Port Forwarding di Mikrotik

Hallo gaes,
Kali ini gw mau sharing gimana cara port forwarding, apa sih port fowarding.? Port forwarding adalah meneruskan jaringan LAN ke jaringan WAN. 

Contoh simpel, misal anda punya server tapi anda ingin mensetting server memalui internet agar bisa disetting kapanpun dan dimanapun. Nah itu fungsinya port forwarding meneruskan jaringan lokal ke jaringan internet, tapi ini perlu syarat IP public static dari ispnya.

Ok langsung ajalah jangan lama-lama, sesuai judul w bakal jelasin port forwarding lewat mikrotik yah.
Ok silahkan buka winbox, selanjutya pergi ke menu IP > Firewall > kemudian klik tab NAT > add +

Chain : dstnat
Dst. Address : diisi sesuai dengan IP publik static anda
Protocol: 6 (tcp)
Dst. Port: diisi port bebas, sesuai keinginan anda
klik Apply > Ok.
Selanjutnya pada tab Action 

Action: dst-nat
To Adresses: IP lokal komputer yang ingin di forward
To Ports: 80 (80 adalah port web server)
Klik Apply > OK
Kalo gw buat contoh ingin agar bisa akses web server dari rumah alias internet, misal kalian mau forward port ssh, telnet atau yang lain juga bisa, tinggal sesuaikan aja

yah dikit amat postingannya, ya mau gimana lagi emang cuma segitu caranya, gampang kan?
hahhahaha semoga bermanfaat
THX

Read More

Konfigurasi Static Routing di Mikrotik

Hallo gaes,
Uuuhuuiiy kali ini gw mau sharing static router pada mikrotik.

Static routing? ya, static routing adalah suatu teknik yg digunakan untuk menghubungkan 2 router secara manual atau static.
Ada banyak cara untuk melakukan routing.
Routing sendiri di bagi menjadi dua ada static routing dan dynamic routing, you know lah ya 

berikut contoh dari dynamic routing:

• RIP (Routing Information Protocol)

• EIGRP (Enhanced Internal Gateway Routing Protocol)

• IGRP (Internal Gateway Routing Protocol)

• OSPF (Open Shortest Path First)

• BGP (Border Gateway Protocol)

Ok, itu beberapa contoh 
Kita lanjut aja malah jadi bahas routing wkwkw
Nah kalo yg bakal kita lakuin adalah static routing menggunakan ip route.

Cara kerjanya dengan memperkenalkan network dan gateway router lokal kepada router lawan.

Studi Kasus:
Gw punya dua router yaitu Router A denga Router B
Router A: 

1. Ether5 dengan IP 192.168.1.90/24
2. Ether3 dengan IP 20.20.20.254/24

Router B

1. Ether2 dengan IP 192.168.20.1/24
2. Ether3 dengan IP 20.20.20.1/24

Gw pengen menghubungkan antara host IP 192.168.20.1 dan IP 192.168.1.90, dari sini dapat di simpulkan bahwa Router A dan Router B mempunyai Ip yg satu network yaitu network 20.20.20.0 dengan jalur sama-sama menggunakan ether atau port 3.
 
Berdasarkan studi kasus di atas maka dapat dilakukan konfigurasi kek gini

Router A:
Setting ether5 dengan ip 192.168.1.90/24
Pergi ke menu IP > Address > add

Apply > Ok
lalu pada ether3 dengan ip 20.20.20.254/24
Klik Add lagi

Apply > Ok
Router B:
Setting ether2 dengan ip 192.168.20.1/24
Pergi ke menu IP > Address > Add

Apply > OK
Setting ether3 dengan ip 20.20.20.1/24 
Klik Add lagi

Kemudian konfigurasi Ip route 

Router A:
Pergi ke menu Ip > Route

Dst. Address: Ip network dari Router B
Gateway: Ip dari ether3 Router B 

Klik Apply > OK

Router B:
Setting kebalikan dari Router A di atas

Dst. Address: Ip network dari Router A 
Gateway: Ip ether3 Router A
Jika terdapat tulisan reachable maka artinya konfigurasi telah berhasil, silah kan cek koneksi dengan test ping.

