gambar berikut terlihat bahwa ada dua rule yang aktif yaitu Winbox dan Userman.

Kenapa port userman di isi 82 bukan 80 ?
Sebagaimana kita ketahui bahwa selain lewat winbox, mikrotik bisa juga diakses via webase/webfig dengan port default 80, jadi jika kita isi dengan port 80 maka sama saja kita mengakses mikrotik bukan mengakses usermanager
Jadi port 82 itu port siapa?
Tujuan saya memberi port 82 agar nantinya ketika permintaan dari user sampe ke modem dan dari modem kemudian diarahkan lagi ke mikrotik dengan tujuan port 82 maka barulah di buat rule menggunakan DST-NAT untuk menghandle permintaan tersebut agar diarahkan lagi (redirect/dst-nat) ke port 80.
Setelah Virtual Server selesai dibuat, yang perlu kita lakukan adalah mengetahui IP PUBLIK yang kita dapatkan dari Speedy. Bagi anda yang berlangganan paket 384 kbps dan 512 kbps diberikan IP publik dinamik sedangkan untuk pelanggan paket 1 Mbps keatas anda mendapatkan IP Publik statik.
Bagaimana cara mengetahi IP publik speedy ?
Ada dua cara untuk mengetahui IP Publik speedy, pertama, silahkan masuk ke modem kemudian klik menu Status. Pada bagian WAN akan terlihat IP publik yang diberikan oleh Speedy.

Cara kedua adalah dengan membuka situs ipgue.com atau sejenisnya yang bisa mengetahui identitas IP publik kita ketika browsing. Setelah membuka ipgue.com maka akan tampil alamat IP publik yang kita gunakan pada tulisan Your IP : 126.167.xxx.xxx

Akses Winbox
Setelah kita mengetahui IP publik yang diberikan Speedy, selanjutnya kita lakukan test akses winbox dari luar jaringan caranya sebagai berikut :
Pastikan anda sudah bisa internetan menggunakan koneksi lain selain koneksi speedy yang anda gunakan saat ini, misal menggunakan First Media atau USB 3G Modem karena kita akan mencoba me remote mikrotik yang ada di warnet dari luar jaringan (internet).
Buka Winbox, kemudian masukan IP PUBLIK pada kolom Connect To :

Jika anda bisa login ke dalam winbox mikrotik berarti settingan yang anda buat sudah berhasil dengan sempurna. Jika tidak, maka periksa kembali rule yang anda buat di virtual server.
Pastikan anda bisa masuk ke modem dari luar terlebih dahulu, jika tidak bisa diakses silahkan periksa konfigurasi Firewall yang ada di modem, status nya harus dalam posisi disable.
Pada tutorial seri berikutnya akan saya bahas bagaimana mengakses user manager dari jaringan luar (internet) agar bisa generate voucher dari jarak jauh. Pastinya anda sudah tidak sabar menanti kan???
 

READ MORE - Port Forwarding Mikrotik dan Modem Speedy Tplink TD-1877

STEP BY STEP MEMBUAT MIKROTIK DENGAN PC

Bahan2:
1. PC minimal P-III 450Mhz, RAM 256 Mb, HD 20 Gb, CD-ROM
2. Ethernet/LAN card minimal 2 buah
3. CD Mikrotik RouterOS versi 2.9.27 (Disini !!!)

Cara memasak:
1. Lihat skema dan topologinya:
 MODEM===================MIKROTIK=============HUB======CLIENT
192.168.1.1                     192.168.1.200   /////   192.168.0.1                         192.168.0.2

2. Booting via CD-ROM dengan CD Mikrotik yang udah dibuat
3. Akan muncul proses Instalasi.

ISOLINUX 2.08 2003-12-12 Copyrigth (C) 1994-2003 H. Peter Anvin
Loading linux………………
Loading initrd.rgz………….
Ready
Uncompressing Linux… Ok, booting the kernel

4. Memilih paket software (pake spasi untuk memilih)
advanced-tools-2.9.27.npk
arlan-2.9.27.npk
dhcp-2.9.27.npk
gps-2.9.27.npk
hotspot-2.9.27.npk
hotspot-fix-2.9.27.npk
isdn-2.9.27.npk
lcd-2.9.27.npk
ntp-2.9.27.npk
ppp-2.9.27.npk
radiolan-2.9.27.npk
routerboard-2.9.27.npk
routing-2.9.27.npk
routing-test-2.9.27.npk
rstp-bridge-test-2.9.27.npk
security-2.9.27.npk
synchronous-2.9.27.npk
system-2.9.27.npk
telephony-2.9.27.npk
ups-2.9.27.npk
user-manager-2.9.27.npk
web-proxy-2.9.27.npk
webproxy-test-2.9.27.npk
wireless-2.9.27.npk
wireless-legacy-2.9.27.npk

ketik “i” setelah selesai memilih software, lalu akan muncul menu
pilihan seperti ini :
- Do you want to keep old configuration ? [y/n] ketik Y
- continue ? [y/n] ketik Y


Do you want to keep old configuraion? [y/n]:y

Warning: all data on the disk will be erased!

Continue? [y/n]:y

Creating partition……….
Formatting disk…………………………………

Installing system-2.9.27 [################## ]
bla bla bla sampai......................:
Software installed.
Press ENTER to reboot


pada saat PC nge-restart, keluarkan CD-nya.
biarkan PC melakukan booting sampai minta login

Mikrotik 2.9.27
Mikrotik Login:


5. Masukkan username login "admin" dan password kosongkan saja (enter saja)


Cara Konfigurasi:

1. Setelah login berhasil, ketikan:
[admin@Mikrotik] > interface print
maka akan muncul:
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
(artinya: interface untuk ethernet/LAN card pertama dan kedua terbaca, jika belum terbaca atau terdapat tanda X, ganti saja lancardnya dengan yang bagus dan kompatibel. ex: realtek dan 3com).


