Senin, 28 Desember 2009
Bagi anda yang berdomisili di Ponorogo dan sekitarnya, kini GMD salah satu rt/rw net yang berpusat di kabupaten madiun telah memperluas jangkauan yang berlokasi di Ponorogo. Dengan sistem networking yang tangguh dan didukung perangkat serta sdm yang baik diharapkan menjadikan GMD rt/rw net sebagai pilihan bagi anda yang membutuhkan koneksi internet yang berkualitas dengan harga yang murah juga pastinya.
Mengenai tarif berlangganan Kami
- Up to 256 Kbps = Rp. 175.000,- / bulan
- Up to 384 Kbps = Rp. 250.000,- / bulan
- Up to 512 Kbps = Rp. 400.000,- / bulan
- Up to 786 Kbps = Rp. 600.000,- / bulan
- Up to 1024 Kbps = Rp. 750.000,- / bulan
- Up to 1536 Kbps = Rp. 950.000,- / bulan
- Up to 2048 Kbps = Rp. 1.300.000,- / bulan
coba dan rasakan kemudahan dan keekonomisan produk kami.Dengan perangkat yang handal dan memadai serta didukung sdm yang baik menjadikan GMD hotspot sebagai wireless isp yang terbaik di madiun dan sekitarnya.
Bagi anda yang ingin bergabung dengan GMD hotspot Ponorogo bisa menghubungi CP : Phone 081946460989/0351-7621414 / 085649005888 (SMS) , YM : ramaninot@yahoo.com , ataupun email : ramaninot@telkom.net
-- excellent service we care --
Rp. 320.000,-- Supports AP Client Router, AP Router and AP operation mode
- High output transmission power and reception sensitivity optimized
- Supports WISP Mode (PPPoE client on wireless interface)
- Supports Passive Power over Ethernet
- Supports Wireless Distribution System (WDS)
- Distance Adjustment for long range transmission, up to 50km
- Supports Antenna Alignment
- Supports Layer 2 User Isolation
- Provides throughput monitor GMDting the current wireless throughput
- Supports Ping Watch Dog
- Supports Link Speed Test
- Supports Remote Management
- Supports PPPoE, Dynamic IP, Static IP Internet Access
- Built-in NAT and DHCP server supporting Address Reservation
- Supports UPnP, Dynamic DNS, Static Routing, VPN Pass-through
- Supports Virtual Server, Special Application and DMZ host
- Provides 64/128/152-bit WEP, WPA/WPA2, WPA-PSK/WPA2-PSK data security and TKIP/AES encryption WLAN ACL (Access Control List)
- Supports configuration backup/restore and firmware upgrades
- High Power Wireless Transmit Power (MAX) = 26dBm/400mW
- PoE ( Power Over Ethernet ) Included
Rabu, 25 November 2009
MikroTik RouterOS adalah sistem operasi dan yang dapat digunakan untuk menjadikan PC manjadi router network yang handal, mencakup berbagai fitur lengkap untuk network dan wireless.Yang belum punya nih link download Mikrotik RouterOS
http://rginspiration.com/kutching/downloads/mikrotik-2.9.27.rar
Ukuran filenya : 14.4 MB
Ok langsung aja install ke PC kamu, jangan lupa siapin dulu kopi/teh & snack nya hehe..
extrack file mikrotik tsb dan kemudian burn ke CD itu file ISO nya.
1. Install Mikrotik OS
– Siapkan PC, minimal Pentium I juga gak papa RAM 64,HD 500M atau pake flash memory 64
– Di server / PC kudu ada minimal 2 ethernet, 1 ke arah luar dan 1 lagi ke Network local
– Burn Source CD Mikrotik OS masukan ke CDROM
– Boot dari CDROM
– Ikuti petunjuk yang ada, gunakan syndrom next-next dan default
– Install paket2 utama, lebih baiknya semua packet dengan cara menandainya (mark)
– Setelah semua paket ditandai maka untuk menginstallnya tekan "I"
– Lama Install normalnya ga sampe 15menit, kalo lebih berarti gagal, ulangi ke step awal
– Setelah diinstall beres, PC restart akan muncul tampilan login
2. Setting dasar mikrotik
Langkah awal dari semua langkah konfigurasi mikrotik adalah setting ip
Hal ini bertujuan agar mikrotik bisa di remote dan dengan winbox dan memudahkan kita untuk
melakukan berbagai macam konfigurasi
– Login sebaga admin degan default password ga usah diisi langsung enter
Gantilah dengan ip address anda dan interface yg akan digunakan untuk meremote sementara
Di sini akan saya terangkan dengan menggunakan 2 cara yaitu dengan dengan text dan winbox.
I. Langkah setting Mikrotik dengan perintah TEXT
Mari kita mulai dengan asumsi proses install sudah berhasil
1. Install - OK
2. Setting IP eth1 222.124.xxx.xxx (dari ISP)
perintah :
ip address add address 222.124.xxx.xxx netmask 255.255.255.xxx interface ether1
IP tersebut adalah IP public / IP yang yang ada koneksi Internet
3. Setting IP eth2 192.168.1.254
perintah :
ip address add address 192.168.1.254 netmask 255.255.255.0 interface ether2
IP tersebut adalah IP Local anda.
Sekarang lakukan ping ke dan dari komputer lain, setelah konek lanjutkan ke langkah
berikutnya, kalo belum ulangi dari langkah no 2.
4. Setting Gateway
perintah :
ip route add gateway=222.124.xxx.xxx (dari ISP)
5. Setting Primary DNS
perintah :
ip dns set primary-dns=203.130.208.18 (dari ISP)
6. Setting Secondary DNS
perintah :
ip dns set secondary-dns=202.134.0.155 (dari ISP)
7. Setting Routing masquerade ke eth1
perintah :
ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
Untuk terakhir lakukan test ping ke Gateway / ke yahoo.com, bila konek maka Mikrotik anda dah siap di gunakan.Untuk settingan2 yang lain akan diulas lagi disini.Selamat Mencoba
Kamis, 19 November 2009
Area kerja Global Media Data Madiun meliputi :
Seluruh Kecamatan di;
- Kabupaten Madiun
- Kabupaten Magetan
- Kabupaten Ponorogo
- Kabupaten Ngawi
Daerah lain akan menyusul dalam waktu dekat.
Kamis, 27 Agustus 2009
oeiii..ane pny list proxy free ni,,bagi ente2 yang biasa pake proxy manual ni cobain.Untuk yg blm prnh pake lgsg masuk ke mozilla firefox ente >> masuk ke tool -- option -- advance -- nahh dibwh advance tar ada sub tab "network" -- connection -- setting -- nah masukin aja angka2 tsb pada manual proxy configuration -- centang aja opsi use the proxy server for all protocol -- kemudian lgsg klik OK...bereess dahh.Selamat Mencoba....
