Coret Coret

LoadBalance

2011-02-11T19:10:00.010+07:00

3 Line

Setting PPPoE Client

/interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-1 max-mru=1480 max-mtu=1480 \
mrru=disabled name="PPPoE-1" user="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***"

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-2 max-mru=1480 max-mtu=1480 \
mrru=disabled name="PPPoE-2" user="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***"

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-3 max-mru=1480 max-mtu=1480 \
mrru=disabled name="PPPoE-3" user="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***"

Mangle LoadBalance

/ip firewall mangle
add action=mark-connection chain=input comment=\
"NEW Load Balance" connection-state=new \
disabled=no in-interface=Speedy-1 new-connection-mark=ADSL-1 \
passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=Speedy-2 new-connection-mark=ADSL-2 \
passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=Speedy-3 new-connection-mark=ADSL-3 \
passthrough=yes

add action=mark-routing chain=output comment="" connection-mark=ADSL-1 \
disabled=no new-routing-mark=jalur-1 passthrough=no
add action=mark-routing chain=output comment="" connection-mark=ADSL-2 \
disabled=no new-routing-mark=jalur-2 passthrough=no
add action=mark-routing chain=output comment="" connection-mark=ADSL-3 \
disabled=no new-routing-mark=jalur-3 passthrough=no

add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=Lokal new-connection-mark=\
ADSL-1 passthrough=yes per-connection-classifier=\
both-addresses-and-ports:3/0
add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=Lokal new-connection-mark=\
ADSL-2 passthrough=yes per-connection-classifier=\
both-addresses-and-ports:3/1
add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=Lokal new-connection-mark=\
ADSL-3 passthrough=yes per-connection-classifier=\
both-addresses-and-ports:3/2

Konfigurasi NAT

Opsi 1:

/ip firewall nat
add chain=srcnat action=masquerade out-interface=PPPoE-1 comment="" disabled=no
add chain=srcnat action=masquerade out-interface=PPPoE-2 comment="" disabled=no
add chain=srcnat action=masquerade out-interface=PPPoE-3 comment="" disabled=no

Opsi 2:

/ip firewall nat
add chain=srcnat action=masquerade src-address="IP Lokal anda"

Konfigurasi Route

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-1 \
routing-mark=Jalur-1
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-2 \
routing-mark=Jalur-2
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-3 \
routing-mark=Jalur-3

add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-3
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-1
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-2
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-1

Atau juga
2 LINE

/interface pppoe-client
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-1 max-mru=1480 max-mtu=1480 \
mrru=disabled name="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***"

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-2 max-mru=1480 max-mtu=1480 \
mrru=disabled name="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***"

/ip firewall mangle
add action=mark-connection chain=input comment=\
"NEW Load Balance" connection-state=new \
disabled=no in-interface=Speedy-1 new-connection-mark=ADSL-1 \
passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=Speedy-2 new-connection-mark=ADSL-2 \
passthrough=yes

/ip firewall mangle
add action=mark-connection chain=input comment=\
"NEW Load Balance" connection-state=new \
disabled=no in-interface=Speedy-1 new-connection-mark=ADSL-1 \
passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
disabled=no in-interface=Speedy-2 new-connection-mark=ADSL-2 \
passthrough=yes

add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=Lokal new-connection-mark=\
ADSL-1 passthrough=yes per-connection-classifier=\
both-addresses-and-ports:2/0
add action=mark-connection chain=prerouting comment="" disabled=no \
dst-address-type=!local in-interface=Lokal new-connection-mark=\
ADSL-2 passthrough=yes per-connection-classifier=\
both-addresses-and-ports:2/1

/ip firewall nat
add chain=srcnat action=masquerade out-interface=PPPoE-1 comment="" disabled=no
add chain=srcnat action=masquerade out-interface=PPPoE-2 comment="" disabled=no

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-1 \
routing-mark=ADSL-1
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-2 \
routing-mark=ADSL-2
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-2
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-1
add comment="" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=PPPoE-2

kutipan dari mikrotik

Mengubah tampilan MikroTik Webbox

2010-08-17T15:27:00.008+07:00

1. MikroTik target yang udah terinstall (di HDD or DOM), ataupun kalau cuma buat ngetes2 bisa di Vmware (Disini me pake vmware utk mesinnya, dan sudah terinstal MikroTik v3.16 trial 24 jam).
2. Linux live CD Ubuntu …etc Setelah semua siap lanjutkan ke session berikutnya. Disini semua run under vmware jadi utk yg ngoprek di mesin real silakan menyesuaikan.