2. Beri nama interface di atas dengan perintah:

[admin@Mikrotik] interface enter
[admin@Mikrotik] interface> set 0 name=wan enter
[admin@Mikrotik] interface> set 1 name=lan enter
untuk melihat hasil ketikan perintah "print", maka akan terdapat hasil seperti ini:

Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R wan ether 0 0 1500
1 R lan ether 0 0 1500 
 untuk ke direktori utama ketikan perintah "/"


3. Beri IP address untuk masing2 interface dengan perintah:
 [admin@Mikrotik]ip address enter
[admin@Mikrotik]ip address>add address=192.168.1.200/24 interface=wan enter
[admin@Mikrotik]ip address>add address=192.168.0.1/24 interface=lan enter
 untuk melihat hasil ketikan perintah "print"
 untuk ke direktori utama ketikan perintah "/"

4.  Beri IP gateway internet (dalam hal ini IP modem ADSL)
[admin@Mikrotik]ip route enter
 [admin@Mikrotik]ip route>add gateway=192.168.1.1 enter


5. Translasikan jaringan lan ke wan dengan fasilitas NAT dengan perintah:
[admin@Mikrotik]ip firewall nat enter
[admin@Mikrotik]ip firewall nat>add chain=srcnat action=masquerade out-inteface=wan enter
 untuk ke direktori utama ketikan perintah "/"

6. Beri DNS dengan perintah:
[admin@mikrotik] > ip dns set primary-dns=202.134.0.155 enter
[admin@mikrotik] > ip dns set secondary-dns=203.130.193.74 enter
[admin@mikrotik] > ip dns set allow-remote-requests=yes enter



7. Coba sambungkan Modem ADSL yang sudah tersambung internet (jangan disambungkan via HUB, tetapi langsung dari modem ke PC mikrotik) ke ethernet pertama (wan), kemudian lakukan ping:
[admin@Mikrotik]ping google.com enter
harus berhasil, jika belum coba colokkan ke ethernet yang satunya lagi. kalo berhasil seperti ini:
google.com 64 byte ping: ttl=64 time<28 ms
google.com 64 byte ping: ttl=64 time<28 ms
google.com 64 byte ping: ttl=64 time<28 ms
(ctrl+C untuk berhenti)

 8. Sambungkan ethernet yang satunya lagi (lan) ke HUB, coba koneksikan satu komputer yang sudah diberi ip address, contohnya: ip=192.168.0.2, subnet=255.255.255.0, gateway=192.168.0.1 dns=192.168.0.1
jika komputer client dapat browsing berarti mikrotik sudah berhasil jalan.

Management Bandwidth:
perintahnya:
[admin@Mikrotik]queue simple enter
[admin@Mikrotik]queue simple> add name=lan-global target-addresses=192.168.0.0/24 interface=all parent=none direction=both priority=8 queue=default/default limit-at=0/0 max-limit=64000/250000 total-queue=default-small enter
(artinya: beri semua client pada IP 192.168.0.2 s/d 192.168.0.254 kecepatan download sebesar 256kbps dan upload sebesar 64kbps)

sebenarnya banyak teknik management bandwith untuk tingkat expert, tinggal cari aja di google tentang managemen bandwith mikrotik.

sampai sini mikrotik sudah jalan, silahkan diramu sendiri racikannya menurut selera kamu.

good luck....!!!! saran dan kritik komen aja, gratis kok asal jangan ngomong seenaknya.

  sumber

READ MORE - STEP BY STEP MEMBUAT MIKROTIK DENGAN PC

MEMBAGI BANDWIDTH SAMA RATA SECARA OTOMATIS DI MIKROTIK RB750

1. Masukkan Kabel komputer ke port nomor 3 di mikrotik RB750. Sedangkan Modem ADSL yang sudah terseting dengan alamat IP 192.168.1.1 dihubungkan ke port nomor 1 pada RB.

2. Biasanya IP di komputer diset DHCP aja dulu (obtain IP address automaticaly)

3. Jalankan winbox kemudian deteksi IP-nya dengan cara klik sebelah tombol connect. Biasanya tertera alamat 192.168.88.1, kemudian isi username dengan admin dan password kosongkan saja, lalu klik connect.

4. Kllik "new terminal". Pada terminal ketik "setup", kemudian tekan tombol "r" kemudian "y", maka RB akan melakukan reboot dan winbox akan terputus koneksinya (close aja dulu)

5. Isi IP pada komputer: 192.168.0.1 SNM: 255.255.255.0 GW: 192.168.0.1 DNS: 192.168.0.1

6. Jalankan winbox lagi, kemudian deteksi seperti pada langkah 2, maka akan terdeteksi IP 0.0.0.0. Klik connect, jika muncul dialog, klik saja "remove configuration".

7. Klik "new terminal" dan silahkan copy-paste script di bawah ini di "new terminal":

/interface
set 0 name=wan
set 2 name=lan

/ip address
add address=192.168.1.200/24 interface=wan
add address=192.168.0.1/24 interface=lan

/ip route
add gateway=192.168.1.1

/ip firewall nat
add chain=srcnat action=masquerade out-interface=wan

/ip dns
set primary-dns=202.134.0.155
set secondary-dns=8.8.4.4
set allow-remote-requests=yes


/ip firewall mangle
add chain=forward src-address=192.168.0.0/24 action=mark-connection new-connection-mark=users-con
add connection-mark=users-con action=mark-packet new-packet-mark=users chain=forward

/queue type
add name=pcq-download kind=pcq pcq-classifier=dst-address
add name=pcq-upload kind=pcq pcq-classifier=src-address

/queue tree
add parent=lan queue=pcq-download packet-mark=users
add parent=wan queue=pcq-upload packet-mark=users


(jangan di-copy-kan sebaris-sebaris, karena IP RB masih 0.0.0.0, nanti RB akan disconnect...!!!!!)

