Rule Firewall Mikrotik blok Conficker

Rule Firewall Mikrotik blok Conficker

rule conficker by xxvr

1. besarkan memory cache
/ip dns set cache-size=20480


2. Buat schedule untuk auto flush dns cache
:local a [ /ip dns get cache-used ];
:if ($a>=2048) do { /ip dns cache flush };


3. IP yang scr-conficker
/ip firewall address
add address=64.70.19.33 list=conficker
add address=66.90.81.140 list=conficker
add address=72.167.51.186 list=conficker
add address=74.208.46.216 list=conficker
add address=74.208.64.145 list=conficker
add address=83.68.16.6 list=conficker
add address=97.74.200.45 list=conficker
add address=143.215.143.11 list=conficker
add address=149.20.56.32 list=conficker
add address=199.2.137.252 list=conficker
add address=205.188.161.4 list=conficker
add address=221.7.91.31 list=conficker



4. firewall untuk mencari conficker yang bersarang pada pc Client
/ip firewall filter
add chain=forward action=add-src-to-address-list dst-address-list=conficker address-list=src-conficker address-list-timeout=3d comment="ADD to address-list src-conficker"



5. time out conficker pada add list
/ip firewall filter print

chain=forward action=add-src-to-address-list dst-address-list=conficker address-list=src-conficker address-list-timeout=3d
chain=forward action=jump jump-target=tcp protocol=tcp
chain=forward action=jump jump-target=udp protocol=udp
chain=forward action=jump jump-target=icmp protocol=icmp





/ip firewall filter
add chain=forward in-interface=Wan out-interface=Lan dst-address=192.168.1.30/24 action=accept comment="Allow semua akses internet to client" disabled=no
add chain=input in-interface=Wan protocol=tcp dst-port=8291 action=accept comment="Allow Remote winbox dari Publik" disabled=no
add chain=input in-interface=Wan protocol=udp src-port=53 action=accept comment="Allow DNS Traffic" disabled=no
add chain=input in-interface=Wan protocol=icmp action=accept comment="Allow Ping Traceroute Traffic" disabled=no
add chain=input in-interface=Wan connection-state=new action=add-src-to-address-list address-list=spam address-list-timeout=30m comment="Log Ip Yang Di Tolak" disabled=no
add chain=input in-interface=Wan action=drop comment="Drop Semua Akses yang tidak di ijinkan" disabled=no




6. untuk remove duplicate rule conficker.

:if ( [:pick $line 0 1] != "\n" ) do={
:local entry [:pick $line 0 ($lineEnd ) ]
:if ( [:len $entry ] > 0 ) do={
:local listip [:resolve "$entry"]
:if ($listip != "failure" ) do={
:if ((/ip firewall address-list find list=daily-conficker address=$listip) = "") do={
/ip firewall address-list add list=daily-conficker address=$listip comment=$entry
:log info "$listip"
} else={:log info "duplicate IP $entry"}
}
}
}
} while ($lineEnd < $contentLen)
}
:log info "Address List Modification Complete"

#cleaning up
/file remove "$month-$day-$year.txt"

Posted by Rubi Murtanto at 4:21 AM

BUY IT NOW!

Proxy External Mikrotik menggunakan ClearOS

Tulisan ini merupakan hasil percobaan membuat webproxy eksternal mikrotik, pada kali ini saya menggunakan Mikrotik RB750.
Kita mulai dengan topologi jaringan yang saya gunakan :



Penjelasan :
A. Modem ADSL 192.168.1.1
B. Mikrotik :
1. Gateway 192.168.1.2
2. LAN-Master 192.168.88.1
3. LAN-Slave (tidak dibahas)
4. LAN-Proxy 192.168.2.2
5. Hotspot 10.5.50.1
C. ClearOS 192.168.2.2
D. Client 192.168.88.0/24

Pada modem bisa disetting standard sebagai pppoe atau lebih bagus disetting sebagai bridge jadi pppoe pada mikrotik, hal ini sudah dibahas pada tulisan sebelumnya.

Langkah pertama setting port no. 4 LAN Proxy dengan memilih none pada Master Port, seperti gambar berikut :

Langkah kedua yaitu Install clearOS dengan Standalone Mode-No Firewall, yang software dan tutorialnya bisa langsung download disini

Pada saat setup dibagian Manual TCP/IP Configuration isi data sebagai berikut :
IP address : 192.168.2.2 / 255.255.255.0
Gateway : 192.168.2.1

Setelah Install selesai edit pada bagian /etc/firewall, cari bagian :
SQUID_TRANSPARENT="off"
ubah menjadi :
SQUID_TRANSPARENT="on"

Untuk edit squid transparent tersebut dapat dilakukan di komputer client dengan menggunakan software WinSCP yang bisa didownload disini

Jalankan Webproxy di ClearOS, yang ada pada menu Gateway>Web Proxy
Klik Start dan buat Automatic

Langkah ketiga buat Nat di mikrotik, sebagai berikut :
/ip firewall nat
add chain=dstnat src-address=!192.168.2.2 protocol=tcp dst-port=80-82 in-interface=2.LAN-Master action=dst-nat to-address=192.168.2.2 to-port=3128

Setting proxy untuk jaringan LAN sudah selesai. Untuk membuktikan bahwa proxy sudah jalan, kita buka browser pada pc client lalu ketik www.cmyip.com maka yang muncul adalah ip proxy kita.


Kemudian pada hotspot kita masukan ip web proxy clearOS , langsung saja ke winbox :

HTTP Proxy : 192.168.2.2
HTTP Port Proxy : 3128

Sebagai tanda bahwa hotspot kita melewati web proxy ClearOS yang kita buat, maka bisa dicek ke website http://www.cmyip.com maka akan muncul My IP is 10.5.50.9, 192.168.2.1 seperti pada gambar berikut :


Demikian tulisan singkat saya, semoga bermanfaat..

BUY IT NOW!

Snr Margin Line Attenuation Menentukan Kwalitas Koneksi Internet

Semaleman Googling Ternyata Snr Margin (Signal-to-Noise Margin) & Line Attenuation Sangat Berpengaruh terhadap kelancaran koneksi
Kenapa bisa begitu ?
2 Faktor berikut :
1 Modulation Pada modem ADSL tidak sesuai atau settingan modul tidak tepat sasaran  yang harusnya dengan modul bernama (ADSL_G.dmt)
2 Kabel line telepon dirumah anda kurang bagus. Kabel Line yang kurang bagus akan terdapat suara bising, bunyi kresek-kresek Solusinya :
- Pada Faktor 1 rubah settingan Modulation pada modem ADSL yang sangat berpengaruh pada Snr Margin, cari dan pilih modulation yang G.lite modulation G.lite pasti sudah terdapat di beberapa modem
jika sudah memilih modulation G.lite lalu restart modem tunggu beberapa detik/menit hingga modem up atau showtime. jika sudah up modemnya lihat status ADSL SNR Margin anda tambah besar atau sebaliknya
apabila SNR Margin semakin besar maka akan semakin baik koneksi anda dan sebaliknya jika Snr Margin anda semakin kecil maka koneksi anda akan lambat hal ini yang menyebabkan Koneksi speedy anda lambat (begitulah bunyinya)
- Pada Faktor 2 Kabel Line yang rusak/jelek sangat berpengaruh pada Line Attenuation. Angkat gagang Pesawat telepon anda apakah ada suara bising , atau kresek-kresek dengan menekan angka 1-9. Apabila memang
terdapat suara bising atau kresek-kresek cek kabel line telepon anda urut dari ujung ke ujung kabel jika terdapat kulit kabel line yang mengelupas potong lalu rapihkan kembali untuk menghindari induksi.
Periksa Kotak kabel line / terminal line telepon jika memang terdapat terminal yang rusak atau sudah karatan lebih baiknya di ganti dengan yang baru, Paralel telepon harus dilakukan setelah splitter, jika tidak maka setiap ada telepon masuk koneksi
speedynya langsung putus.