3. Booting dengan menggunakan ubuntu live cd ke mesin MikroTik
4. Setalah berada pada tampilan desktop ubuntu live cd, buka text editor kesayangan anda lalu persiapkan design html untuk webbox sesuai dengan tampilan yang kita inginkan, silahkan berkreasi sendiri lalu simpan dengan nama index2.html.orig
Kode html dibawah adalah contoh sederhana aja :

<!– begin –>
<html>
<head>
<title>Test edit webbox MikroTik</title>
</head>
<body>
<form name=”loginForm” action=”/cfg” method=”post” onSubmit=”doLogin(); return false”>
<input name=”process” value=”login” type=”hidden”>
<input name=”page” value=”start” type=”hidden”>
<input name=”backpage” value=”/” type=”hidden”>
<table width=”350″ border=”0″ align=”center” cellpadding=”4″ cellspacing=”1″>
<tr>
<td colspan=”3″ align=”center”>MikroTik Webbox edited by jomblo.k </td>
</tr>
<tr>
<td width=”28%”> </td>
<td width=”45%”> </td>
<td width=”27%”> </td>
</tr>
<tr>
<td align=”right”>Username : </td>
<td valign=”top”><input type=”text” name=”user” /></td>
<td rowspan=”2″ valign=”top”>
<input type=”submit” name=”Submit” value=”Login coy!” style=”height:60px” onClick=”doLogin()” />
</td>
</tr>
<tr>
<td align=”right” valign=”top”>Password : </td>
<td valign=”top”><input type=”password” password name=”password” /></td>
</tr>
<tr>
<td> </td>
<td> </td>
<td></td>
</tr>
</table>
<script type=”text/javascript”>document.loginForm.user.focus();</script>
</form>
</body>
</html>
<!– end –>

Ada beberapa baris script dari MikroTik yang tidak boleh dihilangkan dalam modifikasi yaitu :
Untuk form login :

<form name=”loginForm” action=”/cfg” method=”post” onsubmit=”doLogin(); return false”>
<input name=”process” value=”login” type=”hidden”>
<input name=”page” value=”start” type=”hidden”>
<input name=”backpage” value=”/” type=”hidden”>

Untuk username dan password :
Set value name pada textbox username name=”user” dan pada textbox password name=”password”
tambahkan pula function onclick=”doLogin()” pada button submit.
Pada bagian akhir sebelum tag penutup </form> tambahkan potongan javascript berikut :

<script type=”text/javascript”>document.loginForm.user.focus();</script>

5. Selanjutnya buka terminal Lakukan mount ke disk nya MikroTik :

ubuntu@ubuntu:~$ sudo -s
root@ubuntu:/media# mkdir MikroTik
root@ubuntu:/mdeia# mount /dev/hda2 /media/MikroTik

6. Masuk ke direktori /media/MikroTik/home/web, pada direktori itulah layout html webbox disimpan.
7. Sebelumnya backup dulu file index2.html.orig yang terdapat pada direktori tersebut
8. Lalu copy kan file html yang kita buat tadi pada direktori /media/MikroTik/home/web dan /media/MikroTik/home/web/webcfg.
Pada direktori /media/MikroTik/home/web/webcfg rename file tadi ke login.html
9. Untuk melihat hasilnya shutdown linux live cd anda dan kembali booting ke mesin MikroTik.
10.Buka browser dan coba akses MikroTik via webbox.

Mengganti AM dan PM dgn Pagi dan Sore

2010-04-20T20:31:00.000+07:00

Format waktu yang biasa digunakan di Inggris Raya dan Amerika adalah 12 jam. Untuk membedakannya maka separo waktu pertama (mulai pukul 00.00 dini hari s.d. 12.00 siang) menggunakan am dan separo waktu kedua (mulai 12.01 siang s.d. 12 malam) dengan pm. Sedangkan Indonesia menggunakan format 24 jam, yaitu dimulai dari 00.00 (dini hari) sampai dengan 24.00 (malam) tanpa menggunakan penanda waktu (am/pm).

Dengan tips dan trik kali ini, kita bisa mengganti am dengan pagi dan pm dengan sore atau sesuai selera masing-masing, misalnya awal dan akhir, pertama dan kedua, yaitu dengan memanfaatkan registry editor.

Caranya,

1. klik Start > Run > kemudian ketik REGEDIT kemudian klik OK atau ENTER hingga tampil jendela Registry Editor, seperti gambar di bawah ini.

2. Setelah itu, Klik HKEY_CURRENT_USER > CONTROL PANEL > INTERNATIONAL hingga tampil jendela seperti di bawah ini.

3. Pada sisi sebelah kanan, cari s1159 kemudian klik double hingga muncul jendela seperti di bawah ini.

4. Kemudian isi value data menjadi pagi. Kemudian klik OK.

5. Kemudian cari s2359 lalu klik double hingga muncul jendela seperti di bawah ini.

6. Kemudian isi value data dengan sore. Setelah itu klik OK,

7. Tutup jendela Registry Editor.

Coba sekarang Anda logoff dari Windows XP dan kemudian login kembali. Setelah Login kembali, Anda akan mendapati jam di taskbar sudah berubah.

Catatan :
Setingan format jam (pada windows) yang digunakan harus 12 jam. Dari sekian banyak negara (regional), sebagian menganut format 12 jam dan sebagian yang lain menganut format 24 jam. Indonesia sendiri menganut format 24 jam. Oleh karena itu, apabila settingan format jam di (windows) komputer Anda dalam format Indonesia maka harus kita ubah settingannya ke dalam format regional lain yang menganut system 12 jam, seperti English, Spanyol, atau yang lain.