8.14.146.94:80 | anonymous | United States
78.137.4.57:80 | anonymous | Ukraine
201.242.31.10:8080 | anonymous | Venezuela
61.172.249.94:80 | anonymous | China
118.175.255.10:80 | anonymous | Thailand
148.233.229.235:3128 | anonymous | Mexico
203.162.183.222:80 | transparent | Vietnam
222.218.156.66:80 | anonymous | China
121.242.196.34:8080 | anonymous | India
219.255.135.189:80 | anonymous | South Korea
200.45.199.129:3128 | anonymous | Argentina
117.102.95.123:8080 | anonymous | Indonesia
124.81.224.174:8080 | anonymous | Indonesia
69.85.207.140:3128 | anonymous | United States
194.117.248.101:80 | anonymous | Great Britain (UK)
190.95.162.220:80 | anonymous | Ecuador
148.233.239.23:80 | anonymous | Mexico
213.180.131.135:80 | anonymous | Poland
203.160.001.103:80 | anonymous | Vietnam
92.61.240.22:3128 | anonymous | Netherlands
64.207.224.70:7212 | high anonymity | United States
60.172.223.17:8080 | anonymous | China
201.36.194.16:8080 | anonymous | Brazil
199.193.13.202:80 | anonymous | United States
195.27.53.28:80 | anonymous | Great Britain (UK)
213.168.183.47:3128 | anonymous | Czech Republic
202.3.217.125:80 | high anonymity | Indonesia
79.160.177.10:8080 | high anonymity | Norway
116.193.116.92:8080 | high anonymity | Japan
189.80.248.155:8080 | anonymous | Brazil
221.238.193.163:80 | anonymous | China
222.124.177.60:3128 | anonymous | Indonesia
67.69.254.251:80 | anonymous | Canada
202.98.23.114:80 | anonymous | China
67.69.254.241:80 | anonymous | Canada
193.231.72.188:80 | anonymous | Romania
80.75.224.62:80 | anonymous | Hungary
67.69.254.247:80 | anonymous | Canada
200.107.15.58:80 | high anonymity | Ecuador
221.0.181.202:3128 | anonymous | China
189.77.31.82:80 | anonymous | Brazil
201.36.194.26:8080 | anonymous | Brazil
218.6.16.162:80 | anonymous | China
203.160.1.94:80 | anonymous | Vietnam
67.69.254.243:80 | anonymous | Canada
222.35.90.16:3128 | anonymous | China
189.16.113.147:3128 | anonymous | Brazil
202.62.86.38:8080 | anonymous | India
189.53.218.191:8080 | anonymous | Brazil
218.14.227.197:3128 | anonymous | China
64.76.22.99:8080 | anonymous | Argentina
141.85.254.118:80 | high anonymity | Romania
114.30.47.10:80 | anonymous | Australia
201.92.253.33:3128 | anonymous | Brazil
64.29.148.19:80 | high anonymity | United States
59.151.97.6:3128 | anonymous | China
203.160.1.112:80 | anonymous | Vietnam
203.160.001.112:80 | anonymous | Vietnam
22.200.82.157:80 | anonymous | China
61.172.244.108:80 | anonymous | China
150.188.31.2:3128 | anonymous | Venezuela
200.174.85.193:3128 | transparent | Brazil
200.174.85.195:3128 | transparent | Brazil
189.108.93.244:3128 | anonymous | Brazil
200.65.127.161:3128 | anonymous | Mexico
69.30.227.98:3128 | anonymous | United States
82.194.76.198:3128 | anonymous | Spain
200.196.62.130:3128 | anonymous | Brazil
200.148.230.217:3128 | anonymous | Brazil
200.139.78.209:3128 | anonymous | Brazil
211.162.78.177:80 | anonymous | China
200.45.113.254:8080 | anonymous | Argentina
89.239.110.248:3128 | anonymous | Poland
190.139.107.68:8080 | anonymous | Argentina
67.69.254.254:80 | anonymous | Canada
193.171.32.6:80 | anonymous | Austria
212.72.120.135:8080 | anonymous | Slovenia
148.233.159.58:8080 | anonymous | Mexico
216.17.103.46:80 | high anonymity | Spain
189.84.217.124:3128 | anonymous | Brazil
114.4.12.16:8080 | anonymous | Australia
201.70.129.50:3128 | anonymous | Brazil
118.98.16.2:8080 | anonymous | Indonesia
203.211.133.43:3128 | anonymous | Singapore
193.109.144.51:3128 | anonymous | Ukraine
221.131.124.22:80 | anonymous | China
61.172.246.180:80 | anonymous | China
200.249.24.146:8080 | anonymous | Brazil
190.90.6.210:3128 | anonymous | Colombia
69.155.32.80:3128 | anonymous | United States
Mau OS LINUX bisa jalan di Flashdisk? Coba aja AIOPendrivelinux. Ente gak perlu install di HDD udah bisa ngoprasiin linux. Lumayan kan, bisa persiapan buat loncat dari Jendela.
Tutorial kali ini adalah membuat linux berada di flashdisk, syarat utamanya kamu harus :
1. Mempunyai flashdisk yang kapasitasnya minimal 1 gb ( ato lebih tinggi )
2. SoftwareAIOPendrivelinux08.zip
3. Operating system windows ( untuk numpang install )
4. PC anda harus bisa booting menggunakan USB ( meski tidak wajib ) sebab anda jika tidak booting menggunakan flash disk, linux ini juga bisa dipakai didalam windows
Caranya Install Pendrivelinux 2008 dari windows?
Silahkan Download AIOPendrivelinux08.zip
Jika selesai downloadnya extract file tersebut kedalam flasdisk yang kosong ( lebih baik ) yang formatnya fat32, jika sudah selesai, klik saja makeboot.bat itu jika anda masih didalam operating system windows, jika anda booting melalui dos yang mainboardnya support di boot via usb, tinggal anda jalankan saja.
Tidak perlu panjang dan lebar semuanya bisa anda download dan coba sendiri tampilannya atau baca di
http://www.pendrivelinux.com/2008/07/30/all-in-one-pendrivelinux-2008/ namun sayang filenya gedhe…!!
Selamat mencoba.
