ECOM PEKALONGAN

Modem dari Speedy sekarang sudah menggunakan Wifi, agar ketika kita menggunakan Laptop/Gadget lainya bisa terkoneksi maka kita perlu Setting Modem dengan mode PPOE, sedang Client Warnet masuk ke Mikrotik untuk diatur Bandwidthnya. Berarti yang harus dilakukan adalah Setting Modem dengan mode PPOE, sedang Setting Mikrotik dengan Mode Bridge. Berikut contoh setting di Mikrotiknya :

IP Modem : 192.168.2.1
IP client 192.168.2.2 sampai 192.168.2.254

1. Tancapkan Kabel LAN ke Mikrotik
- Ether1 ke Meodem
- Ether2 ke Komputer

2. Masukkan IP di PC
- Ip Address=192.168.2.2
- Netmask =255.255.255.0
- Gateway =192.168.2.1
- DNS = 8.8.8.8

3. Buka Winbox, klik menu “Bridge” dan klik +
- Name = Speedy
- Pengaturan yang lain biarin aja
- Pemudian klik “OK”

4. Klik Tab Menu “Port” klik +
- Interface = “ether1”
- Bridge = Speedy 
- klik “OK”

5. Masih di Tab Menu “Port” klik tanda +
- Interface = “ether2”
- Bridge = Speedy 
- klik “OK”

6. kembali ke Tab Menu “Bridge” klik “Setting” beri tanda centang pada “Use Ip Firewall” klik “OK”

7. cek koneksi, ping 8.8.8.8 -t jika sudah Reply from 8.8.8.8 byte=XX time=XXms TTL=XX
maka internet sudah konek, sekarang tinggal pindah kabel yang ada di mikrotik ether2 ke Switch HUB

8. selanjutnya tinggal mengatur bandwidth setiap client

*Perlu di ingat, bahwa yang menggunakan wifi tidak terlimit bandwidthnya.

PROXY Merupakan :
1. Sebuah mesin yang berfungsi sebagai Cache Server => Cache Server adalah Data Sementara
2. Guna menyimpan informasi halaman web yang pernah diambil sebelumnya
3. Cache tersimpan di Server dan dapat diakses oleh Client
Keuntungan PROXY :
1. Menghemat Bandwidth
2. Dapat melakukan filtering situs yang tikda baik contoh : Por** dan situs-situs yang tidak diinginkan
Dan masih banyak lagi

Disini saya hanya mengkonfigurasi antara Squid Proxy dengan Mikrotik"

Topologi IP  :

1. 192.168.0.2     # Internet
2. 192.168.10.1   # Local
3. 192.168.1.2     # Proxy

Hal yang pertama membuat NAT untuk jalur proxy ke mikrotik:

 

Tab Action :




Membuat Address List :



Membuat NAT untuk membelokan port 80 ke 3128 :



Tab Advanced :



Tab Action :



Selanjutnya menambahkan ip route dan mangle :

IP Route :



Mangle :



Tab Action :




Kemudian memberi Iptables di Squid proxy Eksternal :
Agar Client dan dapat mengakses dari Port 3128 Iptables :
Taruh Iptables berikut di # /etc/rc.local : dan sesuai topologi IP masing-masing.

route add default gateway 192.168.1.1
iptables -A PREROUTING -t nat -j REDIRECT -p tcp -s 192.168.10.0/24 -d 0/0 --dport 80 --to-ports 3128
iptables -A INPUT -p tcp -s 0.0.0.0/0 -d 192.168.1.2 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p tcp -s 192.168.1.2 --sport 3128 -d 0.0.0.0/0 -m state --state ESTABLISHED -j ACCEPT



Source

 Berikut Langkah-langkah Block IP Mikrotik:
1. Buka Winbox

2. Masukkan Username dan Password
3. Masuk ke Menu IP – Firewall

 

4. Pilih Tab Menu Filter Rules - Klik Tanda +

 

5. Klik Tab Menu General




Chain: Forward
Src. Address: masukkan IP yang akan di Block, misal: 192.168.1.162