Untuk mengubahnya, klik Start > Control Panel > kemudian klik double Regional and Language Options, hingga tampil jendela seperti gambar di bawah ini.

Pada tab Regional Options, di bawah Select an item to match its preferences, or click Customize to choose your own formats, pilih regional yang menganut format 12 jam. Yang umum dan lazim biasanya regional English. Pada contoh di atas, penulis memilih regional English (United States). Setelah itu, klik Apply dan/atau OK.
moga bermanfaat

Tips Disable Copy Paste File

2010-04-20T20:26:00.000+07:00

Apakah PC atau laptop Anda sering digunakan oleh orang lain? Jika, ya, apakah mereka sering mengcopy data atau file-file penting tanpa seizin Anda? Jika menghendaki, Anda dapat membuat file-file penting Anda tersebut tidak dapat dicopy paste begitu saja. Berikut Tips Men-Disable Copy Paste File bersama Tips dan Trik Komputer sehingga setiap user tidak dengan mudah untuk melakukan copy paste file-file kita ke media penyimpanan, seperti flash disk, disket, CD/DVDRW, media portable lainnya.

Langsung saja, berikut tipsnya.

Klik Start >> Run >> ketik Regedit kemudian OK atau ENTER.

Klik HKEY_LOCALMACHINE\SYSTEM\CurrentControlSet\Control

Klik kanan pada Control pilih New >> Key kemudian beri nama “StorageDevicePolicies” (tanpa tanda kutip)

Klik kanan pada StorageDevicePolicies kemudian pilih New >> DWord Value kemudian beri nama “WriteProtect” (juga tanpa tanda kutip).

Kemudian klik double pada WriteProtect tersebut, kemudian ganti value datanya menjadi 1.

Kemudian Restart Komputer/Laptop Anda.

Selesai

Jika berhasil, setiap kali ada orang lain yang ingin mengcopy paste file, maka komentarnya seperti di bawah ini.

NB:Jika ingin mengembalikan ke kondisi semula, ganti value datanya menjadi 0.

moga bermanfaat

Cara Membuat Koneksi Wireless Antar Laptop

2010-04-20T20:17:00.002+07:00

Kalau anda mempunyai dua buah laptop atau lebih atau komputer desktop yang mempunyai wireless LAN card (wifi) dan antara masing – masing laptop/ komputer tersebut ingin terhubung atau terkoneksi satu sama lain sehingga dapat sharing data, printer, internet, remote komputer dll. Cara sederhana dapat dilakukan dengan koneksi adhoc yaitu koneksi wireless LAN tanpa menggunakan akses point, terhubung langsung antara komputer ke komputer lainnya tanpa menggunakan kabel.

Setting koneksi adhoc untuk windows xp sp2 adalah sebagai berikut :
• Nyalakan wifi
• Masuk ke network connection (klik start -->Control Panel --> Network and internet connection --> Network Connection )
• Klik kanan pada wireless network connection, kemudian klik properties.

• Pilih Tab Wireless Networks --> klik Advanced
• Pilih Computer-to-computer (ad hoc) networks only
• klik Close, Tampilan akan kembali ke jendela Wireless Network Connnection Properties
• Pada Preferred networks , klik Add
• Beri nama Network name (SSID) sesuai dengan yang kita inginkan misalnya contoh disini saya beri nama mynet (pada komputer yang lain namanya harus sama (mynet)).-->klik OK
• Pada Wireless network key, agar lebih mudah dulu network Authentication diisi : Open , pada Data encryption diisi : Disable. ( kalau mau langsung pakai proteksi juga silakan, tapi sebaiknya seperti ini dulu, nanti kalau sudah berhasil koneksinya silakan utak-atik option ini )
Sehingga pada preferred networks akan tampil nama SSID yang sudah kita buat dengan nama mynet --> klik ok untuk keluar.
• Lakukan hal / langkah yang sama pada laptop/komputer yang lain yang akan dikoneksikan. ( ingat nama /network name (SSID) harus sama ( mynet)).

• Kalau kedua komputer sudah disetting seperti langkah di atas, langkah selanjutnya adalah tinggal mengkoneksikannya yaitu dengan masuk ke Network Connection, kemudian klik kanan pada Wireless Network Connection --> pilih View available wireless networks.
Disana akan tampil SSID dengan nama mynet, sorot dengan mouse kemudian klik tombol Connect. Tunggu beberapa saat sampai statusnya Connected.
•• Sebenarnya kalau komputer kesatu selalu nyala, pada komputer kedua dan ketiga dan seterusnya tidak perlu disetting apapun, cukup nyalakan wifinya, View available wireless networks, pilih dan kemudian Connect. (seperti kalau kita koneksi pada hotspot).

• Untuk Melihat berhasil tidaknya koneksi antar komputer, kita bisa melakukan perintah ping ke nama komputer lawan.
- untuk mengetahui nama komputer : klik kanan pada my computer --> properties --> pilih tab Computer Name-->full computer name ( = nama komputer)
- Buka Command prompt (start --> klik RUN--> ketik cmd--> klik OK )
- Ketik ping namakomputerlawan (ping spasi nama komputer lawan) tekan enter, kalau berhasil akan ada reply dari komputer lawan.
- Kalau tidak ada reply bukan berarti belum berhasil, karena mungkin fungsi untuk pingnya dari komputer tersebut disable.