Bagi kalian yang abis format tu laptop but cd driver ilang atau emang kebetulan dapet laptop bodong.ni ane punya beberapa link buat download driver laptop or notebook ente >>>
- Acer ( TravelMate, Extensa, Ferrari, Aspire) : http://support.acer-euro.com/drivers/downloads.html
- ASUS, Asus eee : http://support.asus.com/download/download.aspx?SLanguage=en-us
- Compaq ( Evo, Armada, Concerto, Mini, LTE, Presario, dll) : http://h20180.www2.hp.com/apps/Nav?h_pagetype=s-002&h_lang=en&h_cc=us&h_product=82710&h_client=S-A-R163-1&h_page=hpcom&lang=en&cc=us
- HP ( Pavilion, Omnibook, HP Compaq, dll) : http://h20180.www2.hp.com/apps/Nav?h_pagetype=s-002&h_lang=en&h_cc=us&h_product=82710&h_client=S-A-R163-1&h_page=hpcom&lang=en&cc=us
- Lenovo (ThinkPad, IdeaPad, 3000 series) : http://www-307.ibm.com/pc/support/site.wss/product.do?doctypeind=9&template=/productselection/landingpages/downloadsDriversLandingPage.vm&sitestyle=lenovo
- Toshiba ( Dynabook, Portege, Tecra, Satellite, Qosmio, Libretto ) : http://pc.toshiba-asia.com/Laine/public/driverDownload.action?a=driverDl¤tTab=service
- Dell ( Inspiron, Latitude, Precision, Studio, Vostro, XPS,Studio XPS) : http://support.dell.com/support/downloads/index.aspx?c=us&l=en&s=gen
- Sony ( VAIO: FJ Series, UX, TZ, NR, SZ, CR, FZ, dan AR series): http://www.sony.co.id/section/downloads
- Axioo ( Zetta, PICO, ORIS, Neon, HDD) : driver download, manual, BIOS
- Forsa (Carnaval, Debut, TravelPac ) : http://www.forsa.co.id/downloads.aspx
- BenQ (Joybook ) : http://www.benq.com/products/joybook/
- MSI (Micro-Star International): http://asia.msi.com/index.php?func=downloadindex
- Advan: http://advandigital.com/download.php
- BYON : http://www.byon.co.id/support/index.php?act=driver
- Zyrex : Download driver 1, driver 2
- NEC (Versa, LitePad, Classic, LX, SX dll) : Download driver (pilih Notebook yang sessuai terlebih dulu)
- A*note : http://www.a-note.com/
- ION : http://ion.co.id/download/index.php
Kamis, 14 Mei 2009
GRIYA MAHAR , HOBBY & CRAFT MADIUN (0351 451309)
Griya Mahar melayani rangkaian mahar dan seserahan yang unik dan kreatif. Dan tidak hanya itu! Selain rangkaian mahar, griya mahar juga menyediakan berbagai produk cantik dan kreatif berupa kotak perhiasan, sarung bantal tenun, dan hiasan dinding ataupun barang-barang lainnya yang pasti beda, unik dan menarik. Untuk melihat produk-produk yang tersedia, silahkan mengunjungi Shop kami di halaman griyamahar.blogspot.com atau Toko Kawan, Jl. panglima jendral Sudirman no.162 Madiun,Phone : (0351-451309)
Selasa, 12 Mei 2009
Bentuk Perintah Konfigurasi
ip route add gateway={ip gateway}
a. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah
192.168.1.1
[admin@ramaninot] > /ip route add gateway=192.168.1.1
b. Melihat Tabel routing pada Mikrotik Routers
[admin@ramaninot] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 192.168.0.0/24 192.168.0.30 Local
1 ADC 192.168.0.0/27 192.168.1.2 Public
2 A S 0.0.0.0/0 r 192.168.1.1 Public
[admin@ramaninot]>
c. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
[admin@ramaninot] > ping 192.168.1.1
192.168.1.1 64 byte ping: ttl=64 time<1 ttl="64" max =" 0/0.0/0">
Bentuk Perintah konfigurasi
ip address add address ={ip address/netmask} interface={nama interface}
a. Memberikan IP address pada interface Mikrotik. Misalkan Public akan kita gunakan untuk
koneksi ke Internet dengan IP 192.168.1.2 dan Local akan kita gunakan untuk network LAN
kita dengan IP 192.168.0.30 (Lihat topologi)
[admin@routerku] > ip address add address=192.168.1.2 \
netmask=255.255.255.0 interface=Public comment=”IP ke Internet”
[admin@routerku] > ip address add address=192.168.0.30 \
netmask=255.255.255.224 interface=Local comment = “IP ke LAN”
b. Melihat konfigurasi IP address yang sudah kita berikan
[admin@routerku] >ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; IP Address ke Internet
192.168.0.30/27 192.168.0.0 192.168.0.31 Local
1 ;;; IP Address ke LAN
192.168.1.2/24 192.168.0.0 192.168.1.255 Public
[admin@routerku]>
Proxy server merupakan program yang dapat mempercepat akses ke suatu web yang sudah diakses oleh komputer lain, karena sudah di simpan didalam caching server. Transparent proxy menguntungkan dalam management client, karena system administrator tidak perlu lagi melakukan setup proxy di setiap browser komputer client karena redirection dilakukan otomatis di sisi server.
Bentuk perintah konfigurasi :
a. Setting web proxy :
- ip proxy set enable=yes
port={ port yang mau digunakan }
maximal-client-connections=1000
maximal-server-connections=1000
- ip proxy direct add src-address={ network yang akan di
NAT} action=allow
- ip web-proxy set parent-proxy={proxy parent/optional}
hostname={ nama host untuk proxy/optional}
port={port yang mau digunakan}
src-address={ address yang akan digunakan untuk koneksi
ke parent proxy/default 0.0.0.0}
transparent-proxy=yes
max-object-size={ ukuran maximal file yang akan disimpan
sebagai cache/default 4096 in Kilobytes}
max-cache-size= { ukuran maximal hardisk yang akan
dipakai sebagai penyimpan file cache/unlimited
| none | 12 in megabytes}
cache-administrator={ email administrator yang akan digunakan
apabila proxy error, status akan dikirim
ke email tersebut}
enable==yes
Contoh konfigurasi
——————-
a. Web proxy setting
/ ip web-proxy
set enabled=yes src-address=0.0.0.0 port=8080 \
hostname=”proxy.routerku.co.id” transparent-proxy=yes \
parent-proxy=0.0.0.0:0 cache-administrator=” support@routerku.co.idThis e-mail address is being protected from spam bots, you need JavaScript enabled to view it ” \
max-object-size=131072KiB cache-drive=system max-cache-size=unlimited \
max-ram-cache-size=unlimited
Nat Redirect, perlu ditambahkan yaitu rule REDIRECTING untuk membelokkan
traffic HTTP menuju ke WEB-PROXY.
b. Setting firewall untuk Transparant Proxy
Bentuk perintah konfigurasi :
ip firewall nat add chain=dstnat
protocol=tcp
dst-port=80
action=redirect
to-ports={ port proxy }
Perintahnya:
——————————————————————————–
/ ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080 \
comment=”” disabled=no
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080 \
comment=”” disabled=no
add chain=dstnat protocol=tcp dst-port=8000 action=redirect to-ports=8080 \
——————————————————————————–
perintah diatas dimaksudkan, agar semua trafik yang menuju Port 80,3128,8000
dibelokkan menuju port 8080 yaitu portnya Web-Proxy.
CATATAN:
Perintah
/ip web-proxy print { untuk melihat hasil konfigurasi web-proxy}
/ip web-proxy monitor { untuk monitoring kerja web-proxy}
DHCP merupakan singkatan dari Dynamic Host Configuration Protocol, yaitu suatu program yang memungkinkan pengaturan IP Address di dalam sebuah jaringan dilakukan terpusat di server, sehingga PC Client tidak perlu melakukan konfigurasi IP Addres. DHCP memudahkan administrator untuk melakukan pengalamatan ip address untuk client.