6. Klik Tab Menu Action, Pilih Drop



7. Pilih Comment, masukkan Keterangan misal : IP Siapa Nich, kemudian klik OK



8. Hasilnya akan muncul seperti berikut:

Berikut adalah Setingan Dasar Mikrotik Menggunakan RB750 yang penting bisa konek Internet:
1.    Pilih MAC address yang sudah terdeteksi dan klik tombol Connect
2.    Pilih menu Interface, klik nama  interface yg ingin di edit, misal:
ether1 ganti dengan nama INTERNET
ether2 ganti dengan LOKAL
---------------------------------------------------
3.    Pilih IP - Address, untuk memberi IP Adress
a. Klik tanda + untuk menambahkan IP Address untuk Modem
Address: 192.168.2.103/24
Network: 192.168.2.0
Broadcast: 192.168.2.255
Interface: INTERNET
b. Klik Tanda + untuk menambahkan IP Address untuk LAN
Address: 192.168.1.1/27
Network: 192.168.1.0
Broadcast: 192.168.1.31
Interface: LOKAL
-------------------------------------------------------------
4.    Pilih PPP, klik tanda +, pilih PPPoE Client
Name: Speedy
Interface: INTERNET
Service: Speedy
User & Password Speedy
Profile: Default,
Beri semua tanda centang
--------------------------------------
5.    Pilih IP - DNS - Settings
Servers: 203.130.208.18
              203.130.193.74
Jika anda menggunakan DNS Speedy Allow Remote Requests tidak perlu diberi tanda Centang

---------------------------------------------
6.    Pilih IP - Firewall – NAT
Chain: srcnat
Out. Interface: Speedy
Action: masquerade
---------------------------------------------
Silahkan di Coba untuk Browsing, Semoga Berhasil..........

Berikut Cara Merubah Setting Jam, Bulan dan Tahun di Mikrotik:

1. Masuk Winbox pilih System - Clock
2. Pilih Tab Menu Time
3. Ubah Time dan Date, Bulan/Tanggal/Tahun
4. Time Zone Name: Asia/Jakarta
5. GMT Offset: +07:00, untuk merubahnya masuk pada Tab Menu Manual Time Zone

Untuk Singkatan Bulan menggunakan Bahasa Inggris

• Januari : Jan
• Februari : Feb
• Maret : Mar
• April : Apr
• Mei : May
• Juni : Jun
• Juli : Jul
• Agustus : Aug
• Septermber : Sep
• Oktober : Oct
• Desember : Dec

   

1.    Pilih MAC address yang sudah terdeteksi dan klik tombol Connect
2.    Klik System - Identity untuk memberi nama Mikrotik
3.    System - Users - Untuk menambah User/mengganti nama user
4.    Pilih menu interface, klik nama  interface yg ingin di edit, misal ether1 ganti dengan nama INTERNET, ether2 ganti dengan LOKAL
---------------------------------------------------
5.    Pilih IP - Address, untuk memberi IP Adress,
a.    Klik Tanda + kemudian masukkan
Address: 192.168.1.1/27
Network: 192.168.1.0
Broadcast: 192.168.1.31
Interface: LOKAL

b.    Klik tanda + untuk menambahkan IP Address untuk Modem,
Address: 192.168.2.103/24
Network: 192.168.2.0
Broadcast: 192.168.2.255
Interface: INTERNET
-------------------------------------------------------------
6.    Pilih PPP, klik tanda +, pilih PPPoE Client
a.    General
Name: Speedy
Interface: INTERNET
b.    Dial Out
Service: Speedy
User & Password Speedy
Profile: Default,
Beri semua tanda centang
--------------------------------------
7.    Pilih IP - DNS - Settings
Servers 203.130.208.18 dan 203.130.193.74,
Allow Remote Requests, Max UDP Packet Size : 512, Cache Size: 2048 KiB, Cache Used: 6, Sesuaikan dengan DNS Speedy Anda
---------------------------------------------
8.    Pilih IP - Firewall – NAT
a.    Chain: srcnat
Src. Address: 192.168.1.0/27
Out. Interface: Speedy
Comment: Konek
Action: masquerade
b.    Chain: srcnat
Src. Address: 192.168.1.0/27
Out. Interface: Internet
Action: masquerade
--------------------------------------------------------
9.    Pilih IP Firewall - Layer7 Protocols
a.    Name: Filter Ext
Isikan: \.(exe|rar|zip|7z|cab|asf|mov|wmv|mpg|mpeg|mkv|avi|flv|pdf|wav|rm|mp3|mp4|ram|rmvb|dat|daa|iso|nrg|bin|vcd|mp2|3gp|mpe|qt|raw|wma|ogg|doc|deb|tar|bzip|gzip|gzip2)
b.    Name: Stream
Isikan: http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: video)
----------------------------------------------
10.    Pilih IP - Firewall – Mangle
a.    GAME PB
1)    Chain: game_pb
Dst. Address: 203.89.146.0/23
Protocol: 6(tcp)
Dst. Port: 39190
Action: mark connection
New Connection Mark: Con_game_pb
beri tanda centang pada Passthrough
Comment: Game PB