Membuat Proxy Server sederhana di Windows XP menggunakan Privoxy

2010-04-20T20:14:00.002+07:00

Bagi pengguna Linux tingkat intermediate dan expert mungkin sudah biasa dengan software squid untuk men-sharing koneksi internet, walau bukan tidak mungkin juga squid digunakan dalam operating system windows. Sesuai dengan judul nya, kita akan membuat sebuah proxy server berbasis http di Operating System berbasis Windows XP untuk para nubie dengan menggunakan software Privoxy. Privoxy adalah sebuah tools gratis untuk membuat proxy server di Windows yang sebetulnya sangat powerfull jika kita dapat melakukan konfigurasi pada seluruh file konfigurasi dan pendukungnya.

Dalam bahasan kali ini kita hanya akan melakukan konfigurasi sederhana dalam privoxy untuk dapat melakukan/memberikan share koneksi internet kita melalui Windows XP ke komputer lainnya dalam suatu jaringan. Tutorial ini bisa dipergunakan untuk kalangan pribadi atau umum (tidak disarankan). Saya rasa sudah cukup prolognya dan sekarang kita akan memulai praktek pembuatan proxy server di windows xp dengan menggunakan Privoxy.

Persiapan yang diperlukan :

1. Komputer OS Windows XP (server) terhubung dengan internet.

2. Komputer Client (untuk uji coba boleh Windows atau operating system lainnya).

3. Kabel LAN dan/atau Switch/hub (penghubung 2 komputer tersebut).

4. Software Privoxy bisa diunduh di >> https://sourceforge.net/projects/ijbswa/files/

5. Kopi plus rokok :D

6. Doa dan keberanian serta semangat untuk belajar (OOT :D ).

Ok kita mulai saja prakteknya, saya anggap persiapan nomor 1 sampai 4 sudah tersedia semua. Selanjutnya kita bisa lakukan penginstalan software privoxy yang telah didownload tadi dengan mengikuti tahapan selayaknya penginstalan software lainnya (next – next sampe finish :D ).

Setelah selesai penginstalan Privoxy di komputer Windows XP tadi, perlu kita aktifkan dulu fasilitas IP Forwarding yang tersembunyi di Windows XP tadi, caranya Start – Run – regedit, lalu :

1. Cari key:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Tcpip\Parameters

2. Buat sebuah key atau rubah valuenya jika sudah ada:

Value Name: IPEnableRouter

Value type: REG_DWORD

Value Data: 1

3. Keluar dari registry editor.

Selanjutnya kita akan melakukan konfigurasi/setting di privoxy, tapi sebelum itu dalam praktek ini saya menggunakan beberapa settingan IP di komputer saya:

IP LAN Server : 10.24.0.24/24

IP LAN client : 10.24.0.25/24

Untuk koneksi internet di komputer server saya menggunakan modem 3G dan dianggap sudah tersambung alias online. Next, buka software Privoxy anda yang nantinya akan ada tampilan seperti dibawah ini :

Selanjutnya kita akan merubah konfigurasi/setting dari privoxy tersebut secara sederhana melalui menu Options – Edit Main Configuration, akan terbuka sebuah jendela notepad berjudul config.txt

File config asli tersebut sebaiknya kita simpan dengan nama lain agar dilain waktu dapat kita pelajari kembali lebih jauh sehingga membuat privoxy kita lebh powerfull, di screen shoot diatas saya simpan dengan menggunakan nama config1.txt. Selanjutnya close dulu file config asli tadi yang telah kita ganti nama. Kemudian kita buka lagi config privoxy melalui cara sebelumnya lalu kita delete seluruh isinya. Lho koq seluruhnya ??? pasti banyak yang bertanya hal demikian, ini dikarenakan kita akan membuat sebuah config sederhana dengan menggunakan beberapa config dasar sehingga dapat dijadikan sebuah proxy server sederhana ;)

Dalam jendela config yang kosong tadi kita isikan beberapa baris kode sebagai berikut :

user-manual /Program Files/Privoxy/doc/user-manual

admin-address [email anda]

confdir .

logdir .

debug 1 #menampilkan seluruh log ke server

logfile privoxy.log #memberikan nama file log

log-messages 1 #seluruh koneksi akan di catat di file log server

listen-address 10.24.0.24:9192 #ip server dan port yang akan listen (diset di client).

permit-access 10.24.0.0/24 #ip network yang diijinkan menggunakan server proxy ini

toggle 0

enable-remote-toggle 0

enable-remote-http-toggle 0

enable-edit-actions 0

enforce-blocks 1

buffer-limit 4096

forwarded-connect-retries 20

accept-intercepted-requests 1

allow-cgi-request-crunching 0

split-large-forms 0

keep-alive-timeout 300

socket-timeout 300

activity-animation 1

log-max-lines 2000

log-highlight-messages 1

log-font-name Comic Sans MS

log-font-size 10

Setelah itu kita save dan tutup jendela config tadi, kemudian kita kembali ke jendela privoxy dan klik menu Option – enable untuk menjalankan configurasi yang telah kita tuliskan tadi.