8. Reboot RB-nya.

Hasilnya:
Bandwidth akan terbagi rata secara otomatis.
Misalnya anda punya kecepatan 1 Mbps
- Bila user cuma ada 1, maka kecepatan akan full 1 Mbps
- Bila user ada 2 , maka kecepatan akan dibagi dua, yaitu 512 kbps
- dan seterusnya sampai rata.


Selamat mencoba.

READ MORE - MEMBAGI BANDWIDTH SAMA RATA SECARA OTOMATIS DI MIKROTIK RB750

SETTING MIKROTIK UNTUK GAME ONLINE CAMPUR BROWSING

UPDATE 2012 MORE INTELEGENT MORE POWERFULL

Pada tutor kali ini saya coba uraikan settingan mikrotik untuk game online dicampur dengan kepentingan browsing (ngenet) agar berjalan serasi dan seimbang.
Note:

• Script di bawah hanya berjalan pada mikrotik versi 3.30 ke atas.
• Bandwidth yang diimplementasikan 1Mbps/256Kbps (SPEEDY)

Langsung ke TKP..!!!

Code:

/interface
set 0 name=speedy ----------->(public)
set 1 name=lan ----------------> (local)


/ip address
add address=192.168.0.200/24 interface=speedy
add address=192.168.1.1/24 interface=lan


/ip route
add gateway=192.168.0.1 -------->(alamat modem ADSL)


/ip dns
set primary-dns=222.124.204.34
set secondary-dns=202.134.0.155
set allow-remote-requests=yes


/ip fi nat
add chain=srcnat action=masquerade out-interface=speedy


INI ROUTING UNTUK GAME ONLINE:
/ip firewall mangle \
add action=mark-connection chain=prerouting \
comment="GAME ONLINE" dst-port=\
"1818,2001,3010,4300,5105,5121,5126,5171,5340-5352,6000-6001,6000-6152,7777" \
new-connection-mark="zar-goc" passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
disabled=no dst-port="7341-7350,7451,8085,9600,9601-9602,9300,9400,9700,93\
76-9377,10001-10011,40000" \
new-connection-mark="zar-goc" passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port="10009,13008,16666,28012,11011-11041,10402,11031,12011,12110,13413,15000-15002,15001,15002" \
new-connection-mark="zar-goc" \
passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
disabled=no dst-port="16402-16502,18901-18909,19000,19101,22100,27780,29000,29200,39100,39110,39220,39190,49100" \
new-connection-mark="zar-goc" passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port=14009-14010 new-connection-mark="zar-goc" \
passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port="1293,1479,6100-6152,7777-7977,9401,9600-9602,12020-12080,30000,40000-40010" \
new-connection-mark="zar-goc" passthrough=yes protocol=udp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port=42051-42052,11100-11125,11440-11460 \
new-connection-mark="zar-goc" passthrough=yes protocol=udp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port=14009-14010 new-connection-mark="zar-goc" \
passthrough=yes protocol=udp

GAME DIBUAT PREROUTING AGAR TIDAK BERLIKU DI TUBUH ROUTER
/ip firewall mangle \
add action=mark-packet chain=prerouting \
connection-mark="zar-goc"  \
new-packet-mark="zar-gopd" passthrough=no

INI ROUTING UNTUK GAME FACEBOOK
/ip firewall mangle \
add action=mark-connection chain=prerouting \
comment="GAME FACEBOOK" dst-port=843,9339 \
new-connection-mark="zar-gfc" passthrough=yes \
protocol=tcp

/ip firewall mangle \
add action=mark-packet chain=forward \
connection-mark="zar-gfc" disabled=no \
dst-address=192.168.1.0/24 new-packet-mark="zar-gfpd" \
passthrough=no

/ip firewall mangle \
add action=mark-packet chain=forward \
connection-mark="zar-gfc" new-packet-mark="zar-gfpu"\
passthrough=no src-address=192.168.1.0/24

INI PCQ UNTUK SPEED BAGI RATA
/queue type \
add kind=pcq name=DOWN \
pcq-classifier=dst-address,dst-port

/queue type \
add kind=pcq name=UP \
pcq-classifier=src-address,src-port

INI QUEUE UNTUK GAME ONLINE
/queue tree \
add name="2.GAME DOWN" \
parent=global-out priority=2

/queue tree \
add name="3.GAME UPLOAD" \
parent=speedy priority=2

/queue tree \
add name="1.GAME ONLINE DOWN" \
packet-mark="zar-gopd" \
parent="2.GAME DOWN" priority=2 queue=DOWN

/queue tree \
add max-limit=256000 \
name="2.GAME FACEBOOK DOWN" \
packet-mark="zar-gfpd" \
parent="2.GAME DOWN" priority=3 queue=DOWN

/queue tree \
add name="1.GAME ONLINE UPLOAD" \
packet-mark="zar-gopd" \
parent="3.GAME UPLOAD" priority=2 queue=UP

/queue tree \
add limit-at=0 max-limit=128000 \
name="2.GAME FACEBOOK UPLOAD" \
packet-mark="zar-gfpu" \
parent="3.GAME UPLOAD" priority=3 queue=UP

