Mikrotik

Cara limit ektensi file dengan mikrotik

Pada kesempatan kali ini saya akan membahas cara membatasi client mendownload file-file tertentu, disini saya tidak mengunakan filter  rules yang biasa digunakan untuk blok akses kesitus tertentu. Tapi disini saya hanya membatasi limit bandwith saat client mencoba mendownload ekstension file tertentu, Contohnya: .mp3 , .rar, .zip, .flv, .mkv, 3gp, .mp4 ..
Berikut langkah-langkahnya, silahkan login ke Mikrotik anda melalui winbox :

1. Buka Menu IP > Firewall > tab Mangle. Kemudian klik icon +

Setting seperti gambar di bawah ini :

mangle1

Chain     : forward

Protocol : 6 (tcp)

Dst. Port : 80

2. Kemudian pada tab Advanced,

mangle2

Src. Address List : pilih no_limit dan beri tanda pentung (!), yang artinya semua ip addres dibatasi kecuali yang didaftarkan ke dalam addres_list no_limit

Content : .mp3  (disini kita isi tergantung content apa yang mau kita limit)

3. Kemudian pada tab Action,

mangle3

Action : mark connection

New Connection Mark : conn_file terllimit

Beri tanda centang pada kolom () Passthrough

Kemudian klik Apply dan Save

Sekarang kita telah memiliki connection mark yang bernama conn_file terlimit

4. Langkah ke-2, masih di dalam menu firewall kemudian kita klik icon +

Pada tab General Setting seperti gambar

mangle4

Chain : forward

Connection Mark : conn_file terlimit

5. Kemudian Pada tab Action,

mangle5

Action : mark packet

New Packet Mark : packet file_terlimit

Konfigurasi pada menu Firewall telah selesai , sekarang kita masuk ke Menu Queues

6. Buka Menu Queues > Queue Tree > klik tombol +

Setting seperti Gambar :

mangle6

Name : FILE TERLIMIT

Parent : LOCAL (kita gunakan parent yang sudah di create pada settingan sebelumnya yang tidak saya jelaskan disini)

Packet Marks : packet file_terlimit (packet yang telah kita marking pada menu mangle)

Limit At : 16k

Max Limit : 32k

Sekarang silahkan anda coba menggunakan ip yang tidak masuk dalam addres list no_limit, dan anda pun akan kewalahan mendownload file yang berukuran 1mb … nyut… nyut… nyut… bisa kelar sampe besok …. hehehe..

Tapi perlu diperhatikan, kalo client pake IDM …. amsyong dah …. ini trik ga bakal mempan .. makanya di tambah dengan trik  Cara Sederhana Membatasi IDM dengan Mikrotik

Semoga tutorial ini bisa membantu …. ;-)

Script Untuk Menambahkan Auto Simple Queue

Kita sering direpotkan oleh user yang download gede-gedean yang membuat user lain menjadi lambat.. dengan queue maka akan otomatis membuat simple queue dgn limitasi bandwith yang di tentukan..

cara menggunkan:

1. Buka Winbox : New Terminal -> Copas Script berikut

:for e from 2 to 254 do={ /queue simple add name="192.168.10.$e" target-addresses="192.168.10.$e" max-limit=128k/128k packet-marks="packet-intl" limit-at="64k/64k" total-queue=default-small parent="INTERNATIONAL LINK" time=1h-23h,sun,mon,tue,wed,thu,fri,sat }

Berikut Hasil dari script yang telah kita jalankan bisa kita lihat di Menu Simple Queue pada winbox….

simple queue 4

silahkan klik untuk memperbesar tampilan gambar

Semoga bisa membantu,…… ;-)

Pengenalan dan Instalasi Hotspot dengan MIKROTIK ROUTER OS

PENGENALAN

# HOTSPOT #

  • Hotspot system digunakan untuk memberikan layanan akses jaringan internet maupun intranet di public area dengan media kabel maupun nirkabel (wireless).
  • Menggunakan autentikasi untuk menjaga keamanan jaringan agar yang tidak mempunyai otorisasi tidak dapat menggunakan layanan jaringan tersebut  walaupun bersifat public.
  • Ada pun proses autentikasi menggunakan protocol HTTP/HTTPS yang bisa dilakukan oleh semua web browser.

# How Does it work #

  1. apabila user mencoba membuka halaman web maka router akan mengecek autentikasi pada hotspot system.
  2. jika belum ter-autentikasi, maka router akan mengalihkan ke halaman login

Jika informasi login sudah tepat, maka layanan jaringan tersebut sudah bisa digunakan.

 

#Mikrotik Hotspot features #

  • Autentikasi user
  • Perhitungn waktu akses dan data yang dikirim dan/atau diterima.
  • Limitasi data berdasarkan data rate (kecepatan akses) dan jumlah data.
  • Limitasi akses user berdasarkan waktu
  • Support RADIUS

INSTALASI

  • Pada langkah awal tentukan di-Interface mana yang akan digunakan untuk menjalankan Hotspot System. hotspot interface: (ex: ether1, ether2, wlan1, wlan2).
  • Tentukan alamat ip yang akan dipakai untuk interface hotspot. Local address of hotspot network: (ex: 192.168.0.1/24)
  • Opsi hotspot network akan di NAT atau ROUTING. masquerade hotspot network: yes
  • Tentukan IP POOL / IP RANGE untuk jaringan hotspot. address pool of hotspot network: (ex: 192.168.0.2-192.168.0.254)
  • Jika diperlukan SMTP server khusus untuk server hotspot bisa ditentukan, sehingga server bisa mengirimkan email misal email notifikasi.
  • Konfigurasi DNS server yang akan digunakan oleh hotspot.
  • Konfigurasi DNS-name dari router hotspot, hal ini digunakan apabila router memiliki DNS-name yang valid (FQDN), jika tidak ada dibiarkan kosong
  • Langkah terakhir adalah pembuatan user login untuk penggunaan layanan hotspot tersebut.

FINISH

Untuk konfigurasi hotspot server dengan Mikrotik OS akan diulas diartikel Metode Konfigurasi Hotspot di Mikrotik OS