Klasifikasi Snr Margin

Note : Semakin Snr Margin Tinggi semakin baik
29,0 dB ~ ke atas = Outstanding (bagus sekali)
20,0 dB ~ 28,9 dB = Excellent (bagus) • Koneksi stabil.
11,0 dB ~ 19,9 dB = Good (baik) • Sinkronisasi sinyal ADSL dapat berlangsung lancar.
07,0 dB ~ 10,9 dB = Fair (cukup) • Rentan terhadap variasi perubahan kondisi pada jaringan.
00,0 dB ~ 06,9 dB = Bad (buruk) • Sinkronisasi sinyal gagal atau tidak lancar (terputus-putus).
Klasifikasi Line Attenuation
Note : Semakin Rendah Semakin Baik
00,0 dB ~ 19,99 dB = Outstanding  (bagus sekali)
20,0 dB ~ 29,99 dB = Excellent (bagus)
30,0 dB ~ 39,99 dB = Very good (baik)
40,0 dB ~ 49,99 dB = Good (cukup)
50,0 dB ~ 59,99 dB = Poor (buruk) • Kemungkinan akan timbul masalah koneksi (tidak lancar, dsb).
60,0 dB ~ ke atas  = Bad (amburadul) • Pasti akan timbul banyak gangguan koneksi (sinyal hilang, tidak bisa connect, dsb).
Sekian Informasi dari beberapa sumber yang saya sampaikan menjadi sangat ringkas
Semoga bermanfaat info mengenai Snr Margin ini

BUY IT NOW!

MIKROTIK DAN EXTERNAL PROXY

Posted on Januari 3, 2011

seperti yang telah saya tulis pada catatan terdahulu tentang squid dengan router ubuntu, kali ini saya akan mencatatn kembali pengalaman saya membuat mikrotik dengan squid external.
kita ketahui bahwa mikrotik juga mempunyai web proxy bawaan akan tetapi banyak admin jaringan tidak puas dengan proxy/squid bawaan mikrotik, mereka lebih cenderung mengunakan external proxy…..

Topologi jaringan

ada beberapa topolagi jaringan yang dapat kita terapkan :

1. modem—->squid(router)—->mikrotik(brige/router)—->client
2. modem —->mikrotik (bridge/router)—->squid(bridge)—->client
3. modem —–>mikrotik (bridge/router)—->client

————————-|squid

topologi no. 1 dan no.2 sanagt mudah di konfigurasi karena tidak ada keterkaitan secara langsung antara mikrotik dan squid, kita akan membuat topologi no.3, meskipun menurut saya untuk tingkat HIT lebih besar pada topologi no.1 akan tetapi no.3 lebih diminati oleh admin jaringan.

Gambar rencana jaringan :

keterangan :

IP modem : 192.200.1.1/24

IP mikrotik :
wan : 192.200.1.2/24, gateway;192.200.1.1
proxy :192.168.10.2/24
lan : 192.168.1.1/24

IP Mesin Proxy : 192.168.10.1/24, gateway : 192.168.10.2

Alat yang di butuhkan :

1. mikrotik router dengan 3 ether
2. mesin squid dengan 1 ether

kita asumsikan mikrotik sudah terinstall dengan baik, dan mesin squid terinstall dengan baik juga, distro yang saya gunakan ubuntu server 10.10 dan squid 2.7 stable9. oke kita mulai………………
1. Seting Ubuntu Sebagai Mesin Squid
setelah ubuntu terinstal dengan baik kita seting interface :
masuk root:

sudo su

pico /etc/network/interfaces  # The primary network interface auto eth0 iface eth0 inet static address 192.168.10.1 netmask 255.255.255.0 network 192.168.10.0 broadcast 192.168.10.255 gateway 192.168.10.2 # dns-* options are implemented by the resolvconf package, if installed dns-nameservers 202.134.1.10 dns-search faish.com

kemudian update terlebih dahulu ubuntu:

apt-get update

kemudian install squid :

apt-get install squid

kemudian setting squid.conf

pico /etc/squid/squid.conf

setingan sementara squid.conf
bs di download disini
***nb: sesuaikan dengan kondisi squid anda, terutama “cache_dir”
2. Seting Mikrotik

• Beri nama ethernet

[admin@MikroTik] > interface [admin@MikroTik] interface> print Flags: X – disabled, D – dynamic, R – running # NAME TYPE RX-RATE TX-RATE MTU 0 R ether0 ether 0 0 1500 1 R ether1 ether 0 0 1500 2 R ether2 ether 0 0 1500 [admin@MikroTik] interface> edit 0 name —->isikan publik [admin@MikroTik] interface> edit 1 name —->isikan proxy [admin@MikroTik] interface> edit 2 name —->isikan local

dengan winbox :


• Membuat ip di masing2 ethernet

ip address add address 192.200.1.2/24 interface publik ip address add address 192.168.10.2/24 interface proxy ip address add address 192.168.1.1/24 interface local

dengan winbox :


• Membuat gateway

Ip route add gateway 192.200.1.1

dengan winbox :


• Membuat NAT
untuk nat masquerade :


ip firewall nat add chain srcnat action masquerade out-interface publik

untuk nat direct proxy :


ip firewall nat add action=dst-nat chain=dstnat comment=”ke proxy” src-address=!192.168.10.0/24 disabled=no dst-port=80 protocol=tcp to-addresses=192.168.10.1 to-ports=3128

dengan winbox


• membuat DNS

ip dns set primary-dns 202.134.1.10 secondary-dns 208.67.222.222

dengan winbox :

hasil akhir dengan winbox

setelah di uji beberapa jam:


untuk ZPH n queue nunggu dapat order dulu ya………biar semangat kalo ada orderan.
ato kalo g sabar silahkan kunjungi :
http://wiki.mikrotik.com/wiki/External_Squid_Box_with_No_Limit_Cache_HIT_Object_ROS_2.9
semoga memberi manfaat n saya tidak lupa, kritik dan saran sangat di tunggu
wassalam,
refrensi :
http://www.kios.tk/forum/viewtopic.php?id=11589
http://opensource.telkomspeedy.com/wiki/index.php/Mikrotik_-_menggunakan_Squid_sebagai_Web_Proxy_sehingga_lebih_optimal

BUY IT NOW!