Intinya gitu lah susah jelasinya, sebenernya sederhana cuma gw susah ngatur bahasnya.

Sorry yak, 
Kalo kurang jelas silahkan bertanya pada kolom komentar
Thx. :D :D :V

Read More

Redirect Situs dan Blokir Konten di Mikrotik

Hallo guys..

Kali ini w mau share cara blokir dan redirect situs dengan web proxy pada mikrotik.

Web proxy sendiri merupakan sebuah aplikasi perantara yg menghubungkan antara client dan server sehingga client-server tidak berkomunikasi secara langsung.

Okeh kita langsung aja, kebanyakan ngetik nanti gw lelah wkwkw
Pertama lu buka winbox dan remot Router Board lu
Okeh kalo dah konek pergi IP > Web Proxy

Nanti akan muncul jendela berikut

Klik tab General dan centang pada bagian Enabled.
Setting port sesusai yg kalian ingin setting juga Cache Administrator lalu klik Apply.
Jangan diclose dulu, langsung ke tombol Acces.

Dan nongol jendela kek gambar dibawah

Klik tanda Add dengan mengklik tombol plus dan setting
Dst Host: Url tujuan yg akan kita blokir
Action: Hak akses dari site tujuan apakah boleh di akses atau tidak
Redirect to: Url situs pengalihan 

Nah kalo mau blokir download file-file tertentu kalian bisa tambahin format file yg mau di blokir kedalam kolom Path, kek contoh dibawah

Itu tanda bintang (*) artinya bahwa semua file yg berextensi mp3 maka tidak di izinkan untuk di akses atau di download.
Nah untuk filter kata dalam URL juga bisa kek gini

Artinya, semua URL yg terdapat kata ayam didalamnya maka tidak di izinkan untuk di akses.
Contoh URL yg kemungkinan di blok oleh settingan di atas
Misal:
http://ayam-goreng.com  
http://ayam.com
http://ayambakar.co.id
Lanjut, kalo sudah klik Apply dan Ok.
 
Setelah Web Proxy tersetting selanjutnya kalian konfig firewallnya, pergi ke IP > Firewall klik pada tab NAT dan Add.

Setting kek berikut pada tab General
Chain   : dstnat
Protocol: 6(tcp)
Dst.Port: 80
In Interface: Network dari ether atau port yg mengarah ke client  
Kemudian pada tab Action setting kaya berikut
Action : redirect
To Port: Masukan sesuai port yg disetting pada port Web Proxy
yak kalau udah klik Apply > OK.

Okeh selanjutnya kita masuk ke tahap pengetesan apakah settingan kita berjalan atau tidak.
Jika kita mengakses situs yg kita setting pada Web Proxy kemudian kalian di redirect kek gini

Itu artinya settingan kalian sukses

Ok buat sekarang itu dulu, kalo ada yg kurang jelas atau mau ditanyakan boleh kalian tanyakan pada kolom komentar di bawah

THX          

Read More

Blokir Youtube Di Mikrotik Dengan Filter Rule + Layer 7 Protokol

Hallo ...
Kali ini w mau share cara blokir youtube dengan menggunakan filter rule pada mikrotik.

Ok cekidot, langsung ajalah..

Pertama open winbox dan akses mikrotikmu
Next, pergi ke menu IP > Firewall > Layer 7 Protocols. Masukan nama (bebas) dan pada bagian Regexp masukan script berikut :

^.+(c.youtube.com|googlevideo.com|cdn.dailymotion.com|metacafe.com|mccont.com).*$

Klik Apply > OK.
Selanjutnya tambahkan pada tab Address List > Add dan masukan 

Nama : Bebas
Address : 192.168.1.94 (Masukan Ip yg dibolehkan akses youtube)

Next, masih di menu Ip > Firewall dan klik pada tab Filter Rulse > Add dan klik pada tab General dan set