Bentuk perintah konfigurasi:
ip dhcp-server setup
dhcp server interface = { interface yang digunakan }
dhcp server space = { network yang akan di dhcp }
gateway for dhcp network = { ip gateway }
address to give out = { range ip address }
dns servers = { name server }
lease time = { waktu sewa yang diberikan }
Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup
dhcp server pada Mikrotik. Berikut langkah-langkahnya :
a. Tambahkan IP address pool
/ip pool add name=dhcp-pool ranges=192.168.0.1-192.168.0.30
b. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client.
Pada contoh ini networknya adalah 192.168.0.0/27 dan gatewaynya 122.168.0.30
/ip dhcp-server network add address=192.168.0.0/27 gateway=192.168.0.30 dns-server=192.168.0.30 \
comment=””
c. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface Local )
/ip dhcp-server add interface=local address-pool=dhcp-pool
d. Lihat status DHCP server
[admin@routerku] > ip dhcp-server print
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0dhcp1 Local
Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih
dahulu pada langkah e.
e. Jangan Lupa dibuat enable dulu dhcp servernya
/ip dhcp-server enable 0
kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti
sudah aktif
f. Tes Dari client
Misalnya :
D:\>ping www.yahoo.com
Mikrotik - Melihat kondisi interface pada Mikrotik Router
0 komentar Diposting oleh Hotspot Madiun di 09.53Perintah mikrotik sebenarnya hampir sama dengan perintah yang ada dilinux, sebab pada dasarnya mikrotik ini merupakan kernel Linux, hasil pengolahan kembali Linux dari Distribusi Debian. Pemakaian perintah shellnya sama, seperti penghematan perintah, cukup menggunakan tombol TAB di keyboard maka perintah yang panjang, tidak perlu lagi diketikkan, hanya ketikkan awal nama perintahnya, nanti secara otomatis Shell akan menampilkan sendiri perintah yang berkenaan. Misalnya perintah IP ADDRESS di mikrotik. Cukup hanya mengetikkan IP ADD spasi tekan tombol TAB, maka otomatis shell akan mengenali dan menterjemahkan sebagai perintah IP ADDRESS.
[admin@Mikrotik] > interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
[admin@Mikrotik]>
Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi
etherned cardnya, seharusnya R (running).
a. Mengganti nama interface
[admin@Mikrotik] > interface(enter)
b. Untuk mengganti nama Interface ether1 menjadi Public (atau terserah namanya), maka
[admin@Mikrotik] interface> set 0 name=Public
c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka
[admin@Mikrotik] interface> set 1 name=Local
d. atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tanda kutip
[admin@Mikrotik] > /interface set 0 name=Public
e. Cek lagi apakah nama interface sudah diganti.
[admin@Mikrotik] > /interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R Local ether 0 0 1500
1 R Public ether 0 0 1500
QoS memegang peranan sangat penting dalam hal memberikan pelayanan yang baik pada client. Untuk itu kita memerlukan bandwidth management untuk mengatur tiap data yang lewat, sehingga pembagian bandwidth menjadi adil. Dalam hal ini Mikrotik RouterOs juga menyertakan packet software untuk memanagement bandwidth.
Bentuk perintah konfigurasi:
queue simple add name={ nama }
target-addresses={ ip address yang dituju }
interface={ interface yang digunakan untuk melewati data }
max-limit={ out/in }
Dibawah ini terdapat konfigurasi Trafik shaping atau bandwidth management dengan metode Simple Queue, sesuai namanya, Jenis Queue ini memang sederhana, namun memiliki kelemahan, kadangkala terjadi kebocoran bandwidthatau bandwidthnya tidak secara real di monitor. Pemakaian untuk 10 Client, Queue jenis ini tidak masalah.
Diasumsikan Client ada sebanyak 15 client, dan masing-masing client diberi jatah bandwidth minimum sebanyak 8kbps, dan maksimum 48kbps. Sedangkan Bandwidth totalnya sebanyak 192kbps. Untuk upstream tidak diberi rule, berarti masing-masing client dapat menggunakan bandwidth uptream secara maksimum. Perhatikan perintah priority, range priority di Mikrotik sebanyak delapan. Berarti dari 1 sampai 8, priority 1 adalah priority tertinggi, sedangkan priority 8 merupakan priority terendah.
Karena bingung terkadang dalam penghitungan subnetmask maka kutulislah sebuah pengantar perhitungan subneting ini
Moga aja bisa membantu saya sendiri dan mungkin ada yang masih membutuhkan
IP Address
IP Address adalah alamat yang diberikan kejaringan dan peralatan jaringan yang menggunakan protokol TCP/IP. IP address terdiri atas 32 bit angka biner yang dapat dituliskan sebagai empat angka desimal yang dipisahkan oleh tanda titik seperti 192.16.10.01 atau dimisalkan berformat w.x.y.z. IP address adalah protokol yang paling banyak dipakai untuk meneruskan (routing) informasi di dalam jaringan.
IP address memiliki kelas-kelas seperti pada tabel 2.4.
Tabel 2.4. Kelas-kelas IP address
Kelas Range Network ID Host ID Default Subnet Mask
A 1-126 w x.y.z 255.0.0.0
B 128-191 w.x y.z 255.255.0.0
C 192-223 w.x.y z 255.255.255.0
catatan: masih ada kelas D yang jarang digunakan, dan ada IPV6 yang bakal digunakan jika IPV4 ini sudah tida mencukupi.
Misalnya Ada IP 192.168.0.100 maka termasuk IP Address Kelas C
Subnetting
Jika seorang pemilik sebuah IP Address kelas B misalnya memerlukan lebih dari satu network ID maka ia harus mengajukan permohonan ke internic untuk mendapatkan IP Address baru. Namun persediaan IP Address sangat terbatas karena banyak menjamurnya situs-situs di internet.
Untuk mengatasi ini timbulah suatu teknik memperbanyak network ID dari satu network yang sudah ada. Hal ini dinamakan subnetting, di mana sebagian host ID dikorbankan untuk dipakai dalam membuat network ID tambahan.
Sebagai contoh, misal di kelas B network ID 130.200.0.0 dengan subnet mask 255.255.224.0 dimana oktet ketiga diselubung dengan 224. maka dapat di hitung dengan rumus 256-224=32. maka kelompok subnet yang dapat dipakai adalah kelipatan 32, 64, 128, 160, dan 192. Dengan demikian kelompok IP address yang dapat dipakai adalah:
130.200.32.1 sampai 130.200.63.254
130.200.64.1 sampai 130.200.95.254
130.200.96.1 sampai 130.200.127.254
130.200.128.1 sampai 130.200.159.254
130.200.160.1 sampai 130.200.191.254
130.200.192.1 sampai 130.200.223.254
Atau akan lebih mudah dengan suatu perumusan baik dalam menentukan subnet maupun jumlah host persubnet.Jumlah subnet = 2n-2, n = jumlah bit yang terselubung
Jumlah host persubnet = 2N-2, N = jumlah bit tidak terselubung
Sebagai contoh, misalnya suatu subnet memiliki network address 193.20.32.0 dengan subnet mask 255.255.255.224. Maka:
Jumlah subnet adalah 6, karena dari network address 193.20.32.0 dengan memperhatikan angka dari oktet pertama yaitu 193, maka dapat di ketahui berada pada kelas C. dengan memperhatikan subnetmask 255.255.255.224 atau 11111111.11111111.11111111. 11100000 dapat diketahui bahwa tiga bit host ID diselubung, sehingga didapat n = 3 dan didapat:jumlah subnet = 23-2 = 6.