Seting Mangel Game Online dan Browsing

Setelah pending beberapa Bulan kembali melanjutkan Rule Mangle pada mikrotik untuk memisahkan Trafik Game Online dan Browsing. Update mangle mikrotik game online optimal meliputi
Informasi Port Game Online sudah disesuikan dengan perubahan terbaru, jika masih ada port game lain yang baru insyallah segera saya update lagi info port dan Ip nya.
Contoh
Implementasi Ini diterapkan Pada Warnet dengan Spesifikasi Jaringan SBB:
[sourcecode language="css"]
- Koneksi Internet Akses menggunakan Speedy Executive 2 Mbps
- Jumlah Klien 35 Klien
- Mikrotik RB750G
- Proxy Server Ubuntu 11.04  ZPH
[/sourcecode]
Planing Pembagian Bandwith :
Kecepatan Downstream Maksimal Browsing seluruh Klien 1500kbps
Kecepatan Downstream Game Online 500kbps
Berikut Script Lengkapnya

Rule pada Mangle Untuk Game Online Terfavorit :

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125

/ip firewall mangle add chain=game action=mark-connection new-connection-mark=Game passthrough=yes protocol=tcp dst-address=203.89.146.0/23 dst-port=39190 comment="Point Blank" ip firewall mangle add chain=game action=mark-connection new-connection-mark=Game passthrough=yes protocol=udp dst-address=203.89.146.0/23 dst-port=40000-40010 dd action=mark-connection chain=game comment="Ayo Dance" disabled=no \ dst-address-list=nice dst-port=18900-18910 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Seal Online" disabled=no \ dst-address-list=nice dst-port=1818 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment="Lineage 2" disabled=no \ dst-address-list=nice dst-port=7777 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment=IDS disabled=no \ dst-address-list=nice dst-port=2001 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment="Ghost Online" disabled=no \ dst-address-list=nice dst-port=19101 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment=RF-Elven disabled=no \ dst-address-list=nice dst-port=27780 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Perfect  World" disabled=no \ dst-address-list=nice dst-port=29000 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment=Rohan disabled=no \ dst-address-list=nice dst-port=22100 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Zeus RO" disabled=no \ dst-address-list=nice dst-port=5121 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment=DOTA disabled=no \ dst-address-list=nice dst-port=6000-6125 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Crazy Kart" disabled=no \ dst-address-list=nice dst-port=9600-9602 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="WOW AMPM" disabled=no \ dst-address-list=nice dst-port=8085 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment="Drift City" disabled=no \ dst-address-list=nice dst-port=11011-11041 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment=GetAmped disabled=no \ dst-address-list=nice dst-port=13413 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment=Yullgang disabled=no \ dst-address-list=nice dst-port=19000 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="RAN Online" disabled=no \ dst-address-list=nice dst-port=5105 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment="Cross Fire TCP" disabled=no \ dst-address-list=nice dst-port=10009,13008,16666,28012 \ new-connection-mark=Game passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Cross Fire UDP" disabled=no \ dst-address-list=nice dst-port=12020-12080,13000-13080 \ new-connection-mark=Game passthrough=yes protocol=udp add action=mark-connection chain=game comment="War Rock" disabled=no \ dst-address-list=nice dst-port=5340-5352 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Fast Black" disabled=no \ dst-address-list=nice dst-port=6000-6001 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Rose Online" disabled=no \ dst-address-list=nice dst-port=29200 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Crazy Kart 2" disabled=no \ dst-address-list=nice dst-port=9600 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment="Return of Warrior" disabled=no \ dst-address-list=nice dst-port=10402 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Luna Online" disabled=no \ dst-address-list=nice dst-port=15000-15002 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Runes of Magic" disabled=no \ dst-address-list=nice dst-port=16400-16502 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Fresh Ragnarok PS" disabled=no \ dst-address-list=nice dst-port=5171 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment="Tantra Online" disabled=no \ dst-address-list=nice dst-port=3010 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment=Atlantica disabled=no \ dst-address-list=nice dst-port=4300 new-connection-mark=Game passthrough=\ yes protocol=tcp add action=mark-connection chain=game comment="ECO Online" disabled=no \ dst-address-list=nice dst-port=12011,12110 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Cabal Indonesia" disabled=no \ dst-address-list=nice dst-port=15000-15002 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Lost Saga" disabled=no \ dst-address-list=nice dst-port=14020-14053 new-connection-mark=Game \ passthrough=yes protocol=udp add action=mark-connection chain=game comment="X-Shot UDP" disabled=no \ dst-address-list=nice dst-port=7777-7977,30000 new-connection-mark=Game \ passthrough=yes protocol=udp add action=mark-connection chain=game comment="3 Kingdoms" disabled=no \ dst-address-list=nice dst-port=15000-15002 new-connection-mark=Game \ passthrough=yes protocol=udp add action=mark-connection chain=game comment="Grand Chase TCP" disabled=no \ dst-address-list=nice dst-port=9300,9400,9700 new-connection-mark=Game \ passthrough=yes protocol=tcp add action=mark-connection chain=game comment="Grand Chase UDP" disabled=no \ dst-address-list=nice dst-port=9401,9600 new-connection-mark=Game \ passthrough=yes protocol=udp add action=mark-connection chain=game comment=MAKO disabled=no \ dst-address-list=nice dst-port=21000-21020 new-connection-mark=Game \ passthrough=yes protocol=tcp /ip firewall mangle add chain=game action=mark-packet new-packet-mark=Game_pkt passthrough=no connection-mark=Game   /ip firewall mangle add chain=prerouting action=jump jump-target=game[shell]   <strong>Quee Type [shell]</strong>   /queue type add name="Game" kind=pcq pcq-rate=0 pcq-limit=50 pcq-classifier=src-address,dst-address,src-port,dst-port pcq-total-limit=2000

Quee Tree

?

1 2 3

/queue tree add name="Game" parent=global-total packet-mark=Game_pkt limit-at=0 queue=Game priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s

Rule Mangel Untuk Zynga Poker:

?

1 2 3 4 5 6 7

/ip firewall mangle add chain=prerouting protocol=tcp dst-port=9339 connection-state=new action=mark-connection new-connection-mark=poker passthrough=yes comment="poker" disabled=no   /ip firewall mangle add chain=prerouting connection-mark=poker action=mark-packet new-packet-mark=poker1 passthrough=no comment="" disabled=no

Quee Tree Poker

?

1 2 3 4

/queue tree add name="poker mania" parent=global-out packet-mark=poker1 limit-at=0 queue=default priority=1 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s disabled=no

Rule Mangle Untuk Browsing

?

1 2 3 4 5 6 7 8

/ip firewall mangle add chain=forward action=mark-connection new-connection-mark=http passthrough=yes protocol=tcp in-interface=speda out-interface=lokal packet-mark=!Game_pkt connection-mark=!Game connection-bytes=0-262146 comment="BROWSE"   /ip firewall mangle add chain=forward action=mark-packet new-packet-mark=http_pkt passthrough=no protocol=tcp connection-mark=http

Quee Type Browsing

?

1 2	/queue type add name="Http" kind=pcq pcq-rate=1500k pcq-limit=50 pcq-classifier=dst-address pcq-total-limit=2000

Quee Tree Browsing

?

1 2 3 4 5 6 7

/queue tree add name="Main_Browse" parent=local limit-at=0 priority=8 max-limit=512k burst-limit=0 burst-threshold=0 burst-time=0s   /queue tree add name="Browse" parent=Main_Browse packet-mark=http_pkt limit-at=0 queue=Http priority=8 max-limit=1500k burst-limit=0 burst-threshold=0 burst-time=0s

BUY IT NOW!