Chain : Forward
Src.Address : 192.168.1.0/24 (Network Dari ether yg mau di blok)

Pindah ke tab Advance dan set

Src.Address List : Nama dari address list yg dibolehkan akses
Jangan lupa untuk mencentang tanda seru [!], logikanya seperti ini "Jika tanda seru aktif maka boleh mengakses situs yg diblokir, jika tanda seru nonaktif maka hanaya yg tertera pada Src.Address List di  saja yg diblokir" 
Layer 7 Protocols : Masukan nama layer 7 yg telah dibuat di atas

Pindah ke tab Action dan set

Action : Drop 

Klik Apply > Ok
Selanjutnya bisa kita cek dengan mengakses youtube maka kalo semua konfigurasi benar hasilnya akan seperti ini

Yeyeyey, client bisa akses youtube tapi videonya gk tampil, alisa loading terus gak bakal kebuka deh sampe lebaran mony*t wkwkwk.
Ok thx 

Read More

Konfigurasi Mode Station di Mikrotik RB946 hAP Lite

Hallo friend.

Kali ini w mau share cara konfig mode station di mikrotik, yang saya pake adalah mikrotik RB941 hAP Lite dengan sumber internet berasal dari modem wifi MiFi M3Z. Ini topologi yg bakal w pake, jadi sumber internetnya didapat dari modem wireless.

Sorry neh, gambar topologinya jelek, w bikinya pake paint, males bikin pake packet tracernya wkwkwkw.

Ok langsung pertama lu buka winbox, w yakin dah pada bisa, owh iya lu koneknya harus peke kabel yah di ether 2, karena kalo lu konek dari wireless nanti pas scanning mode lu disconect.
Okeh, next
Buka menu wireless > kemudian aktifkan dulu interface wireless modenya, kalau sudah aktif double klik interface wlan1.

setelah muncul menu diatas, klik tab Wireless.
Ganti mode menjadi station kemudian scan.
Klik start maka akan muncul ssid yg dekat dengan mikrotik kita lalu klik connect.

Ini kebetulan dirumah w cuma ada satu ssid wifi w doang wkwkw.
Kemudian klik connect. liat gambar
Jika sudah konek maka akan tampil seperti gambar berikut

Kemudian klik Apply > OK
Nah ini kalau sumber internetnya (Mifi) gk di password kita langsung aja setting dhcp clientnya, tapi kalo di setting password kita buat profile dulu untuk passwordnya.
Klik menu wireless > security profile > add

Liat gambar,
Kemudian klik Apply > OK
double klik lagi interface wlan1 dan pada bagian Security Profile ganti dengan nama security profile yg tdi dibuat.

Kemudian klik Apply > OK.
Next, kita buka dhcp client agar otomatis mendapatkan koneksi internet dari MiFi M3Z.
Pada menu IP > DHCP Client > Add

Klick tab DHCP Client dan pada bagian interface ganti dengan wlan1(Sumber Internet). 
Kemudian Apply > OK.
Untuk melihat terhubung atau tidaknya bisa di lihat pada tab status

Jika mendapatkan Ip maka tandanya DHCP Client telah berhasil.
Selanjutnya tes ping untuk memeriksa koneksi.

Yap terhubung.
Ok thx mang
Kalo masih belum jelas tanya di komentar aja mang.

Read More

Limit Bandwidth Dengan Simple Queues di Mikrotik

Hallo friend, kali ini gw mau share cara limitasi bandwidth dengan mikrotik. 

Disini gw asumsikan temen-temen udah pada tau dan ngerti tentang RouterOs Mikrotik yah.

Oke lanjut, pertama kita akses mikrotik terlebih dahulua, ada banyak cara buat akses mikrotik, bisa lewat aplikasi winbox, dari browser, dari ssh dll.