INI UNTUK LIMIT FILE EXTENSI, SEPERTI .EXE .RAR .YOUTUBE, DLL

/ip firewall layer7-protocol

add name="YOUTUBE DOWNLOAD" \

regexp="http/(0\\.9|1\\.0|1\\.1) \

[\\x09-\\x0d ][1-5][0-9][0-9] \

[\\x09-\\x0d -~]*(content-type: video)"

add name=EXE regexp="\\.(exe)"

add name=RAR regexp="\\.(rar)"

add name=ZIP regexp="\\.(zip)"

add name=7z regexp="\\.(7z)"

add name=WMV regexp="\\.(wmv)"

add name=MPG regexp="\\.(mpg)"

add name=MPEG regexp="\\.(mpeg)"

add name=AVI regexp="\\.(avi)"

add name=FLV regexp="\\.(flv)"

add name=WAV regexp="\\.(wav)"

add name=MP3 regexp="\\.(mp3)"

add name=MP4 regexp="\\.(mp4)"

add name=ISO regexp="\\.(iso)"

add name=3GP regexp="\\.(3gp)"

add name=MOV regexp="\\.(mov)"

add name=MKV regexp="\\.(mkv)"

add name="YOUTUBE STREAMING" regexp=youtube

add name=PORN regexp=porn

add name=TUBE regexp=tube

add name=VIDEO regexp=video

add name=MOVIE regexp=movie

INI ROUTING UNTUK EXTENSI

/ip firewall mangle

add action=mark-packet chain=forward \

comment="LIMIT EXTENTION" disabled=no \

layer7-protocol="YOUTUBE DOWNLOAD" \

new-packet-mark="YOUTUBE DOWNLOAD" \

passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol="YOUTUBE STREAMING" \

new-packet-mark="YOUTUBE STREAMING" \

passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=TUBE \

new-packet-mark=PORN1 passthrough=no

add action=mark-packet chain=forward disabled=no \

layer7-protocol=PORN \

new-packet-mark=PORN2 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=VIDEO \

new-packet-mark=PORN3 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MOVIE \

new-packet-mark=PORN4 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MKV \

new-packet-mark=MKV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MP3 \

new-packet-mark=MP3 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MP4 \

new-packet-mark=MP4 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=ZIP \

new-packet-mark=ZIP passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=EXE \

new-packet-mark=EXE passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=FLV \

new-packet-mark=FLV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=ISO \

new-packet-mark=ISO passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MOV \

new-packet-mark=MOV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MPEG \

new-packet-mark=MPEG passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MPG \

new-packet-mark=MPG passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=RAR \

new-packet-mark=RAR passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=WAV \

new-packet-mark=WAV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=WMV \

new-packet-mark=WMV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=ISO \

new-packet-mark=3GP passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=7z \

new-packet-mark=7z passthrough=no

INI ROUTING UNTUK BROWSING (DOWNLOAD/UPLOAD)

/ip firewall mangle \

add action=mark-connection chain=prerouting \

comment=HTTP  dst-port=21,80 \

new-connection-mark="browsing-con" passthrough=yes protocol=tcp

/ip firewall mangle \

add action=mark-packet chain=forward \

connection-mark="browsing-con" disabled=no \

dst-address=192.168.1.0/24 \

new-packet-mark="download" passthrough=no

/ip firewall mangle \

add action=mark-packet chain=forward \

connection-mark="browsing-con" disabled=no \

new-packet-mark="upload" \

passthrough=no src-address=192.168.1.0/24

INI QUEUE UNTUK KEGIATAN  BROWSING-DOWNLOAD-UPLOAD

/queue tree \

add max-limit=128000 \

name="UPLOAD-BROWSING" \

packet-mark="upload" parent=speedy \

priority=4 queue=UP

/queue tree \

add max-limit=750000 \

name="1.2 HTTP-DOWN" \

parent=global-out priority=2

/queue tree \

add max-limit=750000 \

name="1.3 BROWSING DOWN" \

packet-mark="download" \

parent="1.2 HTTP-DOWN" \

priority=4 queue=DOWN

/queue tree \

add max-limit=512000 \

name="1.4 LIMIT EXTENTION" \

parent="1.2 HTTP-DOWN" priority=5

/queue tree

add name=YOUTUBE \

parent="1.4 LIMIT EXTENTION" priority=5

add name="YOUTUBE STREAMING" \

packet-mark="YOUTUBE STREAMING" \

parent=YOUTUBE priority=5 queue=DOWN

add name=MKV packet-mark=MKV \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MP3 packet-mark=MP3 \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MP4 packet-mark=MP4 \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=ZIP packet-mark=ZIP \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=EXE packet-mark=EXE \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=ISO packet-mark=ISO \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=AVI packet-mark=AVI \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MOV packet-mark=MOV \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MPEG packet-mark=MPEG \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MPG packet-mark=MPG \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=RAR packet-mark=RAR \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=WAV packet-mark=WAV \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=WMV packet-mark=WMV \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=3GP packet-mark=3GP \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=7z packet-mark=7z \

parent="1.4 LIMIT EXTENTION" priority=5 \

queue=DOWN

add name="YOUTUBE DOWNLOAD" \

packet-mark="YOUTUBE DOWNLOAD" \

parent=YOUTUBE priority=5 queue=DOWN

add name=PORN \

parent="1.4 LIMIT EXTENTION" priority=5

add name=PORN1 \

packet-mark=PORN1 parent=PORN \

priority=5 queue=DOWN

add name=PORN2 packet-mark=PORN2 \

parent=PORN priority=5 queue=DOWN

add name=PORN3 packet-mark=PORN3 \

parent=PORN priority=5 queue=DOWN

add name="MIVO TV" \

packet-mark="MIVO TV" parent=\

"1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=PORN4 packet-mark=PORN4 \

parent=PORN priority=5 queue=DOWN

Kesimpulan:
1. Game online dirouting langsung ke alamat port game online dan menggunakan bandwith maksimal (unlimited) karena tidak terlalu memakan bandwith sekalipun game PB hanya butuh koneksi dengan trafic yang mulus.
2. Browsing dirouting pada port 80 dan 21 dan diberikan bandwith maksimal 750Kbps untuk download dan   128Kbps untuk upload dan tidak boleh melebihi dari itu atau game online akan nge-lag.
3. Limit Extensi dirouting berdasarkan layer 7 protocol dan diberikan maksimal bandwidth 512Kbps dan tidak boleh lebih dari itu atau browsing dan game online akan terganggu.