Sebagai langkah terakhir kita test di komputer client (dalam hal ini saya menggunakan komputer dengan Operating System Linux Ubuntu Muslim Edition) dengan menambahkan proxy sesuai dengan yang dituliskan di config privoxy komputer server tadi (10.24.0.24:9192) dan alhasil komputer client linux tersebut bisa berselancar ke dunia maya dengan menggunakan koneksi server proxy di windows.

Nah, akhirnya kita selesai juga membuat sebuah proxy server sederhana di operating system Windows XP. Untuk Pengembangan selanjutnya nantikan artikel saya yang lainnya.

LB + Limited Download + PCQ + DNS Resolver

2010-04-15T19:28:00.004+07:00

Interface ada 3 :

Code:

Interface 1 => name Lan => 192.168.10.21/24
Interface 2 => name Modem 1 => 192.168.20.2/24 (Gateway : 192.168.20.1)
Interface 3 => name Modem 2 => 192.168.2.2/24 (Gateway : 192.168.2.1)

Untuk MANGLE

Code:

0   ;;; LB Client
     chain=prerouting in-interface=Lan protocol=tcp dst-port=80 
     connection-state=new nth=1,1,0 action=mark-connection 
     new-connection-mark=LB_1 passthrough=yes 

 1   chain=prerouting in-interface=Lan connection-mark=LB_1 action=mark-routin>
     new-routing-mark=RLB_1 passthrough=no 

 2   chain=prerouting in-interface=Lan protocol=tcp dst-port=80 
     connection-state=new nth=1,1,1 action=mark-connection 
     new-connection-mark=LB_2 passthrough=yes 

 3   chain=prerouting in-interface=Lan connection-mark=LB_2 action=mark-routin>
     new-routing-mark=RLB_2 passthrough=no 

 4   ;;; Batasi Download
     chain=forward out-interface=Lan protocol=tcp 
     connection-bytes=175000-4294967295 action=mark-connection 
     new-connection-mark=DOWN1 passthrough=yes 

 5   chain=forward out-interface=Lan protocol=tcp connection-mark=DOWN1 
     action=mark-packet new-packet-mark=DOWN_1 passthrough=no 

 6   ;;; PCQ
     chain=prerouting action=mark-packet 
     new-packet-mark=ALL passthrough=no

NB : Yg miring tuh mencegah YM disconect secara tiba2 ato poker berulang kale minta reconect
trus kalo 175000-4294967295 => batas download satu warnet mentok di 175kbps (sadis emang tp biar gak ganggu yg browsing)

Untuk Route

Code:

Destination=0.0.0.0/0   gateway=192.168.20.1   distance=1
Destination=0.0.0.0/0   gateway=192.168.20.1   distance=1   Mark=RLB_1
Destination=0.0.0.0/0   gateway=192.168.2.1    distance=1   Mark=RLB_2
Destination=0.0.0.0/0   gateway=192.168.2.1    distance=2

Untuk DNS

Code:

primary-dns: 202.134.1.10
          secondary-dns: 202.134.1.7
  allow-remote-requests: yes
             cache-size: 2048KiB
          cache-max-ttl: 1w
             cache-used: 474KiB

NB : DNS disesuaikan dengan DNS dari Provider anda

Untuk NAT

Code:

0   chain=srcnat out-interface=Modem1 action=masquerade 

 1   chain=srcnat out-interface=Modem2 action=masquerade 

=> DNS resolver
 2   chain=dstnat protocol=udp dst-port=53 action=redirect to-ports=53

 3   chain=dstnat protocol=tcp dst-port=53 action=redirect to-ports=53

QUEUE TYPE

Code:

1 name="Batasi Download" kind=pcq pcq-rate=175000 pcq-limit=50 
   pcq-classifier=dst-address pcq-total-limit=2000 

 2 name="PCQ_Upload" kind=pcq pcq-rate=0 pcq-limit=50 
   pcq-classifier=src-address pcq-total-limit=2000

=> Perhatikan pada tulisan yang saya bold.

=> Akses yang menyentuh pada rate 175kb, oleh mikrotik akan dianggap sebagai aktivitas download dan sebisa mungkin dicekik ampe mampus!!hehhe...mentok ampe rate 175Kb ato sekitar 21KB (1:8).
Sementara untuk akses dibawah 175kb per IP Addres tentunya, oleh Mikrotik akan di anggap sebagai aktivitas browsing dengan menggunakan fungsi PCQ dan src-address (pembagian rata untuk IP yg beraktivitas berdasarkan quota bandwitdh yang tersedia ato PCQ=0)

Queue Tree

Code:

0   name="DOWNLOAD1" parent=global-out packet-mark=DOWN_1 limit-at=0 
     queue=Batasi Download priority=8 max-limit=175000 burst-limit=0 
     burst-threshold=0 burst-time=0s 

 1   name="PCQ_Clien_Tazmania_Net" parent=global-in packet-mark=ALL limit-at=0 
     queue=PCQ_Upload priority=8 max-limit=0 burst-limit=0 burst-threshold=0 
     burst-time=0s