Perintah dasar Mikrotik

 

Beberapa waktu lalu saya belajar menggunakan mikrotik, tapi sebelum menggunakan mikrotik sebagai pemula seperti saya baiknya harus mempelajari perintah dasarnya agar tidak tersesat saat menggunakan sebuah mesin yang sangat menguji mata dalam menyettingx ini. Nah ini beberapa perintah dasar mikrotik



# Semua perintah yang dapat berfungsi di mikrotik dapat dilihat dengan cara :

[admin@Mikrotik] >?



# Untuk melihat kondisi interface Mikrotik dapat dilihat dengan cara :

[admin@Mikrotik] >interface print



# Untuk mengganti pasword default dari Mikrotik

[admin@Mikrotik] >password

Lalu masukkan pasword awal ( biasanya jika pasword awal kosong jadi langsung enter)

Lalu masukkan pasword baru



# Cara mengganti nama mikrotik dengan cara sebagai berikut :
[admin@Mikrotik] > system identity set name=root



# Cara menambah IP di Mikrotik

[admin@root] > ip address add address=192.168.1.2
netmask=255.255.255.0 interface=Public comment=”ether1”

[admin@root] > ip address add address=192.168.0.30
netmask=255.255.255.224 interface=Local comment = “ether2”


# Cara setting Gateway mikrotik

[admin@root] > /ip route add gateway=192.168.1.1



# Setup Masquerading Mikrotik akan kita pergunakan sebagai gateway server maka agar
client computer pada network dapat terkoneksi ke internet perlu kita masquerading.

[admin@root] > ip firewall nat add chain=scrnat out-interface=Public action=masquerade



# Setup DNS pada Mikrotik Routers, misalkan DNS dengan Ip Addressnya
Primary = 202.134.0.155, Secondary = 202.134.2.5

[admin@root] > ip dns set primary-dns=202.134.0.155 allow-remoterequests=yes
[admin@root] > ip dns set secondary-dns=202.134.2.5 allow-remoterequests=yes



# Tambahkan IP address pool

[admin@root] >/ip pool add name=dhcp-pool ranges=192.168.0.1-192.168.0.30



# Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client.
Pada contoh ini networknya adalah 192.168.0.0/27 dan gatewaynya 122.168.0.30

[admin@root] >/ip dhcp-server network add address=192.168.0.0/27 gateway=192.168.0.30 dns-server=192.168.0.30
comment=”"



# Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface Local )

[admin@root] >/ip dhcp-server add interface=local address-pool=dhcp-pool



# Lihat status DHCP server

[admin@root] > ip dhcp-server print



# angan Lupa dibuat enable dulu dhcp servernya

[admin@root] >/ip dhcp-server enable 0



# Setting web proxy :

- ip proxy set enable=yes
port={ port yang mau digunakan }
maximal-client-connections=1000
maximal-server-connections=1000

[admin@root] >/ip web-proxy
set enabled=yes src-address=0.0.0.0 port=8080
hostname=”proxy.routerku.co.id” transparent-proxy=yes
parent-proxy=0.0.0.0:0 cache-administrator=”support@routerku.co.id”
max-object-size=131072KiB cache-drive=system max-cache-size=unlimited
max-ram-cache-size=unlimited


# Setting firewall untuk Transparant Proxy

Bentuk perintah konfigurasi :

ip firewall nat add chain=dstnat
protocol=tcp
dst-port=80
action=redirect
to-ports={ port proxy }

[admin@root] >/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=8000 action=redirect to-ports=8080


CATATAN:
Perintah

[admin@root] >/ip web-proxy print { untuk melihat hasil konfigurasi web-proxy}
[admin@root] >/ip web-proxy monitor { untuk monitoring kerja web-proxy}



# Cara untuk trafik downstream

[admin@root] >/queue tree add name=Download parent=Local max-limit=256k

[admin@root] > /queue tree add parent=Download queue=pcq-download packet-mark=users



# Cara dan trafik upstreamnya

[admin@root] >/queue tree add name=Upload parent=Public max-limit=256k

[admin@root] >/queue tree add parent=Upload queue=pcq-upload packet-mark=users



# Cara monitor MRTG via Web

[admin@root] >/ tool graphing
set store-every=5min
[admin@root] >/ tool graphing interface
add interface=all allow-address=0.0.0.0/0 store-on-disk=yes disabled=no



# Cara service dan Melihat Service yang Aktif dengan PortScanner

[admin@root] > ip service
[admin@root] ip service> print


Catatan :

jika untuk keluar dari seperti ini :

[admin@root] ip service>

untuk kembali ke

[admin@root]>

ketikkan "[admin@root] ip service>.."

semoga membantu

BUY IT NOW!

Upgrade mikrotik 2.9.51 ke 3.22 Crack

1. Coba Download http://netload.in/dateiIGeZSk1UPE/so...k-v1.1.rar.htm
2. DiExtrack/unrar ke direktory pilihan anda.
3. install mikrotik seperti biasa, install ROS ver 2.9.xx (percobaan ver 2.9.51)
4. Seteleh install selesai, transfer file yg sudah di extract tadi, nama filenya softwareID crack.v1.1.npk ke Mikrotik Router OS (via FTP/SSH Secure Shell).
5. Setelah selesai upload/transfer file, aangan lupa untuk restart mikrotik dahulu, supaya file softwareIDnya di kenal oleh OS (Operating System).
6. Jika anda menggunakan winbox untuk membuka mikrotik router, klik new terminal dan ketik perintah. Tetapi jika anda menggunakan console (memasukan perintah langsung di router), anda cukup ketik perintah mikrotik generate tunggu antara 10 sampai 30 menit. Atau anda bisa bikin Kopi dulu :).
7. Setelah berhasil, softwareID di Router Mikrotik anda akan berubah. Tetapi, kalau tidak berhasil, coba lah dengan perintah sbb :
mikrotik hdb, mikrotik hdc, mikrotik hdd, mikrotik sda, mikrotik sdb dan mikrotik sdc. Tergantung anda install mikrotik router menggunakan hardisk apa.

8. Tetapi kalau masih gagal juga, coba pindahin Harddisknya dari master ke slave /
primary ke secondary
9. coba restart mikrotiknya
10. masuk ke mikrotik mengunakan winbox, pilih system dan klik license

Cocockan SoftwareID anda disini, kalau ada dan cocok, copy dan klik paste key . Mulai "-----BEGIN" sampai akhir di "SOFTWARE KEY--------------"

Level 6 Keys
798Y-K0N
-----BEGIN MIKROTIK SOFTWARE KEY------------
rVV1e2RYxT/OM9SZe9OK/0ij55RlWZIYLLmF2DCnMYlo
RbZUCWy+9YIVHRJuVgb9asNXHTAQ/IcHYiQrpBXvvA==
-----END MIKROTIK SOFTWARE KEY--------------

AK73-PET
-----BEGIN MIKROTIK SOFTWARE KEY------------
x+QmBpjxS9quN4UyI2tP2AdybCYZdYWDpKhnkmVWmBZf
31hfbRA2X7ncrHoUI3yAjl6H6ZLwSJKiHXSf6bJAiD==
-----END MIKROTIK SOFTWARE KEY--------------

NNFT-86N
-----BEGIN MIKROTIK SOFTWARE KEY------------
QcmFFDMuzh87/l2ngPSvD513huBKwgOLXu5tL8yhqPEl
Jns9gKAjxuZ6/Uy9YVFW09riSb1jrvZ7g0uSTVQkhC==
-----END MIKROTIK SOFTWARE KEY--------------