PERHATIAN:

• Tutorial di atas untuk 10 PC saja dengan Bandwidthnya 1Mbps,.
• Jika PC lebih dari 10 dan BW tetap 1 MBPS, maka pada queue tree download menjadi 512Kbps dan limit extensi menjadi 256Kbps.
• Jika mempunyai BW 2Mbps ke atas, silahkan 2x lipatkan saja pada queue tree-nya atau gunakan logika anda sendiri.

READ MORE - SETTING MIKROTIK UNTUK GAME ONLINE CAMPUR BROWSING

FIREWALL MIKROTIK UNTUK DROP VIRUS DAN ANTI NETCUT

Adakalanya kita harus waspada terhadap serangan netcut dan virus di dalam jaringan lokal yang kita miliki, karena netcut dan virus bisa bikin kamu kerepotan. 

Bagi kamu yang sudah menggunakan mikrotik, berikut adalah settingan firewall pada mikrotik untuk menangkal netcut dan drop beberapa virus.

Langsung saja buka winbox atau pake putty. Pada winbox, klik "New Terminal" dan silahkan copy-paste script di bawah ini:

/ip firewall filter

add action=accept chain=input \

disabled=no dst-port=8291 protocol=tcp

add action=drop chain=forward \

connection-state=invalid disabled=no

add action=drop chain=virus disabled=no \

dst-port=135-139 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1433-1434 protocol=tcp

add action=drop chain=virus \

disabled=no dst-port=445 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=445 protocol=udp

add action=drop chain=virus disabled=no \

dst-port=593 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1024-1030 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1080 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1214 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1363 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1364 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1368 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1373 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=1377 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=2745 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=2283 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=2535 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=2745 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=3127 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=3410 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=4444 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=4444 protocol=udp

add action=drop chain=virus disabled=no \

dst-port=5554 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=8866 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=9898 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=10080 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=12345 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=17300 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=27374 protocol=tcp