Sumber : forummikrotik.com

LoadBalance - 5 Line

2010-04-15T18:40:00.038+07:00

Setting PPPoE Client

/interface pppoe-client 
add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-1 max-mru=1480 max-mtu=1480 \
mrru=disabled name="PPPoE-1" user="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***" 

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-2 max-mru=1480 max-mtu=1480 \
mrru=disabled name="PPPoE-2" user="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***" 

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-3 max-mru=1480 max-mtu=1480 \
mrru=disabled name="PPPoE-3" user="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***" 

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-4 max-mru=1480 max-mtu=1480 \
mrru=disabled name="PPPoE-4" user="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***"

add ac-name="" add-default-route=no allow=pap,chap,mschap1,mschap2 comment="" \
dial-on-demand=no disabled=no interface=Speedy-5 max-mru=1480 max-mtu=1480 \
mrru=disabled name="PPPoE-5" user="******@telkom.net" password="***" profile=default \
service-name="" use-peer-dns=no user="***"

New Mangle LoadBalance!!

/ip firewall mangle
add action=mark-connection chain=input comment=\
    "NEW Load Balance" connection-state=new \
    disabled=no in-interface=Speedy-1 new-connection-mark=ADSL-1 \
    passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
    disabled=no in-interface=Speedy-2 new-connection-mark=ADSL-2 \
    passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
    disabled=no in-interface=Speedy-3 new-connection-mark=ADSL-3 \
    passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
    disabled=no in-interface=Speedy-4 new-connection-mark=ADSL-4 \
    passthrough=yes
add action=mark-connection chain=input comment="" connection-state=new \
    disabled=no in-interface=Speedy-5 new-connection-mark=ADSL-5 \
    passthrough=yes
add action=mark-routing chain=output comment="" connection-mark=ADSL-1 \
    disabled=no new-routing-mark=jalur-1 passthrough=no
add action=mark-routing chain=output comment="" connection-mark=ADSL-2 \
    disabled=no new-routing-mark=jalur-2 passthrough=no
add action=mark-routing chain=output comment="" connection-mark=ADSL-3 \
    disabled=no new-routing-mark=jalur-3 passthrough=no
add action=mark-routing chain=output comment="" connection-mark=ADSL-4 \
    disabled=no new-routing-mark=jalur-4 passthrough=no
add action=mark-routing chain=output comment="" connection-mark=ADSL-5 \
    disabled=no new-routing-mark=jalur-5 passthrough=no
add action=mark-connection chain=prerouting comment="" disabled=no \
    dst-address-type=!local in-interface=Lokal new-connection-mark=\
    ADSL-1 passthrough=yes per-connection-classifier=\
    both-addresses-and-ports:5/0
add action=mark-connection chain=prerouting comment="" disabled=no \
    dst-address-type=!local in-interface=Lokal new-connection-mark=\
    ADSL-2 passthrough=yes per-connection-classifier=\
    both-addresses-and-ports:5/1
add action=mark-connection chain=prerouting comment="" disabled=no \
    dst-address-type=!local in-interface=Lokal new-connection-mark=\
    ADSL-3 passthrough=yes per-connection-classifier=\
    both-addresses-and-ports:5/2
add action=mark-connection chain=prerouting comment="" disabled=no \
    dst-address-type=!local in-interface=Lokal new-connection-mark=\
    ADSL-4 passthrough=yes per-connection-classifier=\
    both-addresses-and-ports:5/3
add action=mark-connection chain=prerouting comment="" disabled=no \
    dst-address-type=!local in-interface=Lokal new-connection-mark=\
    ADSL-5 passthrough=yes per-connection-classifier=\
    both-addresses-and-ports:5/4
add action=mark-routing chain=prerouting comment="" connection-mark=ADSL-1 \
    disabled=no in-interface=HotSpot new-routing-mark=jalur-1 passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=ADSL-2 \
    disabled=no in-interface=HotSpot new-routing-mark=jalur-2 passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=ADSL-3 \
    disabled=no in-interface=HotSpot new-routing-mark=jalur-3 passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=ADSL-4 \
    disabled=no in-interface=HotSpot new-routing-mark=jalur-4 passthrough=yes
add action=mark-routing chain=prerouting comment="" connection-mark=ADSL-5 \
    disabled=no in-interface=HotSpot new-routing-mark=jalur-5 passthrough=yes

Konfigurasi NAT
-- Ada 2 versi, silahkan pilih, suka-suka --

Versi ke-1 








/ip firewall nat 
add chain=srcnat action=masquerade out-interface=PPPoE-1 comment="" disabled=no 
add chain=srcnat action=masquerade out-interface=PPPoE-2 comment="" disabled=no
add chain=srcnat action=masquerade out-interface=PPPoE-3 comment="" disabled=no 
add chain=srcnat action=masquerade out-interface=PPPoE-4 comment="" disabled=no
add chain=srcnat action=masquerade out-interface=PPPoE-5 comment="" disabled=no
Versi ke-2 
/ip firewall nat 
add chain=srcnat action=masquerade src-address="IP Lokal anda"