Level 5 Keys
FAVD-NFT
-----BEGIN MIKROTIK SOFTWARE KEY------------
ZkjCGcuTi8FWBkMTzD9ZAG9QOnjtEPjKTUckhnhEaZ54
oefDJdAvXP26qVQyTHaxFhB40iNMOI18ThwEuVkO1D==
-----END MIKROTIK SOFTWARE KEY--------------

LF15-2JT
-----BEGIN MIKROTIK SOFTWARE KEY------------
EquSZBusmZSjWg4+6PY7hxPn6HerKbQPDqhO0HY7dZm9
YMwecIIvf1ezBnQS3LBCG0ZLlnO/sloSUqlInguwPC==
-----END MIKROTIK SOFTWARE KEY--------------

UNXC-ELT
-----BEGIN MIKROTIK SOFTWARE KEY------------
lZDo1eSf3egdI/T2hY8fY8OygIZ+UJucjVfOS2+CY+RT
McnWOukAdhiQj5HlNLr7+jUlVoEqlqvgACA5X2qbLD==
-----END MIKROTIK SOFTWARE KEY--------------

VY3P-XNN
-----BEGIN MIKROTIK SOFTWARE KEY------------
kIv65f9YRZE4Q22rtFScDxPT6pji+AT+BYlatE3WAqui
k1jbsrE7vxcoXQc3WjSzz6gQ9NHIPRzRxg2X6dtQ4A==
-----END MIKROTIK SOFTWARE KEY--------------

BUY IT NOW!

Rumus Kalkulasi Wireless

kemaren iseng - iseng ney ngumpulin rumus - rumus wireless... cpa tau bermanfaat...
langsung aja gan...

Mengitung Panjang Gelombang
λ = c/f
keterangan :
λ = panjang gelombang (meter)
c = kecepatan cahaya (300.000 km/s atau 300.000.000 m/s)
f = frekuensi (Hz)

misalnya kita ingin mengetahui panjang gelombang sinyal wifi yang bekerja pada frekuensi 2,4 GHz maka :
λ = c/f
λ = 300.000.000 m/s / 2400.000.000 Hz
λ = 0,125 meter
λ = 12,5 cm

maka panjang gelombang dari sinyal wireless yang bekerja pada frekuensi 2,4 GHz adalah 12,5 cm artinya pada frekuensi ini panjang satu buah gelombang adalah 12,5 cm...

Menghitung dBm (dBmW)
X = 10 Log P
Keterangan  :
X = jumlah desibel yang di hasilkan (dBm)
P = daya dalam miliwatt (mW)
misalnya pada kasus ini Radio (Perangkt Wireless seperti access point atau wireless pada laptop) yang kita miliki mengeluarkan power sebesar 100 miliWatt maka :
X = 10 Log P
X = 10 Log (100)
X = 20 dBm
maka daya yang dikeluarkan oleh radio adalah sebesar 20 dBm....

Menghitung Freznel Zone
r = 0,6 * 17,31 * sqrt((d1*d2)/(f*d))
keterangan :
r  = area freznel zone
d = jarak antar kedua antenna yang saling terkoneksi (meter)
f  = frekuensi (MHz)
d1 = jarak antenna pertama dari penghalang (meter)
d2 = jarak antenna kedua dari penghalang (meter)

okeh kita bahas dikit kapan di pake rumus ney... permisalan kita masang antenna dari satu titik ke titik yang laen.... nah pas masang ada penghalang di tengah - tengah kayak gini ney misalnya ...

misalnya jarak antar antenna (d) 4 kilometer trus jarak antenna pertama dari pohon 1,5 kilometer trus jarak antenna kedua dari penghalang 2,5 kilometer berapa area freznel zone nya.... berarti begini perhitungannya ...

r =  17,31 * sqrt((d1*d2)/(f*d))
r =  17,31 * sqrt((1500/2500) / (2437*4000))
r =  17,31 *sqrt(3750000 / 9748000)
r = 10.736307495 meter

jika seandainya tinggi antenna pertama dan antenna kedua 15 meter maka freznel zone akan berada 15 meter - 10.736307495 meter =  4.26 meter diatas tanah... jika kita ingin hanya 60% area bebas hambatan maka kita perlu memodifikasi sedikit rumusnya gan... jadinya kayak gene....

r = 0,6 * 17,31 * sqrt((d1*d2)/(f*d))

Sooo ntar lok dapet hasilnya tinggal dikurangis sama ketinggian antenna... lok seandainya masih terhalang dengan ketinggian tade berarti antenna harus di tinggikan lage supaya area bebas hambatan tambah banyak... akhirnya sinyal kuat lah.... gila geto.....

Menghitung Link Budget
untuk menghitung link budget anda bisa mendownload kalkulator yang sudah buat di link ini : link-budget-calculator, tapi anda juga perlu tau cara menghitung dan rumus nya kalau kebetulan lagi di hutan trus listrik gak ada pake nyalain laptop, so ini rumusnya :

Pemancar ----> Total Gain = (TX1 + AG1  - CL1 ) + (AG2 - CL2)
keterangan :
TX1 = TX Power Radio 1 (dBm)
AG1 = Antenna Gain Radio 1 (dBi)
CL1 = Cable Loss Radio 1 (dB)
AG2 = Antenna Gain Radio 2 (dBi)
CL2 = Cable Loss Radio 2 (dB)

Penerima -------- > Total Gain = (TX2 + AG2  - CL2 ) + (AG1 - CL1)
keterangan :
TX2 = TX Power Radio 2 (dBm)
AG2 = Antenna Gain Radio 2 (dBi)
CL2 = Cable Loss Radio 2 (dB)
AG1 = Antenna Gain Radio 1 (dBi)
CL1 = Cable Loss Radio 1 (dB)
Dan Rumus ini juga
LFSL = 40 + 20 * Log r
keterangan
LFSL = Hambatan bebas udara atau Path Loss (dB)
r  = jarak antar kedua antenna (meter)

okeh misalnya kasus nya kayak gene gan :