add action=drop chain=virus disabled=no \

dst-port=65506 protocol=tcp

add action=jump chain=forward \

disabled=no jump-target=virus

add action=drop chain=input \

connection-state=invalid disabled=no

add action=accept chain=input \

disabled=no protocol=udp

add action=accept chain=input \

disabled=no limit=50/5s,2 protocol=icmp

add action=drop chain=input \

disabled=no protocol=icmp

add action=accept chain=input \

disabled=no dst-port=21 protocol=tcp

add action=accept chain=input \

disabled=no dst-port=22 protocol=tcp

add action=accept chain=input \

disabled=no dst-port=23 protocol=tcp

add action=accept chain=input \

disabled=no dst-port=80 protocol=tcp

add action=accept chain=input \

disabled=no dst-port=8291 protocol=tcp

add action=accept chain=input \

disabled=no dst-port=1723 protocol=tcp

add action=accept chain=input \

disabled=no dst-port=23 protocol=tcp

add action=accept chain=input \

disabled=no dst-port=80 protocol=tcp

add action=accept chain=input disabled=no \

dst-port=1723 protocol=tcp

add action=add-src-to-address-list \

address-list=DDOS address-list-timeout=15s \

chain=input disabled=no dst-port=1337 protocol=tcp

add action=add-src-to-address-list \

address-list=DDOS address-list-timeout=15m \

chain=input disabled=no dst-port=7331 \

protocol=tcp src-address-list=knock

add action=add-src-to-address-list \

address-list="port-scanners" \

address-list-timeout=2w chain=input \

comment="port-scanner" \

disabled=no protocol=tcp psd=21,3s,3,1

add action=add-src-to-address-list \

address-list="port-scanners" \

address-list-timeout=2w chain=input \

comment="SYN/FIN" disabled=no \

protocol=tcp tcp-flags=fin,syn

add action=add-src-to-address-list \

address-list="port-scanners" \

address-list-timeout=2w chain=input \

comment="SYN/RST" disabled=no \

protocol=tcp tcp-flags=syn,rst

add action=add-src-to-address-list \

address-list="port-scanners" \

address-list-timeout=2w chain=input \

comment="FIN/PSH/URG" disabled=\

no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack

add action=add-src-to-address-list \

address-list="port-scanners" \

address-list-timeout=2w chain=input \

comment="ALL/ALL scan" disabled=no \

protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg

add action=add-src-to-address-list \

address-list="port-scanners" \

address-list-timeout=2w chain=input \

comment="NMAP" disabled=no \

protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg

add action=accept chain=input \

comment="ANTI-NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp \

src-address=61.213.183.1-61.213.183.254

add action=accept chain=input \

comment="ANTI-NETCUT" disabled=no \

dst-port=0-65535 protocol=tcp \

src-address=67.195.134.1-67.195.134.254

add action=accept chain=input \

comment="ANTI-NETCUT" disabled=no \

dst-port=0-65535 protocol=tcp \

src-address=68.142.233.1-68.142.233.254

add action=accept chain=input \

comment="ANTI-NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp \

src-address=68.180.217.1-68.180.217.254

add action=accept chain=input \

comment="ANTI-NETCUT" disabled=no \

dst-port=0-65535 protocol=tcp \

src-address=203.84.204.1-203.84.204.254

add action=accept chain=input \

comment="ANTI-NETCUT" disabled=no \

dst-port=0-65535 protocol=tcp \

src-address=69.63.176.1-69.63.176.254

add action=accept chain=input \

comment="ANTI-NETCUT" \

disabled=no dst-port=0-65535 protocol=tcp \

src-address=69.63.181.1-69.63.181.254

add action=accept chain=input \

comment="ANTI-NETCUT" \

disabled=no dst-port=0-65535 protocol=tcp \

src-address=63.245.209.1-63.245.209.254

add action=accept chain=input \

comment="ANTI-NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp \

src-address=63.245.213.1-63.245.213.254

Kemudian reboot mikrotik
/system reboot

READ MORE - FIREWALL MIKROTIK UNTUK DROP VIRUS DAN ANTI NETCUT

SETTING AUTO RESTART/REBOOT MIKROTIK

Perlu kita cermati bahwa terkadang mikrotik bisa saja mengalami "busy" sehingga recource hardware mengalami "over acting" (hehehe) dan mempengaruhi kinerja aktivitasnya. Untuk itu, kita biasanya melakukan reboot/restart pada mikrotik agar fresh kembali.
Supaya mikrotik kita bisa melakukan reboot/restart secara otomatis pada jam tertentu setiap harinya maka yang perlu kita setting adalah sistem jadwalnya. Berikut langkah-langkahnya:

1. Buka winbox
2. Klik "New Terminal"
3. Copy-Paste script di bawah ini:

/ system clock

set time-zone-name=Asia/Jakarta

/ system ntp client set primary-ntp=207.46.197.32 \

secondary-ntp=192.43.244.18 mode=unicast enabled=yes

 4. Klik System----> Clock dan perhatikan apakah tanggal dan waktu sudah sesuai dengan waktu dan tempat yang sebenarnya.
5. Klik System---> Scheduler -----> tanda plus (+), kemudian isikan:

Name = daily auto restart

Start Date = tanggal dimulai melakukan restart

Start Time = waktu dimulai melakukan restart

Interval = 1d00:00:00 (satu hari)

On Event: /system reboot (<------ isikan perintah reboot/restart mikrotik-nya)

Centang: write

Centang: test

Centang: read

Centang: sensitive

perhatikan contoh gambar di bawah ini:

6. Reboot mikrotik-nya

/system reboot

Selamat mencoba

READ MORE - SETTING AUTO RESTART/REBOOT MIKROTIK

Auto Enable & Disable Transparent Proxy NAT

Tutorial ini khusus bagi pengguna Mikrotik yang menggabungkan proxy external baik Ubuntu Server maupun IPCop yang tidak mau repot melakukan enable atau disable fungsi NAT Transparent Proxy di Mikrotik saat proxy external mengalami masalah seperti crash pada squid, PC proxy server mati dan sebagainya.
Ciri-ciri proxy server mengalami masalah:
- Ping ke IP proxy server "request timed out" (RTO)
- Ping ke DNS reply tetapi pada saat browsing "server not found" atau server tidak ditemukan.
Langkah utama yang harus dilakukan kamu pastilah melakukan disable pada fungsi NAT transparent proxy di mikrotik selama kamu memperbaiki PC proxy server-nya.

Nah, agar mikrotik melakukan auto enable-disable fungsi NAT tersebut, berikut yang harus kamu setting:
1. Masuk ke mikrotik via winbox
2. Klik Tools------>Netwatch
3. Klik tanda plus berwarna merah

4. Isi Host dengan IP address PC proxy server kamu, contoh 192.168.7.2
5. Interval biarkan saja default 00:00:10
6.  Time Out isikan saja 20 ms
7. Pada tab "Down" isikan:
    ip firewall nat disable 17
Maksudnya, pada saat proxy di-ping Down selama 20ms, maka fungsi NAT pada urutan ke 17 akan disable (lihat urutan NAT kamu di ip firewall NAT di mikrotik, kebetulan NAT proxy saya pada urutan ke 17).
8. Klik lagi tanda plus yang berwarna merah dan isi Host dengan IP address PC proxy server kamu, contoh 192.168.7.2 (sama dengan langkah point 4)
9. Time Out isikan saja 300000 ms (sekitar 5,2 menit) atau sesuaikan dengan lamanya PC proxy server kamu melakukan reboot ulang.
10. Pada tab "UP" isikan:
Maksudnya, pada saat proxy di-ping UP selama 300000ms, maka fungsi NAT pada urutan ke 17 akan enable.

Lihat gambar di bawah ini:

READ MORE - Auto Enable & Disable Transparent Proxy NAT

LIST PORT PENTING YANG SERING DIGUNAKAN

Pengertian:
Dalam protokol jaringan TCP/IP, sebuah port adalah mekanisme yang mengizinkan sebuah komputer untuk mendukung beberapa sesi koneksi dengan komputer lainnya dan program di dalam jaringan. Port dapat mengidentifikasikan aplikasi dan layanan yang menggunakan koneksi di dalam jaringan TCP/IP. Sehingga, port juga mengidentifikasikan sebuah proses tertentu di mana sebuah server dapat memberikan sebuah layanan kepada klien atau bagaimana sebuah klien dapat mengakses sebuah layanan yang ada dalam server. Port dapat dikenali dengan angka 16 bit  (dua byte) yang disebut dengan Port Number dan diklasifikasikan dengan jenis protokol transport apa yang digunakan, ke dalam Port TCP dan Port UDP. Karena memiliki angka 16-bit, maka total maksimum jumlah port untuk setiap protokol transport yang digunakan adalah 65536 buah.

Berikut list port penting:

Port 7 (echo): untuk perintah ping.