Sedangkan untuk jumlah host persubnet adalah 30, ini didapat dari 5 bit yang tidak terselubung, maka N = 5 dan akan didapat: jumlah host per subnet = 25-2 = 30.
Bit terselubung adalah bit yang di wakili oleh angka 1 sedangkan bit tidak terselubung adalah bit yang di wakili dengan angka 0.
outerBoard RB450 indoor mempunyai 5 interface, apabila ingin membuatnya menjadi loadbalancing failover pada mikrotik versi 3.10 ini maka kita bisa menggunakan 4 jalur input WAN dan 1 jalur output yang ditujukan pada Local Area Network.
Disini diatur interface dengan setting ip :
- Local = 10.0.0.1/29
- Uplink 1 = Wan 1 = 10.111.0.2/30
- Uplink 2 = Wan 2 = 10.112.0.2/30
- Uplink 3 = Wan 3 = 10.113.0.2/30
- Uplink 4 = Wan 4 = 10.114.0.2/30
Apabila ditempat anda menggunakan telkom speedy maka lihat dulu line tersebut mempunyai gateway yang sama atau tidak.
Apabila gateway sama, maka anda yang ingin setting PPPOE ( mikrotik yang dial PPPOE sendiri ), maka anda pilih salah satu dari gateway yang sama itu buat PPPOE yang lain bikin setting PPPOE dial dari modem yaitu modem yang menjadi gateway.
Hal ini digunakan biar trafic jalan dengan maksimal, biasanya klo cuman PPPOE dial mikrotik dengan gateway yang sama loadbalancing kurang maksimal bahkan sering terjadi 1 gateway saja yang jalan aktif.
Setting di mikrotik versi 3.10 adalah sebagai berikut
/ ip firewall mangle
add chain=prerouting in-interface=Local connection-state=new nth=4,1 action=mark-connection new-connection-mark=conn1 passthrough=yes comment=”" disabled=no
add chain=prerouting in-interface=Local connection-mark=conn1 action=mark-routing new-routing-mark=conn1 passthrough=no comment=”" disabled=no
add chain=prerouting in-interface=Local connection-state=new nth=3,1 action=mark-connection new-connection-mark=conn2 passthrough=yes comment=”" disabled=no
add chain=prerouting in-interface=Local connection-mark=conn2 action=mark-routing new-routing-mark=conn2 passthrough=no comment=”" disabled=no
add chain=prerouting in-interface=Local connection-state=new nth=2,1 action=mark-connection new-connection-mark=conn3 passthrough=yes comment=”" disabled=no
add chain=prerouting in-interface=Local connection-mark=conn3 action=mark-routing new-routing-mark=conn3 passthrough=no comment=”" disabled=no
add chain=prerouting in-interface=Local connection-state=new action=mark-connection new-connection-mark=conn4 passthrough=yes comment=”" disabled=no
add chain=prerouting in-interface=Local connection-mark=conn4 action=mark-routing new-routing-mark=conn4 passthrough=no comment=”" disabled=no
/ ip firewall nat
add chain=srcnat connection-mark=conn1 action=masquerade out-interface=Uplink1 comment=”" disabled=no
add chain=srcnat connection-mark=conn2 action=masquerade out-interface=Uplink2 comment=”" disabled=no
add chain=srcnat connection-mark=conn3 action=masquerade out-interface=Uplink3 comment=”" disabled=no
add chain=srcnat connection-mark=conn4 action=masquerade out-interface=Uplink4 comment=”" disabled=no
/ ip route
add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 routing-mark=conn1 comment=”" disabled=no
add dst-address=0.0.0.0/0 gateway=10.112.0.1 scope=255 target-scope=10 routing-mark=conn2 comment=”" disabled=no
add dst-address=0.0.0.0/0 gateway=10.113.0.1 scope=255 target-scope=10 routing-mark=conn3 comment=”" disabled=no
add dst-address=0.0.0.0/0 gateway=10.114.0.1 scope=255 target-scope=10 routing-mark=conn4 comment=”" disabled=no
add dst-address=0.0.0.0/0 gateway=10.111.0.1 scope=255 target-scope=10 comment=”" disabled=no
Udah deh test dulu mikrotik loadbalancing nya, klo memang download bisa lebih cepat dari biasanya. Tapi masalahnya untuk browsing HTTP kadang terasa lebih lambat karena routing masih menuju 4 gateway jadi bingung pilih2 katanya gak ndang budal2.
untuk mengatasi itu katanya disuruh mengelompok kan HTTP port untuk menuju 1 line gateway saja biar kecepatan tetep, jadi sepertinya loadbalancing hanya untuk download saja yah yg cepet. hehehehe
Moga aja ada yang bantu buat sempurnakan ntah di iptables nya atau di ip firewall mangle nya untuk redirect http port biar bisa dibagi sama dan tanpa pilih2 biar proses browsing lebih mak wus wus….
sumber : campuran teko ngendi2 sampe bingung sing cocok ndi, tapi sing penting sumbernya dari praktek dw iku sing mlaku daripada mikrotik 2.9 settingannya dimasukan ke v 3.10 gak mlaku blas malah menclek ra karuan hehehehehe……………..
Perkembangan baru …………………:
klo nth dibuat 2,2 semua sepertinya jalan lebih lancar lebih lanjut cobaen dw
Tutorial pembuatan server ini dikumpulin dari berbagai website baik lokal dan interlokal (sli n sljj kaleee).Sebagai buku panduan aku sendiri n orang lain yang masih membutuhkannya. Ada dari Giest http://www.giest.org .dan komunitas freebsd indonesia lainnya.
langkah - langkahnya adalah :
- sediakan hardisk dan cpu yang mau dipake buat freeBSD. disini aku pakai hardisk 40G Pentium 3 866 vga 4M memory sdram 2x256M cdrom 2 lancard realtek = rl0 dan 3com509 = xl0.
