Cara Limit Bandwidth Secara Sama Rata Dengan PCQ Mikrotik

 Pada kesempatan kali ini saya akan membagikan ilmu tentang cara setting Bandwidth secara sama rata dengan pengguna yang lain dengan metode PCQ ( Per Connection Queue )

Contoh ilustrasi

Contoh kasus :

1. Bandwidth Max = 4Mbps

2. akan di bagi secara sama rata di jaringan = 172.168.100.0/24

Langkah - langkah :

1. Hal pertama yang harus dilakukan yaitu meremote mikrotik menggunakan winbox, jika belum mempunyai winbox kalian bisa download di  www.mikrotik.com/download

2. Selanjutnya setelah masuk sistem mikrotik , masuk ke menu Queue dan masuk ke tab queue type dan buat pcq upload dan download, untuk limit upload saya limit = 512k dan limit download saya limit=1M

3. Setelah membuat Queue type kemudian buat simple queue dan arahkan ke target = 172.168.100.0/24 dan arahkan ke PCQ yang sudah kita buat di atas

4. Selesai, cara di atas sangat efektif jika jumlah client di jaringan kita bersifat dinamik ( tidak menetu jumlahnya ) dan semoga tutorial ini bermanfaat bagi kalian semua....

Cara Blok Aplikasi Game Mobile Legend Di Mikrotik ( CLI )

 Kali ini saya akan membahas bagaimana cara agar router mikrotik kita dapat memblokir akses game online contohnya seperti: Clash Of Clans,Mobile Legend,Arena Of Valor,dan sebagainya.Cara ini bisa kita pakai apabila kita di tuntut untuk membatasi akses client,agar client tidak main Game terus di Jaringan kita.

 Pada kesempatan kali ini saya akan mencontohkan cara memblokir akses aplikasi game online Mobile Legend Bang Bang langsung saja kita ke langkah-langkahnya

Langkah-Langkah:

1. langkah pertama yaitu membuat firewall rule untuk memblokir akses aplikasi dengan mengetik perintah :

/ip firewall rule add chain=forward src-address=172.168.100.0/24 protocol=tcp dst-port=3050-30150 in-interface=ether2-lan out-interface=ether1-internet action=drop

Keterangan Perintah Di atas :

chain diisi dengan forward karena paket aplikasi itu melewati router,bukan paket yang masuk maupun paket yang keluar

src-address diisi dengan alamat ip network dari client yang akan kita blokir akses ke aplikasi clash of clans

protocol diisi dengan tcp karena game Mobile legend memang menggunakan protocol tcp

dst-port diisi dengan port 9330 sampai 9340 karena game Mobile legend menggunakan port 3050-30150untuk aksesnya

in-interface diisi dengan interface yang menuju clinet atau jaringan lan target disini saya menggunakan ether2-lan 

out-interface diisi dengan interface yang menuju ke akses internet disini saya menggunakan ether1-internet

action diisi dengan drop untuk menolak akses dan router akan membuang paket tersebut

2. langkah terakhir yaitu membuat rule untuk mengijinkan semua akses kecuali akses blokir di atas dengan mengetikan perintah :

/ip firewall filter add chain=forward action=accept

jika kita sudah melakukan konfigurasi di atas maka jika si client target ingin mengakses game clash of clans maka pada tampilan aplikasi game hanya akan menampilkan loding terus menerus dan tidak bisa masuk dan memainkan game

keadaan sceenshoot diatas akan terus loading dan tidak menampilkan no internet karena aplikasi game tersebut masih mendeteksi akses internet akan tetapi port untuk menuju server dari game tersebut sudah di tolak aksesnya oleh router.

tutorial di atas bisa di gunakan juga untuk memblokir akses game lain,yaitu dengan mengganti dst-port game tersebut.

semoga tutorial ini bermanfaat bagi kalian semua...

Konfigurasi Dasar Mikrotik ( CLI )

 Pada kesempatan Tutorial kali,Saya akan membahas tentang bagaimana sih cara mengkonfigurasi dasar pada mikrotik ? ,nah dan tujuan dari konfigurasi dasar ini yaitu agar di sisi client nanti bisa mendapat akses internet dari mikrotik yang kita konfigurasi.

Contoh ilustrasi

Sebelum melakukan konfigurasi kita harus menyiapkan bahan - bahan nya terlebih dahulu,yaitu :

1. Mikrotik RouterBoard atau RouterOs, disini saya menggunakan RouterOs x86 v 5.20 yang berjalan di virtualbox

2. Kabel LAN ( kabel UTP )

3. Laptop atau Pc

4. Aplikasi remote mikrotik ( Winbox,Putty,telnet )

5. Koneksi internet modem

Contoh kasus :

ether1 : 192.168.0.2/24 ( untuk konek internet modem )

gateway : 192.168.0.1/24 ( ip modem )

dns : 1.1.1.1 dan 1.0.0.1

ether2 :172.168.100.1/24 ( untuk jaringan lan )

ether3 : 12.0.0.1/30 ( untuk akses setting mikrotik )

Langkah - Langkah :

1. Hal pertama yang harus di lakukan yaitu memberi nama interface, ini bertujuan agar nantinya interface tidak tertukar dengan apa yang sudah di rencanakan di atas, caranya yaitu dengan mengetikan perintah :

/interface set 0 name=ether1-internet

/interface set 1 name=ether2-lan

/interface set 2 name=ether3-access

2. Setelah mengatur nama interface selanjutnya yatitu menambahkan ip address pada masing-masing interface

/ip address add address=192.168.0.2/24 interface=ether1-internet

/ip address add address=172.168.100.1/24 interface=ether2-lan

/ip addresss add address=12.0.0.1/30 interface=ether3-access

3. Setelah menambah ip address pada masing-masing interface selanjutnya menambah dns, fungsi dns di sini yaitu sebagai dns server secara sederhana bagi client nantinya.

/ip dns set servers=1.1.1.1,1.0.0.1 allow-remote-requests=yes

4. Kemudian tambah route static baru dan tambahkan gateway dari alamat ip modem ( 192.168.0.1 )

/ip route add gateway=192.168.0.1

5. Setelah itu tambahkan rule NAT masquerade, yang berfungsi untuk membagi koneksi internet dari ether1 ke interface ether lain.

/ip firewall nat add chain=srcnat out-interface=ether1-internet action=masquerade

6. Langkah selanjutnya yaitu tes koneksi dengan melakukan ping, contoh :

/ping 192.168.0.1

/ping google.com

7. Langkah terakhir yaitu memberi layanan dhcp server untuk interface ether2-lan

/ip dhcp-server setup

8. Selesai, untuk saat ini jika konfigurasi di atas di tes di komputer client seharusnya client sudah mendapat alokasi alamat ip dari dhcp server dan sudah mendapatkan koneksi internet.

Semoga tutorial di atas bermanfaat bagi kalian semua....