Pada sebuah sambungan antar dua buah antenna wireless yang jarak antara keduanya adalah 5 km, radio di titik pertama memiliki daya sebesar 150 miliWatt dengan menggunakan antenna grid yang memiliki gain sebesar 24 dBi serta menggunakan kabel sepanjang 1 meter dimana 1 meter kabel akan mengurangi gain sebesar 1 dB. Sementara itu radio titik kedia memiliki daya sebesar 100 miliWatt dengan menggunakan antenna wajan bolic yang memiliki gain sebesar 20 dBi serta menggunakan kabel sepanjang 2 meter  dimana 1 meter kabel akan mengurangi sinyal sebesar  1 dB. Sensivitas Penerima pada Radio di titik pertama adalah -90 dB dan Sensivitas Penerima pada Radio di titik kedua adalah -95 dB.
Hitung
a. Kekuatan Sinyal yang didapatkan oleh Radio di titik pertama.
b. Kekuatan Sinyak yang didapatkan oleh Radio di titik kedua.
okeh ane jawab ney...
jawaban yang (a)
X = 10 Log P
X = 10 Log 150
X = 21.76 dBm
X = 22 dBm
berarti
Total Gain = (22 dBm + 24 dBi - 1 dB) + (20 dBi - 2 dB)
Total Gain = 63 dB
nah sekarang tinggal hitung Path Loss :
LFSL = 40 + 20 * log r
LSFL = 40 + 20 * log (5000)
LSFL = 113,97 dB
LSFL = 114 dB
setelah kita mendapatkan redaman ruang bebas (Path Loss) tinggal dikurangi aja sama Total Gain
Kekuatan Sinyal = 63 dB - 114 dB = -51 dB
Jika sensitivitas penerima pada radio kedua (di sisi client) adalah -95 dB maka kita tinggal mengurangi dengan kekuatan sinyal dari radio pertama...
95 dB -  51 dB = 44 dB
dari hasil perhitungan diatas ntu berarti sinyal bisa diterima cukup baik gan.... pokoknya yang normal ntu 15 dB dah... supaya lok antenna di goyang sinyal masih stabil... nah sekarang coba kita liat apa sinyal dari radio di titik kedua (client) bisa ngirim balik nggak ke pemancar... (radio di titik pertama)...
jawaban yang (b)
X = 10 log P
X = 10 log 100
X = 20 dBm
Total Gain  = (TX2 + AG2 - CL2) + (AG1 - CL1)
Total Gain  = (20 dBm + 20 dBi -2 dB) + (24 dB - 1 dB)
Total Gain = 61 dB
Kekuatan Sinyal = 64 dB - 114 dB = -53 dB
Jika Sensitivitas Radio Penerima pada titik pertama (pemancar) sebesar -90 dB tinggal kurangi aja gan....
90 dB - 53 dB = 37 dB
seep koneksi sejauh 5 kilometer lancar - lancar aja gan...
sepertinya ney aja dulu coz udah deket sahur ney... ntar keburu sahur....
masih cupu seperti dulu gan... lok tau ya berbagi lok gak tau ya apa yang mau di bagi....
ambil dari sini :
http://wndw.net
http://www.wlanmall.com/media/article/fresnelzone.jpg

BUY IT NOW!

Tutorial Installs Mikrotik Dengan Flash Disk

kmedia

Sistem operasi mikrotik, adalah sistem operasi Linux base yang digunakan sebagai network router. dibuat untuk memberikan kemudahan dan kebebasan  bagi penggunanya. Pengaturan Administrasinya dapat dilakukan menggunakan Windows Application (WinBox). Komputer  yang akan dijadikan router mikrotik pun tidak memerlukan spesifikasi yang tinggi, misalnya hanya sebagai gateway. Kecuali mikrotik digunakan untuk keperluan beban yang besar (network yang kompleks, routing yang rumit) sebaiknya menggunakan spesifikasi yang cukup memadai .

Mikrotrik Routeros

Fitur-fitur mikrotik  diantaranya : Firewall & Nat, Hotspot, Routing, DNS server, Point to Point Tunneling Protocol, Hotspot, DHCP server, dan masih banyak lagi.

B.Cara Menginstall
Ada 2 cara untuk meng-isntallnya, melalui CD-Rom dan melalui Flash Disk. Karena dari Media CD sudah sering dibahas, jadi saya akan membahas instalisasi Mikrotik dengan menggunakan Flash disk {kata temen saya di forum, untuk pentium 3 gak bisa.}Langkah awal untuk menginstall mikrotik ini adalah dengan tersenyum, bercanda dulu dengan rekan-rekan, berguyon ria sampe ketawa keras hingga akhirnya teriak dengan kencang sebanyak 100 kali {Langsung digebukkin rame-rame}. Disini akan dibahas manajemen bandwidth dari speedy, jadi dari modem ADSL turun kabel RJ45 kmudian masuk ke LAN CARD komputer yang telah di install mikrotik Alasannya karena sangat mudah di gunakan, dan spesifikasi komputer yang di butuh kan juga bermusuhan alias bersahabat. Ok langsung saja proses instalasinya.

Pertama kali yang harus di siapkan adalah file mikrotik ny {ya pasti}, klo belum punya bisa di unduh di official web-nya {lewat torrent // apa? gk pernah dengar torrent?}. Jangan lupa setting bios nya jadi IDE trus lakukan booting mikrotik, semua konek biar pake USB CDdriver atau booting dari flashdisk // like this yo!!}.

Next:

Udah sampe' sini belom?

[ x ] system: Paket utama, berisikan driver dan layanan dasar Mikrotik ROS
[ x ] ppp: Paket mendukung PPP, PPTP, L2TP, PPPoE, dan ISDN PPP
[ x ] dhcp: Paket mendukung DHCP Server dan Client
[ x ] advanced-tool: Paket untuk utility email client, pingers, netwatch dan utility lainnya
[ x ] hotspot: Paket untuk Hotspot
[ x ] mpls: Paket mendukung MPLS
[ x ] routerboard: Paket utility RouterBoard
[ x ] routing: Paket mendukung RIP, OSPF dan BGP4
Kemudian tekan ‘i’ untuk menginstal lokal di PC Anda
‘Do you want to keep old configuration? [y/n]‘
Pilih ‘n’ untuk instalasi baru.
‘Warning: all data on the disk will be erased!
Continue? [y/n]‘
Pilih ‘y’ untuk melanjutkan.

Lalu, tekan enter untuk reboot.

Ok, sukses

Instalasi sudah berhasil, semua fitur/paket yang Anda pilih sudah dapat Anda gunakan, namun memiliki keterbatasan waktu hanya 24 jam saja. Anda memerlukan license key baru. Software ID router instalasi Anda : YSMF-VUUK. Tekan enter.
Mikrotik Login: admin, Password: kosong


C. Konfigurasi GUI Mikrotik menggunakan Winbox
Hubungkan PC Router Mikrotik Anda ke jaringan, akses winbox dari PC/Laptop (klik untuk mendownload Winbox tanpa instalasi.). Jalankan Winbox, klik … (titik tiga, samping menu connect) untuk men-scan Mikrotik RouterOS yang ada di jaringan Anda. Karena PC Router Anda belum memiliki IP, pilih mac-address PC Router Anda. Username: admin, Password: kosong, Kemudian klik ‘Connect’.

Gambar 1

Winbox berhasil login ke PC Router Mikrotik Anda. Pada RouterOS Welcome klik OK.

Step 2

 Catatan:
Lisensi Mikrotik akan digenerate berdasarkan software-id yang akan muncul setelah proses instalasi router-os dilakukan. Software-id akan melekat pada harddisk. Software-id tidak bisa dipindahkan ke harddisk lainnya. Harddisk dapat dipindahkan ke PC lainnya. Lakukanlah pemesanan lisensi setelah Anda menginstall router-os pada harddisk yang memang akan digunakan. Jangan memintakan lisensi untuk harddisk uji coba. Mikrotik Indonesia tidak menjamin/menggaransi lisensi yang hilang disebabkan adanya perubahan software-id yang terjadi karena harddisk rusak, penggantian harddisk, harddisk terformat, atau pun sebab-sebab lainnya yang mengakibatkan tergantinya software-id. Proses upgrade versi yang sesuai prosedur, tidak mengakibatkan hilangnya software-id.

Jadi silakan beli lisensinya atau suka yg gratisan? cari aja crack nya. 

Cara masukkan lisensi key

BUY IT NOW!

Membangun Mikrotik + Proxy Ubuntu Server 10.10

Sebelumnya saya mengucapkan terimakasih banyak atas ijin Bang Rizzal  dan support dari Bang Bastian untuk menbagi ilmu di blog inil Setelah babak belur oprek akhirnya Mikrotik + Proxy Ubuntu Server 10.10 (32/64bit) ini kelar juga dah hasilnya  luar biasa.. . Ok tanpa basa basi.. keburu rokok habis, berikut ini persiapannya :

Topologi diatas merupakan IP tidak karangan Penulis saja, oleh karena itu anda bebas mengganti IP dan  sesuaikan dengan IP Anda !!!!!