Konfigurasi Route

/ip route 
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-1 \
routing-mark=Jalur-1 
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-2 \
routing-mark=Jalur-2
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-3 \
routing-mark=Jalur-3
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-4 \
routing-mark=Jalur-4
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-5 \
routing-mark=Jalur-5
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-2
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-4
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-3
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-1
add comment="" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=PPPoE-5
add comment="" disabled=no distance=2 dst-address=0.0.0.0/0 gateway=PPPoE-4
add comment="" disabled=no distance=3 dst-address=0.0.0.0/0 gateway=PPPoE-2

::: Screen Crrotttt :::

Penyebaran bytes dan paket merata, diangka yang tidak selisih jauh, hanya saja di Akang ada 4 line, jadi default rote di 4, sehingga di mark=output jadi besar sendiri

Sumber : Akangage@forummikrotik

Simple Load Balancing + DNS Resolver + Secret Fiture

2010-04-15T18:11:00.000+07:00

Konsep LOAD BALANCING
Sebelum BEraksi Jangan Lupa Setup Ethernet / Interface Card ( NIC ) atau Bahasa Gaulnya ( Lan Card ) dengan konfigurasi Sebagai Berikut :

Perangkat 3 Lan Card -> 2 Isp ( WAN ), 1 Local ( LAN )

1. Pake WinBox masuk ke -> IP -> Address
-> klik [+] -> isikan Address : 192.168.1.1/24 _
Network : 192.168.1.0 |
Broadcast : 192.168.1.255 | Konfigurasi LAN ( Local)
Interface : Ether1 _|
-> klik [+] -> isikan Address : 192.168.2.2/24 _
Network : 192.168.2.0 |
Broadcast : 192.168.2.255 | Konfigurasi WAN 1
Interface : Ether2 _|
-> klik [+] -> isikan Address : 192.168.3.2/24 _
Network : 192.168.3.0 |
Broadcast : 192.168.3.255 | Konfigurasi WAN 2
Interface : Ether3 _|

2. Buat Mangle. Pake WinBox pilih -> New Terminal
Paste kan Kode Berikut
/ip firewall mangle [lalu enter]
add chain=prerouting in-interface="ether1" connection-state=new nth=1,1,0 action=mark-connection new-connection-mark=lb_1 passthrough=yes comment="LB Client" disabled=no
add chain=prerouting in-interface="ether1" connection-mark=lb_1 action=mark-routing new-routing-mark=route_lb_1 passthrough=no comment="" disabled=no
add chain=prerouting in-interface="ether1" connection-state=new nth=1,1,1 action=mark-connection new-connection-mark=lb_2 passthrough=yes comment="" disabled=no
add chain=prerouting in-interface="ether1" connection-mark=lb_2 action=mark-routing new-routing-mark=route_lb_2 passthrough=no comment="" disabled=no [lalu enter]
3. Buat Nat. Pake WinBox pilih -> New Terminal
Lagi Lagi Paste kan [ maklum sebagai newbie males nulis ]
/ ip firewall nat
add chain=srcnat out-interface="ether3" action=masquerade comment="" disabled=no
add chain=srcnat out-interface="ether2" action=masquerade comment="" disabled=no
4. Buat Route. Pake WinBox pilih -> New Terminal
Copy Paste Lagi Bosssss
/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=255 target-scope=10 routing-mark=route_lb_1 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.3.1 scope=255 target-scope=10 routing-mark=route_lb_2 comment="" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.3.1 scope=255 target-scope=10 comment="default routing connection" disabled=no

Sampai Disini Load Balancing Telah Beres...
Notes : Semua Koneksi WAN dengan IP Static dan Gateway ke IP modem. kalo untuk koneksi PPOE silahkan di configurasi sendiri. Karena PPOE dial saya dari modem semua. jadi MT tinggal Route aja.

DNS Resolver ( bisa juga disebut DNS Forwarder atau apalah saya juga bingung)
Pake WinBox masuk ke -> IP -> DNS
-> Klik Settings
-> masukkan Primary Dan Secondary DNS dari ISP nya
-> centang [v] allow remote requests
Pake WinBox masuk ke -> IP -> Firewall -> NAT
-> klik [+] -> isikan Chain : dstnat
protokol : 17(UDP)
dstport : 53
->Pindah Ke Sub Menu Action
action : redirect
to ports : 53
->Klik OK biar Kesimpen
-> Bikin Sekali lagi dengan protokol di isi : 6(TCP)

Sampai Disini DNS Resolvernya success
kamu bisa tambahkan sendiri Host + NS Resolution dari web web yang sering dibuka biar tambah cepet browsing nya

Lalu Dimana Secret Featurenya??

Secret Featurenya adalah
1. Mencegah YM dan MIRC Diskonek saat Load Balancing
pada mangle pembuatan connection mark yang telah dibuat di Load Balancing tadi [ bukalah pakai WinBox -> Ip -> Firewall -> mangle ] pada kolom protocol tambahkan 6(TCP) dan dst port 80 ( jangan lupa aplikasikan pada kedua mangle tersebut baik lb_1 maupaun lb_2 )
apa fungsinya ??
fungsinya semua koneksi non HTTP (80) akan di routing menggunakan default routing conncetion alias satu IP Route jadi ndak bolak balik drop.