- cd freebsd 6.2 or lebih klo bisa ada cd1 dan cd2, karena saya pake cdrom jadi ya ada istilah cd1 cd2
- seting bios seperti biasanya dengan bootable pertama di cdrom bootable freebsd
- pilih default keyboard biasanya US dan source US-iso
- partisi hardisk dasar, hapus semua yang ada di hardisk, lalu tekan a (buat auto all) terus s (buat set bootable), lalu tekan q (save n exit)
- partisi per folder : klo gak mau susah bikin auto aja wes tekan a . setelah itu lihat di /usr kayaknya terlalu banyak jadi delete dahulu /usr (dengan tekan d ketika usr dipilih), karena hardisk yang mau saya pake buat /cache proxy squid 40G total maka yang saya pake buat /cache 30G , jadi ketik 30G enter terus pilih FS terus namai dengan /cache . sesudah itu pakai sisanya buat /usr ( perlakuan sama persis kayak /cache, tapi namanya /usr). setelah semua tekan q (save n exit).
klo ada error abis edit /etc/rc.conf wes kadung reboot maneh, maka
mount -u
mount -a -t ufs
swapon -a
ee /etc/rc.conf
editen wes sampek mari iso di save koq, bila di ee biasa cannot be save /etc/rc.conf
maka sebelum restart mending di cek dulu pake #sh /etc/rc
ini tulisan dibuat karena aku baru bisa ngeset router sederhana pakai mikrotik
wenak poll gawe RT/RW net sederhana berkualitas
caranya tinggal instal mikrotik klo malas pilih apa yang mau di isi langsung aja semua masukan dengan tekan “a” terus “i” untuk instal
tekan n buat pilihan safe configure lama
tekan y buat terusin proses dengan format dll
abis itu enter buat reboot dan lepas deh cd mikrotiknya
setelah masuk username : mikrotik passwordnya enter aja deh
ketik “/interface print”
/interface set wlan1 name=(kei jeneng sak karep)
/interface set ether1 name=(kei jeneng sak karep)
ketik “/setup”
ketik a
wlan1=192.168.x.x/255.255.255.x
ketik a
ether1=10.0.0.x/255.255.255.x
ketik q
ketik /ip address print
ketik /ip route add gateway=192.168.x.1 (gtw ne piro dari isp)
ketik “/ip firewall nat add chain=srcnat action=masquerade out-interface=wan disable=no”
/ip dns set primary-dns=x.x.x.x secondary-dns=x.x.x.x allow-remote-requests=yes disable=no
web proxy
/ip web-proxy
/ip web-proxy set enabled=yes
/ip web-proxy set src-address=0.0.0.0
/ip web-proxy set port=8080
/ip web-proxy set hostname=”proxy-wek.ku”
/ip web-proxy set transparent-proxy=yes
/ip web-proxy set parent-proxy=0.0.0.0:0
/ip web-proxy set cache-administrator=”telpon@fatah.aja”
/ip web-proxy set max-object-size=4096KiB
/ip web-proxy set cache-drive=system
/ip web-proxy set max-cache-size=unlimited
/ip web-proxy set max-ram-cache-size=unlimited
bikin redirect port ke transparant proxy
/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
/ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
/ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080
PCQ firewal mangle gawe shipping bandwidth
/ip firewall mangle add chain=forward src-address=192.168.169.0/28 action=mark-connection new-connection-mark=client1-cm
/ip firewall mangle add connection-mark=client1-cm action=mark-packet new-packet-mark=client1-pm chain=forward
/queue type add name=downsteam-pcq kind=pcq pcq-classifier=dst-address
/queue type add name=upstream-pcq kind=pcq pcq-classifier=src-address
/queue tree add parent=intranet queue=lokal-pcq packet-mark=client1-pm
/queue tree add parent=internet queue=wan(wireless)-pcq packet-mark=client1-pm
simpel queue buat nanti klo bagi bandwith termudah
queue simple add name=agus target-addresses=192.168.0.11
queue simple add name=arip target-addresses=192.168.0.12
queue simple add name=junet target-addresses=192.168.0.13
queue simple add name=dony target-addresses=192.168.0.14
queue simple add name=gimbrut target-addresses=192.168.0.15
queue simple add name=ngemol target-addresses=192.168.0.16
queue simple add name=cayank target-addresses=192.168.0.17
queue simple add name=cwapek target-addresses=192.168.0.18
queue simple add name=gebetan target-addresses=192.168.0.19
queue simple add name=mimin target-addresses=192.168.0.20
queue simple add name=admin target-addresses=192.168.0.2
BLOX SPAM
/ip firewall filter add chain=forward dst-port=135-139 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=135-139 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=593 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=4444 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=5554 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=9996 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=995-999 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=53 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=55 protocol=tcp action=drop
wes di winbox tinggal ngeset berapa besaran bandwith buat masing2 client
sampun cekap semanten parikan kulo menawi lepat nyuwun ngapuro
Equal bandwidth sharing among users
This example shows how to equally share 10Mibps download and 2Mibps upload among active users in the network 192.168.0.0/24. If Host A is downloading 2 Mibps, Host B gets 8 Mibps and vice versa. There might be situations when both hosts want to use maximum bandwidth (10 Mibps), then they will receive 5 Mibps each, the same goes for upload. This setup is also valid for more than 2 users.
At first, mark all traffic, coming from local network 192.168.0.0/24 with a mark users:
/ip firewall mangle add chain=forward src-address=192.168.0.0/24 \
action=mark-connection new-connection-mark=users-con
/ip firewall mangle add connection-mark=users-con action=mark-packet \
new-packet-mark=users chain=forward
Now we will add 2 new PCQ types. The first, called pcq-download will group all traffic by destination address. As we will attach this queue type to the Local interface, it will create a dynamic queue for each destination address (user) which is downloading to the network 192.168.0.0/24. The second type, called pcq-upload will group the traffic by source address. We will attach this queue to the Public interface so it will make one dynamic queue for each user who is uploading to Internet from the local network 192.168.0.0/24.
/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address
Finally, make a queue tree for download traffic:
/queue tree add name=Download parent=Local max-limit=10240000
/queue tree add parent=Download queue=pcq-download packet-mark=users
And for upload traffic:
/queue tree add name=Upload parent=Public max-limit=2048000
/queue tree add parent=Upload queue=pcq-upload packet-mark=users
Note! If your ISP cannot guarantee you a fixed amount of traffic, you can use just one queue for upload and one for download, attached directly to the interface:
/queue tree add parent=Local queue=pcq-download packet-mark=users
/queue tree add parent=Public queue=pcq-upload packet-mark=users
Load balancing fail over
Untuk kasus ini dimisalkan ISP memiliki 2 jalur ke Internet. Satu menggunakan akses DSL (256 Kbps) dan lainnya menggunakan Wireless (512 Kbps). Dengan rasio pemakaian DSL:Wireless = 1:2 .
Yang akan dilakukan :
1. Menggunakan semua jalur gateway yang tersedia dengan teknik load-balancing.
2. Menjadikan salah satunya sebagai back-up dengan teknik fail-over.
OK, mari saja kita mulai eksperimennya :
1. IP address untuk akses ke LAN :
> /ip address add address=192.168.0.1/28 interface=LAN
IP address untuk akses ke jalur DSL :
> /ip address add address=10.32.57.253/29 interface=DSL
IP address untuk akses ke jalur Wireless :
> /ip address add address=10.9.8.2/29 interface=WIRELESS
Tentukan gateway dengan rasionya masing-masing :
> /ip route add gateway=10.32.57.254,10.9.8.1,10.9.8.1
2. Pada kasus untuk teknik fail-over. Diasumsikan jalur utama melalui Wireless dengan jalur DSL sebagai back-up apabila jalur utama tidak dapat dilalui. Untuk mengecek apakah jalur utama dapat dilalui atau tidak, digunakan command ping.
