Menandai Paket-Paket Download Di MIKROTIK Dengan Layer7

Assalamualaikum !!!!

Halo broooo...apa kabar ni.... Kembali lagi ke Blog saya ,dengan Admin Ganteng disini Pandu ,yak hari ini gua akan posting ni tentang itu-tu liat judul,panjang nulisnya hehe....

bahan bahan : -wajan .(lain lah bro...dikira mau masak nasi goreng...hehe...)

Bahan yg perlu seperti biasa yaitu :

-Laptop/PC

-Mikrotik RB751

-Kabel Straight

-Koneksi Internet

Sebelumnya ,ada nih Tutornya Video ,nih Link nya :   TUTOR VIDEO

Tapi bagi pengen yg Cerita,nih cara caranya :

Pertama ,tandai paket untuk video di layer7 dgn command :

/ip firewall layer7-protocol add name="http-video" regexp="http/(0\\.9|1\\.0|1\\.1)[\\x09-\\x0d ][1-5][0-9][0-9][\\x09-\\x0d -~]*(content-type: video)"

Kedua,Beri Ekstensi masing2 :

/ip firewall layer7-protocol add name="file-msi" regexp="\\.(msi)"

/ip firewall layer7-protocol add name="file-exe" regexp="\\.(exe)"

/ip firewall layer7-protocol add name="file-rar" regexp="\\.(rar)"

/ip firewall layer7-protocol add name="file-zip" regexp="\\.(zip)"

/ip firewall layer7-protocol add name="file-7z" regexp="\\.(7z)"

Ketiga,buat address untuk LAN pakai command :

/ip firewall address-list add address=192.168.83.0/24 list=client disabled=no

address : 192.168.83.0/24 adalah IP local

Keempat,Buat Mangel untuk http-video:

/ip firewall mangle add chain=forward protocol=tcp layer7-protocol=http-video dst-address-
list=client action=mark-packet new-packet-mark=download passthrough=no

Kelima buat mangel lagi,tapi ini buat file ekstensi,commandnya :

/ip firewall mangle add chain=forward protocol=tcp layer7-protocol=file-msi dst-address-list=client action=mark-packet new-packet-mark=download passthrough=no
/ip firewall mangle add chain=forward protocol=tcp layer7-protocol=file-exe dst-address-list=client action=mark-packet new-packet-mark=download passthrough=no
/ip firewall mangle add chain=forward protocol=tcp layer7-protocol=file-rar dst-address-list=client action=mark-packet new-packet-mark=download passthrough=no
/ip firewall mangle add chain=forward protocol=tcp layer7-protocol=file-zip dst-address-list=client action=mark-packet new-packet-mark=download passthrough=no
/ip firewall mangle add chain=forward protocol=tcp layer7-protocol=file-7z dst-address-list=client action=mark-packet new-packet-mark=download passthrough=no

Keenam,buat PCQ dan QueeTree :

/queue type add kind=pcq name=pcq-download pcq-classifier=dst-address

 /queue tree add name="total-download" parent=ether3-Lan packet-mark=download limit-at=128k queue=pcq-download priority=8 max-limit=384k burst-limit=0 burst-threshold=0 burst-time=0s

Kalau sudah semua,tinggal di Tes. contoh screenshot pada saat donload file :

Mungkin begitulah caranya,kalo ada yg salah di Kritik ya gan,

hehe... Bye bye bro .  :D

Konfigurasi DHCP Server Di Mikrotik

Welcome Back to my blog!!! ,sesuai judul skrng saya akan konfigurasi DHCP server di mikrotik .

ikutin aja cara caranya berikut ini gan...!!


Pertama pastikan kita mempunyai alat-alat yang di butuhkan:
- Laptop / PC
- Mikrotik
- Kabel Straight
- software Winbox
-ES TEH MANISSS !!!!


OK saatnya beraksiii.........!!!!
1. pertama buka winbox,Pilih MAC Address dan Connect!

2. jeng jeng, beginilah tampilan winboxnya...