Jika anda belum memiki CD Ubuntu Server 10.10 silakan download ubuntu di bawah ini :

32 Bit    Download 64 Bit   Download lalu burning ke CD

1. Siapkan CD Ubuntu Server 10.10 (32 Bit atau 64 Bit)  – Saran untuk Pemula 32 Bit

2. 1 CPU Intel Pentium 4 /AMD, 2 GB RAM-minimal, 160GB HD-minimal , 1 NIC, CDROM

3. Kabel Cross

4 Mikrotik yang sudah bisa internet

Selanjutnya ikuti langkah demi langkah instalasi  ubuntu (Perhatian, hati-hati dalam instalasi, salah installasi proxy GAGAL!!!!)

UBUNTU 10.10 64 bit btrFS

Langkah demi langkah (CPU Proxy jgn di hubungan ke Internet dulu saat instalasi, agar prosesnya cepat)

1. MASUKKAN CD UBUNTU KE CDROM DAN boot pilih ke cdroom,
2. Pilih language english (enter)
3. Pilih instal ubuntu server (enter)
4. Tekan enter pada choose langguage english
5. Pilih united states
6. Klik no pada detect keyboard layout?
7. Klik USA pada ubuntu installer main menu
8. Klik USA pada keyboard layout
9. Klik continue pada configure the network
10. Pilih configure network manually isi ip address dg 192.168.11.11 pilih continue enter
11. Netmask 255.255.255.0 pilih continue enter
12. Gateway 192.168.11.1 terus klik continue
13. Name server addresses 192.168.11.1 pilih continue enter
14. Hotsnama : isi dg proxyku terus pilih continue enter
15. Domain name: di kosongin saja, pilih continue enter
16. Pada configure the clok pilih select from worldwide list terus cari jakarta (sesuaikan lokasi anda) terus enter
17. Pada menu partition disk pilih manual
18. Kita hapus partisi lama dulu :
19. Pilih partisi nya terus enter pilih delete the partion (ulangi perintah ini untuk semua partisi yg tersisa)
20. Jika telah selesai pilih Guided partitioning, kemudian pilih manual arahkan pada FREE SPACE (enter),
21. Pilih Create new partition (enter)
22. New partition size isi 256 mb (pilih continue dan enter), pilih Primary (enter), pilih Beginning (enter), pada use as pilih EXT4 (enter) pada Mount point pilih /boot (enter), pd mount option pilih[*] noatime (pilih continue dan enter), pada Bootable Flag rubah menjadi on JIKA STATUS NYA TDK BERUBAH ABAIKAN SAJA kemudian pilih done setting up the partition
23. New partition size isi 20 gb (pilih continue dan enter), pilih Primary (enter), pilih Beginning (enter), pada use as pilih EXT4 (enter) pada Mount point pilih / (enter), pd mount option pilih[*] noatime (pilih continue dan enter), kemudian pilih done setting up the partition
24. Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi 4 gb ( besarnya 2x RAM) pilih continue dan enter, pilih Primary (enter), pilih Beginning (enter), pada use as pilih swap area (enter), kemudian Pilih done setting up the partition
25. Arahkan pada FREE SPACE (enter), pilih Create new partition (enter) new partition size isi sisa semua harddisk (pilih continue dan enter), pilih Primary (enter), pilih Beginning (enter), pada use as pilih btrFS atau Reinsfers (enter)

CATATAN :

btrFs untuk 64bit

Reinfers untuk 32bit

pada Moun point enter manually buat menjadi /cache, pd mount option pilih[*] noatime dan realtime kemudian Pilih continue dan done setting up the partition
26. Kemudian pilih finis partitioning and write changes to disk, write the changes to disk pilih yes
27. pada full name for the new user isi dg proxyku, terus continue & enter
28. pada Username for your account isi dg proxyku, terus continue & enter
29. pada a password for the new user isi dg proxyku, terus continue & enter
30. pada re-enter password to verify isi dg proxyku, terus continue & enter
31. pada use weak password pilih yes
32. pada encrypt your home directory pilih no
33. pada HTTP proxy information KOSONGIN SAJA
34. pada configurasi apt 43% tekan enter, juga pada 81% tekan enter pilih no automatic update
35.pada choose software to install pilih OpenSSH server pilih continus pd finish the installation dan reboot, ambil CD Ubuntu, 1st Boot kembalikan ke Hardisk

selanjutnya

# login dg proxyku
# password proxyku
# ketik sudo su -
# isi proxyku

jika menginginkan login sebagai root setiap reboot ubuntu ikuti langkah berikut :
# ketik passwd
# enter new UNIX password isi dg proxyku
# retype new UNIX password isi proxyku

Langkah berikut nya remote Mikrotik winbox, new terminal, isikan ip nya dengan cara biasa:

ip address add address 192.168.11.1/24 interface=ether3

hubungkan kabel CROSS ke CPU dan hubungkan ke mikrotik port 3
cek ping dari masing-masing cpu dan mikrotik ping 192.168.11.11 dan ping 192.168.11.1
jika dari keduanya reply lalu ping DNS, jika reply proxy siap untuk install

Jika belum reply reboot mikrotik dan ubuntu, jik belum reply juga cek IP  nya salah Jika gak reply KABEL Salah kaleeeeeeeee (PAKE CROSS Bozzz)

Install Paket yg di butuhkan:

# sudo apt-get update
# sudo apt-get install squid squidclient squid-cgi
# sudo apt-get install gcc
# sudo apt-get install build-essential
# sudo apt-get install sharutils
# sudo apt-get install ccze
# sudo apt-get install libzip-dev
# sudo apt-get install automake1.9

Download Squid 7 Stable 9 di menu blog ini

atau anda download squid-2.7.STABLE9  kemudian anda copy kan ke folder /root  menggunakan winscp di ubuntu dan lanjutkan:

#tar xvf squid-2.7.STABLE9+patch.tar.gz
# cd squid-2.7.STABLE9

Bagian 2

Pada Bagian ke 2 ini, kita akan membahas konfigurasi Mikrotik dan Ubuntu. Terlebih dahulu anda harus install

1.Putty : Untuk meremote Ubuntu dengan SSH

2. Winscp : Untuk meremote dan edit script

3. Winbox : untuk meremote Mikrotik.

Setelah 3 software remoter tersebut anda install ikuti langkah-langkah sebagai berikut :

Remote MIkrotik anda dan setting :

IP FIREWALL MANGLE :

0   ;;; PROXY-HIT
chain=prerouting action=mark-packet new-packet-mark=proxy-hit passthrough=no dscp=12

1   ;;; http-conn
chain=prerouting action=mark-connection new-connection-mark=http-conn passthrough=yes protocol=tcp dst-port=80

2   chain=prerouting action=mark-packet new-packet-mark=http passthrough=yes connection-mark=http-conn

3   ;;; https-conn
chain=prerouting action=mark-connection new-connection-mark=https-conn passthrough=yes connection-state=new
protocol=tcp dst-port=443

4   chain=prerouting action=mark-routing new-routing-mark=https passthrough=no connection-mark=https-conn