2. Settingan Gila Ala Manipulasi TOS
anda sering gagal membuat manipulasi TOS.. pakai ini dijamin berhasil
pakai WinBox -> Ip -> Firewall -> NAT
klik [+]
isikan chain : dstnat
protocol : 1 (icmp)
in interface : ether1
-> di menu action
action : redirect
to ports : 1
klik OK

lalu silahkan coba PING atau TRACERT dan dijamin anda NGUAKAK KAK KAK KAK.

3. Fail Over Gateway Backup
pake WinBox -> IP -> Routes

[+]
destination : 0.0.0.0/0
gateway : 192.168.2.1 distance : 2

Sumber : forummikrotik

Mikrotik Load Balancing - Winbox version

2010-04-15T16:54:00.003+07:00

Preparation
1. Configure modem-modem yg ada dengan IP management seperti yang ada di topologi
• Modem hijau : 192.168.10.2 / 24
• Modem biru : 192.168.20.2 / 24
• Modem merah : 192.168.30.2 / 24
2. Configure PC Workstation yang ada di dalam jaringan dengan IP sebagai berikut :
• IP : 192.168.1.x ( x, dari 2 – 254, karena 1 untuk gateway)
• Netmask : 255.255.255.0
• Gateway : 192.168.1.1

Set IP Address Interface Mikrotik (IP > Address)
3. Konfigurasi IP address mikrotik dengan IP sebagai berikut :
Ether1 : 192.168.1.1 /24
Ether2 : 192.168.10.1/24 (interface ke modem hijau)
Ether3 : 192.168.20.1/24 (interface ke modem biru)
Ether4 : 192.168.30.1/24 (interface ke modem merah)

Note :
Setelah melakukan konfigurasi IP Address pada mikrotik, cek kembali konektifitas antara modem dengan mikrotik.
ping 192.168.10.2
ping 192.168.20.2
ping 192.168.30.2

Mangling (IP > Firewall > Mangle)

Mangle ada proses pemisahan. Pada proses mangle, sebenarnya tidak terjadi perubahan apa-apa pada paket atau data yang akan kita kirimkan, tapi pada proses ini paket hanya di berikan tanda.

Connection Mark
Pertama kita akan lakukan connection mark.
1. General
• Add chain : prerouting
• In Interface : Eth 1 (interface jaringan local)
• Connection State : new

2. Extra - nth
• Nth
a. Every : 3
b. Packet : 1

Note :
Bagian Nth ini yang menentukan apakah paket akan masuk ke group 1, group 2 atau group 3. Untuk 3 line, maka nanti akan di buat 3 rule dengan Nth 31, 32 dan 33.

3. Action
• Action : mark connection
• New Connection mark : conn_1
• Passtrough : yes

Note :
Pada bagian ini kita akan memberi nama koneksi kita. Conn_1 adalah koneksi pertama, Conn_2, untuk koneksi kedua, dan Conn_3 untuk koneksi ke 3.

Note :
Lakukan connection marking ini sebanyak 3 kali, masing2 dengan NTH 31, 32 dan 33, dengan nama Conn_1, Conn_2 dan Conn_3

Route Mark
4. General
• Add chain : prerouting
• In Interface : Eth 1 (interface jaringan local)
• Connection mark : conn_1

5. Action
• Action : mark routing
• New Connection mark : route_1
• Passtrough : no

Note :
Pada bagian ini kita akan memberi nama pada routing kita. route_1 adalah route pertama, route_2, untuk route kedua, dan route_3 untuk routing ke 3.

Note :
Lakukan routing marking ini sebanyak 3 kali, masing2 untuk Conn_1, Conn_2 dan Conn_3, dengan nama route_1, route_2 dan route_3

NAT (IP > Firewall > NAT)

NAT, Network Address Translation, adalah suatu proses perubahan pengalamatan. Ada beberapa jenis NAT, yang akan digunakan pada proses ini adalah src-nat (source nat).

Src-nat adalah perubahan pada bagian source dari suatu paket.

1. General
• Chain : src nat
• In Interface : Eth 1 (interface jaringan local)
• Connection mark : conn_1

2. Action
• Action : src nat
• To address : 192.168.10.1

Note :
Lakukan src-nat ini sebanyak 3 kali dengan rule sebagai berikut :
Conn_1 == > 192.168.10.1
Conn_2 == > 192.168.20.1
Conn_3 == > 192.168.30.1

Routing Policy (IP > Route)

Routing policy adalah bagian pengaturan routing. Pada bagian ini diatur gateway atau jalur keluar untuk setiap group

1. General
• gateway : 192.168.10.2
• Routing mark : route_1

Note :
Lakukan src-nat ini sebanyak 4 kali dengan rule sebagai berikut :
route_1 == > 192.168.10.2
route_2 == > 192.168.20.2
route_3 == > 192.168.30.2
default == > 192.168.10.2

Sumber : forummikrotik.com