Port 9 (discard Dev/null): untuk meneruskan sesuatu yang bersifat sampah (dummy).

Port 11 (systat): untuk mencari informasi tentang user.

Port 13 (daytime Time and date system): untuk melihat sistem waktu dan tanggal serta lokasi komputer yang diakses.

Port 15 (netstat): untuk menampilkan informasi network.

Port 20 & 21 (FTP): untuk melakukan proses tranfer file, baik di jaringan lokal maupun di luar jaringan lokal.

Port 22 (ssh): untuk akses proses manipulasi data (encrypted tunnel), biasanya untuk keamanan akses login dan data.

Port 23 (telnet) untuk melakukan login secara under DOS ke PC, modem DSL, proxy atau router. Biasanya dilakukan dengan bantuan command promt atau dengan putty.

Port 25 (smtp) untuk melakukan proses pengiriman email.

Port 43 (whois): untuk mendapatkan info dari suatu host dan network.

Port 53 (DNS): untuk mencari info DNS.

Port 80 (http): untuk akses http, biasanya digunakan webserver, modem ADSL, mikrotik, router, AP, dsb.

Port 110 (pop): untuk jalur surat masuk/incoming email.

Port 443 (shttp): untuk akses http yang secure, dibuat untuk jalur keamanan akses webserver, seperti IPCOP, clearOS dan sebagainya.

Port 513 (rlogin): untuk melakukan remote login seperti remote desktop.

Port 514 (shell remote command): untuk akses perangkat jarak jauh (di luar jaringan).

Port 520 (route): untuk proses routing information protocol.

Port 69 (TFTP): untuk proses Trivial File Transfer Protocol (TFTP) atau transfer file dari PC ke perangkat atau PC server.

Port 1863 (MSN): untuk akses MSN Messenger

Port 5000-5001 (YM): untuk akses Yahoo Messenger pada voice chat

Port 5050 (YM): untuk akses Yahoo Messenger pada chat

Port 5100 (YM) : untuk akses Yahoo Messenger untuk webcam

Port 5190 (AIM): untuk proses AOL Instant Messenger

Port 1025-65535: untuk akses microsoft windows (biasanya digunakan untuk port forwading remote desktop)

Port 8291 (winbox): untuk akses mikrotik dengan winbox di luar jaringan, (port 80-nya juga harus diforward)

Port 3128 (proxy): biasanya digunakan untuk proxy server.

Port 8080 : biasanya port ini dibuat oleh perangkat modem ADSL, router dan sebagainya apabila port 80-nya dipakai untuk keperluan yang lain.

Port 5900 (VNC): untuk akses remote PC dengan VNC

Port 878 (IPCOP) port proxy IPCOP default (apabila dipasang add-on advance proxy)

Port 81 (https IPCOP): untuk secure login pada mesin IPCOP.

Info port selengkapnya ada disini:
http://www.iss.net/security_center/advice/Exploits/Ports/default.htm

READ MORE - LIST PORT PENTING YANG SERING DIGUNAKAN

CARA SETTING IP CAMERA TP-LINK TL-SC3130 DENGAN MODEM ADSL TP-LINK TD8817

Pertama-tama siapkan:
1. PC/Laptop
2. Modem ADSL TD8817
3. Swich HUB

Topologinya seperti ini:

MODEM----------HUB-----------IP CAMERA
                                |
                                |
                        PC/LAPTOP


Langkah-langkah:
1. Download software pendeteksi perangkat IP Camera DISINI atau gunakan CD installer-nya.
2. Setting IP laptop/PC kamu menjadi "obtain IP address automatically".
3. Setting modem ADSL TD-8817, caranya pada browser masukkan alamat 192.168.1.1, biasanya username dan password-nya sama "admin".
4. Setting modemnya sesuai dengan provider yang kamu gunakan, saya contohkan memakai speedy.

 

Ingat...!!! Virtual Circuit di PVC 1

5. Setting IP local modem menjadi 192.168.0.1

 

Karena IP Camera bersifat DHCP maka kita bisa mendeteksi alamat IP-nya dengan meng-klik "curent pool summary", maka akan terdeteksi alamat PC/laptop kita dan network camera-nya.

6. Jika masih bingung, jalankan saja CD Installer atau software pendeteksi perangkat yang didownload tadi, kemudian jalankan installer-nya, maka akan tampil:

Pilih Network Camera, disana terdeteksi alamat IP camera adalah 192.168.0.91 dan klik Link to IE. Pasti akan meminta username dan password, masukkan "admin" keduanya.

Pehatian....!!!!!!  Jika pada internet explorer webpage tidak terbuka coba setting IE-nya:

Klik tool---internet option----security---custom level, kemudian enable-kan activeX controls plug-in dan semacamnya. Jika meminta install flash player, silahkan install dulu flash playernya.

7. Masuk ke menu setting IP Camera

 

 

 Klik SETTING>BASIC>Network>Information configuration:

a. Choose `Use the following IP address’.
b. IP Address: (alamat IP Camera kamu, tadi terdeteksi 192.168.0.91).
c. Subnet mask: 255.255.255.0 (default)
d. Gateway: (IP Address modem ADSL, tadi diset: 192.168.0.1)
e. DNS: 202.188.0.133 (jika ingin menggunakan layanan ftp snap)
f. Klick `ok’.

Saya kebetulan menggunakan DNS "fisnap", dan port yang saya gunakan 1234. Jika kamu ingin menggunakan DNS yang lain silahkan isi DNS, misal speedy= 203.130.193.74, 202.134.0.155, google=8.8.8.8, 8.8.4.4 dan jika kamu ingin menggunakan port yang lain, silahkan gunakan port yang belum terpakai.