5   ;;; DNS
chain=prerouting action=mark-connection new-connection-mark=DNS passthrough=yes protocol=udp dst-port=53

6   chain=prerouting action=mark-connection new-connection-mark=DNS passthrough=yes protocol=udp dst-port=53

7   chain=prerouting action=change-dscp new-dscp=12 connection-mark=DNS

8   ;;; DNS Paket
chain=prerouting action=mark-packet new-packet-mark=DNS_PACKET passthrough=no connection-mark=DNS

9   chain=prerouting action=mark-packet new-packet-mark=DNS_PACKET passthrough=yes

10   ;;; YM-Conn
chain=forward action=mark-connection new-connection-mark=YM passthrough=no protocol=tcp dst-port=5050,5100,5051

11   chain=prerouting action=mark-connection new-connection-mark=YM passthrough=yes connection-mark=YM

12   ;;; Winbox
chain=input action=mark-connection new-connection-mark=winbox passthrough=no protocol=tcp dst-port=8291

13   ;;; CHANGE MMS
chain=forward action=change-mss new-mss=1440 tcp-flags=syn protocol=tcp in-interface=ether1-gateway
tcp-mss=1441-65535

IP FIREWALL ADDRESS-LIST :

0   ;;; LocalNet
LocalNet                                  192.168.1.0/24 —-> IP network local sesuaikan dengan IP lokal anda
1   ;;; PROXY
ProxyNet                                  192.168.11.0/24  –> IP network Proxy

QUEUE TYPE:

0 name=”default” kind=pfifo pfifo-limit=50

1 name=”ethernet-default” kind=pfifo pfifo-limit=50

2 name=”wireless-default” kind=sfq sfq-perturb=5 sfq-allot=1514

3 name=”synchronous-default” kind=red red-limit=60 red-min-threshold=10
red-max-threshold=50 red-burst=20 red-avg-packet=1000

4 name=”hotspot-default” kind=sfq sfq-perturb=5 sfq-allot=1514

5 name=”downsteam-pcq” kind=pcq pcq-rate=0 pcq-limit=50
pcq-classifier=dst-address pcq-total-limit=20000

6 name=”upstream-pcq” kind=pcq pcq-rate=0 pcq-limit=50
pcq-classifier=src-address pcq-total-limit=20000

7 name=”PING” kind=pfifo pfifo-limit=64

8 name=”game_up” kind=pcq pcq-rate=0 pcq-limit=20
pcq-classifier=dst-address,dst-port pcq-total-limit=500

9 name=”game_dw” kind=pcq pcq-rate=0 pcq-limit=20

QUEUE TREE:

0   name=”TURBO-PROXY” parent=global-out packet-mark=proxy-hit limit-at=0
queue=downsteam-pcq priority=5 max-limit=0 burst-limit=0
burst-threshold=0 burst-time=0s

1   name=”DNS-UP” parent=global-in packet-mark=DNS_PACKET limit-at=0
queue=upstream-pcq priority=5 max-limit=0 burst-limit=0
burst-threshold=0 burst-time=0s

QUEUE SIMPLE :

0    name=”TRAFFICT SHAPPING” dst-address=0.0.0.0/0 interface=all parent=none
packet-marks=packet-intl direction=both priority=1
queue=upstream-pcq/downsteam-pcq limit-at=0/0 max-limit=0/0
burst-limit=0/0 burst-threshold=0/0 burst-time=5s/5s
total-queue=ethernet-default time=0s-1d,sun,mon,tue,wed,thu,fri,sat

1    name=”BW-MANAGEMENT” target-addresses=IP LOKAL ANDA dst-address=0.0.0.0/0
interface=all parent=TRAFFICT SHAPPING packet=DNS_PACKET direction=both
priority=1 queue=upstream-pcq/downsteam-pcq limit-at=0/0
max-limit=5M/5M burst-limit=5M/5M burst-threshold=5M/5M
burst-time=5s/5s total-queue=default

CATATAN: Setelah berhasil setting ini anda masukkan alokasi bandwith per client/per IP address client dengan parent BW-MANAGEMENT

IP FIREWALL NAT :

0   ;;; PROXY HIT
chain=dstnat action=dst-nat to-addresses=192.168.11.11 to-ports=3128 protocol=tcp src-address=!192.168.11.11
src-address-list=LocalNet dst-address-list=!ProxyNet dst-port=80,8080,3128
connection-mark=http-conn

1   ;;; Added by webbox
chain=srcnat action=masquerade out-interface=ether1-gateway

2   ;;; Proxy Out (Bisa anda disable juga)
chain=srcnat action=src-nat to-addresses=IP INTERNET ANDA/IP PUBLIC misalnya 125.124.123.122
src-address=IP LOKAL ANDA misalnya 192.168.1.254 (BUKAN IP NETWORK)

4   chain=dstnat action=dst-nat to-ports=53 protocol=udp dst-port=53

5   ;;; SSH
chain=dstnat action=dst-nat to-addresses=192.168.11.11 to-ports=22
protocol=tcp dst-address=IP INTERNET ANDA/IP PUBLIC dst-port=22,10000

—————————————————————————————————————————————————-

Sampai disini settingan mikrotik sudah selesai, namun client belum bisa browsing, langkah berikutnya adalah meremote ubuntu dengan putty dan  winscp :

OK, pada bagian pertama anda suda mengupdate modul-modul. Penulis tidak membahas kembali, karena dianggap anda sudah berhasil mengisntallasi. Selanjutnya remote Ubuntu dengan putty, buka putty anda, masukkan hostname/ip addressnya 192.168.11.11  (ip ubuntu) atau bisa ip public anda, login sebagai root dan masukkan password nya, kemudian kita compile kernel Ubuntu. Kopikan srcript berikut dengan cara blok smua script, kemudian klik kanan di console Ubuntu, maka otomatis akan running.

anda bisa ambil disini  –>  compile kernel

anda buka dan copy lalu paste kan dengan cara klik kanan di ubuntu lalu tekan enter, tunggu beberapa saat proses compiling jika selesai.,

langkah berikutnya
# make
# sudo make install

kemudian anda remote Ubuntu dengan winscp, cari folder /ect/squid

terlebih dahulu anda download settingan squid di menu download blog ini atau klik download pelajari dan baca  dengan teliti penempatan file dan konfiugrasi squid.conf

Edit squid.conf

Stop dulu squid
#sudo /etc/init.d/squid stop

copy file konfigurasi  yang anda download di menu downlod blog ini, tempatkan pada directory nya. jangan salah penempatan :

drag and drop file squid di /etc/init.d/
drag and drop file sysctl.conf di /etc/
drag and drop file squid.conf , storeurl.pl dan squid.conf.pl di /etc/squid

selanjutnya :

#sudo chmod +x /etc/init.d/squid

# Memberikan permission pada folder cache

chown proxy:proxy /cache
chmod 777 /cache
chown proxy:proxy /etc/squid/storeurl.pl
chmod 777 /etc/squid/storeurl.pl

• # Membuat folder-folder swap/cache di dalam folder cache yang telah ditentukan dg perintah :
squid -f /etc/squid/squid.conf -z

• Restart squid.
/etc/init.d/squid restart

kemudian anda coba browsing dari client.

jalan kan perintah : # tail -f /var/log/squid/access.log   enter

jika aksess dari client terlihat di Ubuntu berarti proxy anda sudah berjalan dengan baik.

BUY IT NOW!