> /ip firewall mangle add chain=prerouting src-address=192.168.0.0/28 action=mark-routing new-routing-mark=SUBNET1-RM
> /ip route add gateway=10.9.8.1 routing-mark=SUBNET1-RM check-gateway=ping
> /ip route add gateway=10.32.57.254
3. Good Luck!!
PCQ
Dengan menggunakan queue type pcq di Mikrotik, kita bisa membagi bandwidth yang ada secara merata untuk para pelahap-bandwidth™ Dsaat jaringan pada posisi peak.
Contohnya, kita berlangganan 256 Kbps. Kalau ada yang sedang berinternet ria, maka beliau dapat semua itu jatah bandwidth. Tetapi begitu teman-temannya datang, katakanlah 9 orang lagi, maka masing-masingnya dapat sekitar 256/10 Kbps. Yah.. masih cukup layaklah untuk buka-buka situs non-porn atau sekedar cek e-mail & blog ).
OK, langsung saja ke caranya :
1. Asumsi : Network Address 192.168.169.0/28, interface yang mengarah ke pengguna diberi nama LAN, dan interface yang mengarah ke upstream provider diberi nama INTERNET;
2. Ketikkan di console atau terminal :
> /ip firewall mangle add chain=forward src-address=192.168.169.0/28 action=mark-connection new-connection-mark=NET1-CM
> /ip firewall mangle add connection-mark=NET1-CM action=mark-packet new-packet-mark=NET1-PM chain=forward
> /queue type add name=downsteam-pcq kind=pcq pcq-classifier=dst-address
> /queue type add name=upstream-pcq kind=pcq pcq-classifier=src-address
> /queue tree add parent=LAN queue=DOWNSTREAM packet-mark=NET1-PM
> /queue tree add parent=INTERNET queue=UPSTREAM packet-mark=NET1-PM
3. Good Luck!!
Memanipulasi ToS ICMP & DNS di MikroTik
Tujuan :
* Memperkecil delay ping dari sisi klien ke arah Internet.
* Mempercepat resolving hostname ke ip address.
Asumsi : Klien-klien berada pada subnet 10.10.10.0/28
1. Memanipulasi Type of Service untuk ICMP Packet :
> ip firewall mangle add chain=prerouting src-address=10.10.10.0/28 protocol=icmp action=mark-connection new-connection-mark=ICMP-CM passthrough=yes
> ip firewall mangle add chain=prerouting connection-mark=ICMP-CM action=mark-packet new-packet-mark=ICMP-PM passthrough=yes
> ip firewall mangle add chain=prerouting packet-mark=ICMP-PM action=change-tos new-tos=min-delay
2. Memanipulasi Type of Service untuk DNS Resolving :
> ip firewall mangle add chain=prerouting src-address=10.10.10.0/28 protocol=tcp dst-port=53 action=mark-connection new-connection-mark=DNS-CM passthrough=yes
> ip firewall mangle add chain=prerouting src-address=10.10.10.0/28 protocol=udp dst-port=53 action=mark-connection new-connection-mark=DNS-CM passthrough=yes
> ip firewall mangle add chain=prerouting connection-mark=DNS-CM action=mark-packet new-packet-mark=DNS-PM passthrough=yes
> ip firewall mangle add chain=prerouting packet-mark=DNS-PM action=change-tos new-tos=min-delay
3. Menambahkan Queue Type :
> queue type add name=”PFIFO-64″ kind=pfifo pfifo-limit=64
4. Mengalokasikan Bandwidth untuk ICMP Packet :
> queue tree add name=ICMP parent=INTERNET packet-mark=ICMP-PM priority=1 limit-at=8000 max-limit=16000 queue=PFIFO-64
5. Mengalokasikan Bandwidth untuk DNS Resolving :
> queue tree add name=DNS parent=INTERNET packet-mark=DNS-PM priority=1 limit-at=8000 max-limit=16000 queue=PFIFO-64
6. Good Luck!!
Queue Tree with more than two interfaces
Basic Setup
This page will tak about how to make QUEUE TREE in RouterOS that with Masquerading for more than two interfaces. It’s for sharing internet connection among users on each interfacess. In manual this possibility isn’t writted.
First, let’s set the basic setting first. I’m using a machine with 3 or more network interfaces:
[admin@instaler] > in pr
# NAME TYPE RX-RATE TX-RATE MTU
0 R public ether 0 0 1500
1 R wifi1 wlan 0 0 1500
2 R wifi2 wlan 0 0 1500
3 R wifi3 wlan 0 0 1500
And this is the IP Addresses for each interface:
[admin@instaler] > ip ad pr
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 10.20.1.0/24 10.20.1.0 10.20.1.255 public
1 10.10.2.0/24 10.10.2.0 10.10.2.255 wifi1
2 10.10.3.0/24 10.10.3.0 10.10.3.255 wifi2
3 10.10.4.0/24 10.10.4.0 10.10.4.255 wifi3
On the public you can add NAT or proxy if you want.
Mangle Setup
And now is the most important part in this case.
We need to mark our users. One connectoin for upload and second for download. In this example I add mangle for one user. At the end I add mangle for local transmission because I don’t QoS local trafic emong users. But for user I need to separate upload and download.