8. Setting NAT di modem ADSL

 

Pada PVC 1 saya buat port 1234 diarahkan ke alamat IP camera 192.168.0.91

9. Buka alamat pada IE http://192.168.0.91:1234 atau alamat IP public kamu, contoh http://118.96.199.xxx:1234, harusnya terbuka gambar dari IP camera 

Jika kamu ingin mempunyai fasilitas rekaman melalui FTP, silahkan pelajari di www.fisnap.com, atau bisa juga membuat FTP server sendiri dengan PC minimal P-IV.

Langkah-langkah setting FTP:

Saya asumsikan anda sudah mempunyai alamat FTP server di hosting kesayangan anda, atau anda sudah mempunyai PC server sendiri dengan alamat FTP-nya ftp://192.168.0.76, username=root password=root. Lakukan konfigurasi sebagai berikut:

Jika anda sulit membuat FTP server sendiri, silahkan pelajari filezilla atau ftp hosting yang direkomendasikan oleh TP-LINK.

Demikian semoga membantu.

READ MORE - CARA SETTING IP CAMERA TP-LINK TL-SC3130 DENGAN MODEM ADSL TP-LINK TD8817

SETTING WIRELESS AP & RANGE EXTENDER TP-LINK UNTUK DI GEDUNG 2 LANTAI

Tutorial kali ini ane coba share koneksi wireless untuk di gedung 2 lantai dengan asumsi:
- di lantai 1 modem dan AP berada
- di lantai 2 range extender berada
- AP akan melakukan penyebaran sinyal wireless dan dikuatkan oleh range extender

Topologi:

MODEM------------AP)))))))))))))))))))))))))))) RANGE EXTENDER))))))))))))))))))))))CLIENT
                                    ))))))))))))))))))CLIENT
Langkah2:

1. Setting modem seperti biasa dengan IP lokal modem 192.168.1.1
2. Setting IP PC untuk media setup dengan IP 192.168.1.2 SNM 255.255.255.0 (gateway nggk perlu diisi)
3. Setting AP:
Hubungkan AP dengan PC memakai kabel LAN. Pada browser ketikkan alamat 192.168.1.1 (alamat AP default TP-Link), jika muncul dialog login, masukkan username=admin dan password admin, maka akan muncul webpage AP TP-LINK.

Pada menu Operation Mode, pilih "AP" kemudian save

Pada menu Network---Lan isikan IP 192.168.0.1 kemudian save dan AP akan me-reboot otomatis.

Jangan lupa ganti IP di PC dengan 192.168.0.2 SNM 255.255.255.0 (gateway nggak perlu diisi)

Masuk lagi ke AP melalui browser dengan memasukkan alamat 192.168.0.1 kemudian lanjut ke menu berikutnya.

Pada menu Network-----Wan, pilih wan connection type=static IP dan masukkan IP address sesuai dengan segmen modem, yaitu: IP=192.168.1.1 SNM=255.255.255.0 GW=192.168.1.1 DNS1=192.168.1.1 DNS2=8.8.4.4 kemudian save.

Pada menu Wireless---Basic Setting, isikkan SSID (nama hotspot-nya), misalnya saya beri nama "yum". Pastikan channel yang dipilih adalah channel yang belum dipakai oleh pengguna wireless lain, misalnya saya kasih channel 3. Biarkan Power nya 26dBm agar lebih maksimal dan pilihan standar wirelessnya 54Mbps (g). Kemudian save.

Pada menu Wireless---Wireless Mode, pilih saja access point dan centang enable SSID broadcastnya agar bisa dilihat nama hotspotnya. Silahkan save.

Pada menu Wireless---security settings, pilih enkripsi password yang kuat, misalnya saya pakai WPA-PSK dengan jenis enkripsi AES/TKIP dengan password "rahasiah".

Pada menu Wireless---Distance Setting, pilih saja adjust option indoor, karena untuk di dalam ruangan, biasanya pilihan ini akan melakukan penyebaran sinyal  wireless sebanyak180 derajat. Silahkan Save.

Reboot AP-nya pada menu System Tool---Reboot.

3. Hubungkan AP dengan modem ADSL.

4. Siapkan Range Extender, kemudian hubungkan dengan PC.
Pastikan PC tetap pada IP 192.168.0.2 karena range extender IP-nya biasanya 192.168.0.254
Pada browser isikan IP 192.168.0.254, maka akan muncul halaman/webpage range extender seperti di bawah ini.

Set IP-nya seperti gambar di atas. Untuk gateway-nya bisa juga dengan mengisi IP 0.0.0.0 karena range extender hanya melakukan penguatan sinyal saja dan AP sebagai bridge ke modem ADSL.

Operation Mode dipilih "range extender" (jangan pilih access point) kemudian klik tombol "survey". Maka akan muncul seperti gambar di bawah:

Perhatikan SSID AP yang telah disetting tadi. Tadi SSID nya adalah "yum", klik tombol connect yang berwarna biru kemudian "save".

Selanjutnya pada menu Wireless---Wireless Setting, silahlan cocokkan security setting-nya persis seperti pada AP. kemudian save dan reboot range extendernya.

Lakukan scanning dengan laptop, di lantai 1 dan lantai 2. Perhatikan signal strength dan bedakan sinyal di lantai 2 apabila range extender diamatikan, apakah sinyal AP lemah atau tidak????
Sedangkan bila range extender dihidupkan, apakah sinyal AP menjadi kuat atau tidak????.
Atau anda bisa melihat status pada perangkat range extender. Pada keterangan status, tertera AP dengan SSID "yum".

Perlu kesabaran, koneksi antara AP dan range extender membutuhkan beberapa menit.

Selamat mencoba.

READ MORE - SETTING WIRELESS AP & RANGE EXTENDER TP-LINK UNTUK DI GEDUNG 2 LANTAI