2)    Chain: game_pb
Dst. Address: 203.89.146.0/23
Protocol: 17(udp)
Dst. Port: 40000-40010
Action: mark connection
New Connection Mark: Con_game_pb
beri tanda centang pada Passthrough

3)    Chain: game_pb
Connection Mark: con_game_pb
Action: mark packet
New Connection Mark: pkt_game

4)    Chain: prerouting
Action: jump
Jump Target: game_pb

b.    ICMP
1)    Chain: prerouting
Protocol: 1(icmp)
Action: mark connection
New Connection Mark: con_icmp
beri tanda centang pada Passthrough
Comment: ICMP

2)    Chain: prerouting
Connection Mark: con_icmp
Action: mark packet
New Connection Mark: pkt_icmp

c.    BROWSING
1)    Chain: Forward
Protocol: 6 (tcp)
In. Interface: Speedy
Out. Interface: LOKAL
Packet Mark: pkt_game
Connection Mark: con_game_pb
Action: mark connection
New Connection Mark: con_browsig
beri tanda centang pada Passthrough
Comment: Browsing

2)    Chain: Forward
Connection Mark: con_browsing
Action: mark packet
New Connection Mark: pkt_browsing

d.    POKER FB
1)    Chain: prerouting
Protocol: 6 (tcp)
Dst. Port: 9339.843
Connection State: new
Action: mark connection
New Connection Mark: con_poker
beri tanda centang pada Passthrough
Comment: Poker FB

2)    Chain: prerouting
Connection Mark: con_poker
Action: mark packet
New Connection Mark: pkt_poker

e.    DOWNLOAD FILES
1)    Chain: prerouting
Protocol: 6 (tcp)
Advanced, Layer7 Protocol: FilterExt
Action: mark connection
New Connection Mark: con_download
beri tanda centang pada Passthrough
Comment: Download Files

2)    Chain: prerouting
Protocol: 6 (tcp)
Connection Mark: con_download
Action: mark packet
New Connection Mark: pkt_download

f.    STREAMING
1)    Chain: prerouting
Protocol: 6 (tcp)
Advanced, Layer7 Protocol: Stream
Action: mark connection
New Connection Mark: con_stream
beri tanda centang pada Passthrough
Comment: Streaming

2)    Chain: prerouting
Protocol: 6 (tcp)
Connection Mark: con_stream
Action: mark packet
New Connection Mark: pkt_stream
--------------------------------------------------------------------------------------
Chain: forward
Protocol: 6 (tcp)
In. Interface: Speedy
Connection Mark: con_stream
Action: change MSS
New TCP MSS: 1440
Chain: forward
Protocol: 6 (tcp)
Out. Interface: Speedy
Connection Mark: con_stream
Action: change MSS
New TCP MSS: 1440
------------------------------
Pilih New Terminal
Ketik: ping 203.130.208.18
Jika connect tertulis 203.130.208.18 64 byte ping: ttl=60 time=50 ms

Berikut Cara Reset  Mikrotik RB750 :

1. Lepas kabel power Mikrotik RB750
2. Tekan tombol reset, Jangan dilepas
3. Tancapkan kabel power, tombol reset masih ditekan
4. Tunggu hingga lampu ACT berhenti berkedip
5. Pasang Kabel Lan pada mikrotik RB750
6. Setting IP computer automatic
7. Jalankan winbox,(Jika tidak terdeteksi pada Port1 ganti dengan Port yang lain sampai terdeteksi)
8. Masukkan User: Admin, Password : kosongkan
9. Tinggal Setting