3. masuk ke IP>Address List, disini mikrotik saya yang tersambung ke PC host yaitu ether1 yang sudah saya namai dengan nama Host dan ether2 Guest dengan cara berikan IP address 192.168.2.1/24

4. sekarang buka menu IP - DHCP Server

5. lalu pilih DHCP Setup, keluar konfigurasi pilih interface yang tersambung ke PC host, tekan Next

6. lalu muncul DHCP address space dimana IP address tersebut IP range dari mikrotik

7. setelah itu masukan IP gateway untuk DHCP networknya, biasanya sudah otomatis, ketika interface anda sudah terkonfigurasi IP address

8. kemudian masukan address range yang akan keluar ke client DHCPnya, anda dapat membatasi jumlah IP address yang digunakan untuk DHCP.

9. Disini Kita dapat mengganti DNS ,kebetulan sekarang saya memakai DNS Google yaitu " 8.8.8.8"

10. selanjutnya atur waktu DHCP IP address untuk merefresh kembali ip address dhcp yang sudah didapat menjadi

11. konfigurasi untuk DHCP server di Mikrotik OS sudah selesai, konfigurasi yang dibuat tadi, tersimpan pada list DHCP server

12. sekarang atur network yang ada pada komputer host yang tersambung mikrotik, tekan icon gambar komputer yang ada pada taskbar windows lalu tekan open Network and sharing center, atau dengan cara buka start - control panel - network and sharing center - pilih jaringan yang tersambung seperti dibawah ini, lalu klik tersebut

13. setelah muncul seperti dibawah ini, pilih properties

14. lalu pilih Internet protokol version 4 (TCP/Ipv4)

15. pilih optain an Ip address outomatically dimana pilihan ini umtuk menset IP kita otomatis DHCP yang diberikan oleh DHCP server

16. cek apakah komputer ini mendapot DHCP dari DHCP server mikrotik, pilih detailuntuk melihat

17. dari keterangan disitu, komputer host mendapat DHCP server dari mikrotik dengan IP address 192.168.2.254 dimana setiap 3 hari IP address tersebut dapat berubah kembali, sesuai range yang diberikan si DHCP server.

18. untuk mengetes koneksi antar mikrotik dengan PC host tersebut, buka Command Prompt lalu ketikan ping (ip mikrotik) yaitu ping 192.168.2.1

19. begitu pula pada mikrotik di winbox, pilih New Terminal lalu ketikan ping (ip DHCP PC host) yaitu ping 192.168.2.254

Dari proses DHCP server maupun client ini dapat disimpulkan bahwa dhcp mempermudah si user untuk koneksi dengan lainnya tanpa mengatur IP addressnya lagi.Nah,mungkin beginilah Cara Konfigurasinya,Mohon maaf kalau ada salah kata ataupun salah caranya ,Mohon Saran dan kritiknya juga ya ,hehe . THANKS ALL !!!!

Cara Setting Hotspot menggunakan RB751

Hay Bro,sekarang aku mau setting Hotspot nih,kebetulan aku pake RB751,dan sudah ada IP IP nya di gambar tuh.begini nih caranya....

Alat yg perlu diperlukan :
1. Laptop/PC. (yaiyalah masa pake kalkulator -_- )
2. Router RB751
3. Kabel LAN Straigh
4. Sftware Winbox
5. Dan Pastinya ES TEH MANIS !!!


Tahap Tahapnya nang kaya ini :  

perhatikan dulu ,Kabel Modem pasang ke eth1 dan Laptop ke eth2 .  lanjut...

1. Buka Winbox

2. Pastikan kita mereset RB751 dengan command "System reset-configuration",tekan "y"
   dan tunggu coy...

3. Buka Winbox lagi

4. Pilih "Remove Configuration" pada menu awal membuka winbox

5. Buka interfaces,dan ikuti tahap berikut :
-ether1 rename mnjadi ether1-modem
-wlan1 rename jadi wlan1-hotspot
APLLY DAN OK

6.  Buka DHCP Client,add baru untuk ether1-modem,aplly dan ok.Otomatis akan mendapatkan IP dari modem yaitu "10.10.15.250/24"

7.  Buka IP>Adrress ,add new,isikan IP dengan 192.168.3.1/24 dan ganti untuk 'wlan1-hotspot'.APPLY DAN OK COY !

8.  Buka IP>DNS ,dan ubah DNS nya menjadi '202.134.1.10' . conteng "Allow Remote Request". APPLY DAN OK 

9     .buka IP>Firewall ,Klik pada menu NAT,dan ikuti tahap berikut :
-Ganti "Out interface" menjadi ether1-modem
-klik menu Action,dan ganti menjadi "masquarade" .APLLY DAN OK