Kita buka dengan winbox. Kalau sudah berada di dalam winbox pilih tab Queues

Nah, kemudian kita pilih Tab Simple Queues > add 
Kemudian isi
Name   : nama client (bebas)
Target : (Bisa di isi Ip client, Ip network client atau Ip beberapa client)
Target Download dan Upload : di isi sesuai yg di nginkan 
 

Jika sudah klik Apply > Ok 
Nanti tampilannya kek gini

- Warna Merah : bandwidth client melewati batas yang ditentukan.

- Warna Kuning: bandwidth client hampir melewati batas.

- Warna Hijau : menandakan client normal.

Ok kira-kira gitu lah :'V

Thx udah berkunjung ....

Read More

Cara Setting VPN PPTP di Mikrotik

Hallo guys, 

kali ini gw mau share gimana cara buat VPN PPTP Server di Mikrotik, yah mungkin temen" udah pada bisa, karena cara ngonfignya gampang banget. Untuk membuat VPN Tunneling, syara wajibnya kita harus punya IP publik static, kita asumsikan kalian dah punya semua (IP Publik dapet dari ISP masing-masing) ok 

studi kasus:
Ada dua gedung kantor A dan kantor B yg mana didalamnya terdapat  jaringan komputer. namun kedua gedung memiliki jarak yg cukup jauh, sedangkan masing-masing jaringan dari tiap kantor harus saling terhubung.
Topologinya:

Dari topologi di atas maka dapat dilakukan konfigurasi sebagai berikut: 

• Konfigurasi Mikrotik Server

Saya anggap kalian sudah konfig ip di mikrotik sebelumnya, karena di tutorial ini gw cuma jelasin cara buat vpn servernya doang.
pertama kita buat VPN PPTP Servernya,kalian masuk ke mikrotiknya via winbox, kalo udah login,
pergi ke  PPP > Interfaces > Add +

Kemudian klik pada checkbok Enable

Sejauh ini VPN Server sudah aktif, namun user masih belum bisa konek, agar user bisa konek, kita konfig IP di PPPnya

pergi ke PPP > Secrets > Add

Name                : Bebas

Password            : Bebas

Services            : Any (biarkan default)

Profile             : Default-Encryption (biarkan default)

Local Address       : IP Bebas

Remote address      : IP Bebas (harus satu range)

Catatan:

1. IP Local Address adalah IP vpn servernya, IP ini tidak sama dengan   ether manapun, artinya vpn server juga punya IP.
2. IP Remote Address adalah IP yang akan diberikan untuk 1 user vpn saja.

• Konfigurasi Mikrotik Client

Oke, sekarang tinggal konfig buat mikrotik client biar bisa konek ke VPN server dengan username dan password yang telah kita setting di mikrotik server.

Pergi ke ppp > interfaces > add + >Kemudian lakukan Dial Out ke mikrotik server.

Ket.

• Conect To : Isikan dengan IP public mikrotik vpn server
• User : Isi dengan user yang telah di setting di mikrotik server (yg pas di screet tuh, baca lagi diatas)
• Password : sama kek user
• Profile : Di isi dengan default-encryption
• Ceklis semua pilihan di checkbox

Selanjutnya kita lakukan static routing, agar jaringan client pada mikrotik client dan mikrotik server bisa saling terhubung, dengan cara memasukan local address dan gateway mikrotik server ke dalam settingan IP Route mikrotik client, begitupun sebaliknya.

caranya liat ss aja nih di bawah

Pada Mikrotik Server:

Dst. Address: Network jaringan local pada mikrotik client
GAteway: Ip vpn mikrotik client 

Pada Mikrotik Client:

Dst. Address: Network jaringan local pada mikrotik server
GAteway: Ip vpn mikrotikserver

Nah kalo sudah tinggal tes ping kedua mikrotik apakah sudah terhubung atau belum. Tapi disini kalo ada client vpn lain selain mikrotik client (misalnya android / laptop) maka kita harus kasih lagi user dan password di pengaturan scret mikrotik servernya, tapi ada caranya kok, biar gak usah nambah manual satu-satu, tunggu aja post berikutnya

Oke sekian dari saya 

semoga bermanfaat, jika kurang jelas jangan malu bertanya.

Read More