[admin@instaler] ip firewall mangle> print
Flags: X - disabled, I - invalid, D - dynamic
disabled=no
0 chain=forward dst-address=10.10.2.36 action=mark-connection
new-connection-mark=users-userU passthrough=yes comment=”” disabled=no
1 chain=forward dst-address=10.10.2.36 action=mark-connection
new-connection-mark=users-userD passthrough=yes comment=”” disabled=no
2 chain=forward connection-mark=users-userU action=mark-packet
new-packet-mark=userU passthrough=yes comment=”” disabled=no
3 chain=forward connection-mark=users-userD action=mark-packet
new-packet-mark=userD passthrough=yes comment=”” disabled=no
98 chain=forward src-address=10.10.0.0/16 dst-address=10.10.0.0/16
action=mark-connection new-connection-mark=users-lokal passthrough=yes
99 chain=forward connection-mark=users-lokal action=mark-packet
new-packet-mark=lokalTrafic passthrough=yes
Queue Tree Setup
And now, the queue tree setting. We need one rule for downlink and one rule for uplink. Be careful when choosing the parent. for downlink traffic, we use parent “global-out”, because we have two or more downloading interfaces. And for uplink, we are using parent “public”, we want QoS uplink traffic. (I’m using pcq-up and download from manual) This example is for 2Mb/1Mb
[admin@instaler] > queue tree pr
Flags: X - disabled, I - invalid
0 name=”Download” parent=global-out packet-mark=”” limit-at=0
queue=pcq-download priority=1 max-limit=2000000 burst-limit=0
burst-threshold=0 burst-time=0s
1 name=”Upload” parent=WGW packet-mark=”” limit-at=0 queue=pcq-upload
priority=1 max-limit=1000000 burst-limit=0 burst-threshold=0
burst-time=0s
Now we add our user:
2 name=”user10D” parent=Download packet-mark=userD limit-at=0
queue=pcq-download priority=5 max-limit=0 burst-limit=0
burst-threshold=0 burst-time=0s
3 name=”user10U” parent=Upload packet-mark=userU limit-at=0
queue=pcq-upload priority=5 max-limit=0 burst-limit=0 burst-threshold=0
burst-time=0s
MAC Address + IP Address Linux
#!/bin/sh
iptables=/sbin/iptables
#definisikan default policy disini
$iptables -F INPUT
$iptables -F OUTPUT
$iptables -P INPUT DROP
$iptables -P OUTPUT DROP #ingat nanti buka policy output yg perlu
$iptables -F FORWARD
$iptables -F -t nat
$iptables -P FORWARD DROP
#definisi default policy dan bikin chain baru bernama maccheck di interface eth1
$iptables -t mangle -F
$iptables -t mangle -F maccheck
$iptables -t mangle -X maccheck
$iptables -t mangle -N maccheck
$iptables -t mangle -I PREROUTING -i eth1 -p all -j maccheck
#self explanatory… ip address + mac
$iptables -t mangle -A maccheck -s 192.168.0.1 -i eth1 -m mac -j RETURN
–mac-source
00:80:11:11:11:11
$iptables -t mangle -A maccheck -s 192.168.0.2 -i eth1 -m mac -j RETURN
–mac-source
00:80:22:22:22:22
$iptables -t mangle -A maccheck -s 192.168.0.3 -i eth1 -m mac -j RETURN
–mac-source
00:80:33:33:33:33
#selain yg terdaftar baik ip maupun mac akan di mark untuk nanti di drop, isi
dengan salah satu
mac yg aktif yg mana saja
#disini contohnya 00:80:11:11:11:11 yg sudah kita definisikan di atas
$iptables -t mangle -A maccheck -s 0/0 -i eth1 -m mac -j MARK –mac-source !
00:80:11:11:11:11
–set-mark 1
$iptables -t mangle -A maccheck -s 0/0 -i eth1 -p all -j MARK –set-mark 1
#drop packet yg di mark
$iptables -A INPUT -i eth1 -m mark –mark 1 -j DROP
$iptables -A OUTPUT -o eth1 -m mark –mark 1 -j DROP
$iptables -A FORWARD -i eth1 -m mark –mark 1 -j DROP
Membuat bridging untuk bagi bandwith
/ interface bridge add name=”bridge1″
/ interface bridge port
add interface=atas bridge=bridge1
add interface=bawah bridge=bridge1
/ ip firewall mangle
add chain=prerouting protocol=tcp dst-port=80 action=mark-connection new-connection-mark=http_conn passthrough=yes
add chain=prerouting connection-mark=http_conn action=mark-packet new-packet-mark=http passthrough=no
add chain=prerouting p2p=all-p2p action=mark-connection new-connection-mark=p2p_conn passthrough=yes
add chain=prerouting connection-mark=p2p_conn action=mark-packet new-packet-mark=p2p passthrough=no
add chain=prerouting action=mark-connection new-connection-mark=other_conn passthrough=yes
add chain=prerouting connection-mark=other_conn action=mark-packet new-packet-mark=other passthrough=no
/ queue simple
add name=”main” target-addresses=192.168.100.2/27 max-limit=256000/512000
add name=”http” parent=main packet-marks=http max-limit=240000/500000
add name=”p2p” parent=main packet-marks=p2p max-limit=64000/64000
add name=”other” parent=main packet-marks=other max-limit=128000/128000
Selasa, 31 Maret 2009
before roadshow AsP BanD ke bukitdaun resort kediri...
0 komentar Diposting oleh Hotspot Madiun di 11.49Mejeng dulu ahhh...ki-ka ( Surya(drumy's),,mr-G(vocal/emcee),,Ram4ninot(Th3KiboTS),,
D'armand(leadGuitar),,Arbisani(4-String).jpg)
Sabtu, 21 Maret 2009
Paket TPLINK YAGI biasa dipakai untuk Client / point to point Untuk jarak kurang lebih 2-3 KM.Banyak yang sudah pakai.Untuk Area Madiun dan sekitarnya Bisa Berkunjung di Showroom kami di INDICA WISP Jl. Setiabudi Timur No.25 Madiun.Silakan berkonsultasi dengan customer service kami yang siap melayani anda dengan senang hati..
Ready Stock,,,,,
Antena jenis ini biasa di pakai untuk antena client(akses point). Untuk client jarak jangkau antara 1-3 km. Polarisasi antena yagi ini bisa horizontal maupun vertikal karena braket antena sudah di desain untuk suport 2 polarisasi. tinggal di sesuaikan saja dengan polarisasi pemancarnya dengan merubah dudukan braketnya.Sudah banyak yang membuktikan dan hasilnya memuaskan.
Buruaannn Stok Terbatas Lhoo.......
Minggu, 08 Maret 2009
ini kendali jarak dukungan dengan 1km ke 30km; antena bermacam-macam fungsi dan rssi indikator yang mengaktifkan terbaik mengirimkan dan terima sinyal untuk komunikasi lalu lintas. produk ini datang dengan injektor gurindam untuk membangun di lingkungan diluar secara mudah.
melindungi koneksi nirkabel kamu, dapat mengencrypt semua pengiriman nirkabel melalui 64/128-bit wep data encryption dan juga dukungan wpa/wpa2. mac filter alamat membiarkan kamu pilih sebenarnya yang stasiun harus punya akses ke jaringan kamu. sebagai tambahan, fungsi isolasi pengguna dapat melindungi jaringan pribadi diantara pengguna langganan.
desain menarik, penampilan tinggi, dan mempersiapkan keistimewaan membuat eoc-2610 enceran nirkabel cocok untuk tempat tinggal kamu atau kantor.
High power upto 600mW broo.....
Selasa, 27 Januari 2009
Bagi rekan2 di madiun dan sekitarnya yang mo koneksi internet dirmh 24jam nonstop..murah meriah..monggo pinarak ke INDICA_WISP...Jl. Setiabudi timur (Apotek Indica).Dan yg pasti mulai 50rb/bulan...murah kann.
Hub : Rama 0351-7621414
YM : ramaninot@yahoo.com
Rabu, 07 Januari 2009
Jual paket usb wifi + wajan bolic komplit tinggal tancep ajah
id ym = ramaninot
email order = ramaninot@telkom.netJual aneka accesories perangkat wifi :
- connector N-Female
-Antena Grid Kenbotong
- Ready macam-macam connector..komplittttt
ID YM = ramaninotemail= ramaninot@telkom.net
Buruaannnn......