10   .ingat Created by Pandu coy :)

11.Buka Wireless dan klik 2X wlan1-hotspot. klik menu wireless dan ganti 'SSID'                             Dhafia.net.Ganti juga "Mode" menjadi "ap bridge".APLLY OK

12. Buka IP >Hotspot. Klik "Hotspot setup" .pilih "Hotspot interface" yg "wlan1-Hotspot",klik Next, hapus tanda centang "Masquarade Network"
klik Next lagi,Pastikan "Adress pool of network"nya 192.168.3.2-192.168.3.254 .next lagi sampai "DNS Name",ganti menjadi dhafia.net.
next lagi,isikan "Local hotspot user" menjadi : "admin" dan passwordnya "admin" juga.next lagi dan Completed.

13.   Masi pada Hostpot ,klik menu User Profiles dan "add new" ,ikutin tahap berikut :
-Name diganti "siswa"
-Isi Rate Limit dengan "128k/128k"
-pastikan Shared User dengan angka "1" appply dan ok

-Add new lagi , ganti Name dengan "tata-usaha"
-isi Rate limit dengan "200k/200k" . apply dan ok

-Pindah ke menu Users,klik add new dan ganti Name menjadi "doni",dengan password "doni"
-pilih profile menjadi yg "siswa" .aplly dan ok

-klik add new lagi ganti Name menjadi "apna" dan password "apna"
-pilih profile yg "tata-usaha" .aplly dan ok

14.   Close winbox dan ikuti tahap berikut :
-pertama connect kan dulu wifi anda ke "Dhafia.net"
-buka Browser anda ,pada menu login masukan ID "doni" dan pssword "doni" .klik masuk.

15.  buka winbox kembali ,IP>Hotspot dan Cek ID yg anda gunakan di menu Active.




                        CONFIGURASI SELESAI COY !! 

Sumber Video Tugas

Cara Mengatur Koneksi Gateway RB751

Langkah Langkah Konfigurasi

1.  buka winbox, scan

2.  agar bisa koneksi, hubungkan kabel utp antara laptop dengan mikrotik di port antara 2-5

3.  login sebagai "admin" password dikosongkan 

4.  remove konfigurasi default dari pabrik, dengan command "system reset-configuration"

5.  kemudian login kembali

6.  koneksikan kabel modem ke ethernet 1

7.  request ip address dari modem dengan cara "IP/DHCP Client/

8.  tambahkan dhcp client, isi bagian interface dengan interface mana yang terkoneksi dengan modem

9.  setelah koneksi dengan modem selesai, sekarang atur ip address ethernet 2                "192.168.2.1/24" dengan pilih interface "ether2"

10.  dan atur kembali ip address wlan 1 "192.168.3.1/24" dengan pilih interface wlan1 

11.  berikan ip dns pada menu ip/dns, isikan dengan contoh: 202.134.0.155 kemudian centang "allow remote request"

12.atur firewall pada menu ip/firewall/nat, chain diisi dengan "srcnat" out interface diisi dengan interface yang terhubung dengan modem misalkan "ether1" action disi dengan "masquarade"

13.  test ping ke ip salah satu gateway di address list contoh: "192.168.2.1"

14.  agar client lebih mudah terkoneksi langsung saja dibuatkan ip dhcp server, pada menu ip/dhcp server/dhcp setup, pilih interface "ether2" dan isikan dhcp address space "192.168.2.0/24" kemudian next sampai lease time, isi sampai 1 jam "01:00:00" kemudian selesai

15.atur kembali interface wireless pada menu wireless, kemudian enable kan interface tersebut, berikan password pada menu security profiles, kemudian isikan pada menu wpa preshared key dan wpa2 preshared key, password minimum 8 character dikombinasikan dengan huruf dan angka, misalkan "test1234" isikan nama profil dengan "wlan1"

16.dan atur SSID pada menu interface/wireless, atur mode "ap bridge" dan ssid isikan dengan "wlan1" kemudian pada bagian security profile pilih kembali option "wlan1"

17.kemudian atur kembali dhcp server tapi pada interface "wlan1" atur kembali seperti pada langkah ke 13

 Konfigurasi Selesai !!!