Bagi sebagian user Mikrotik mungkin tools Winbox yang berbasis GUI sudah tidak asing lagi. Terutama bagi network administrator. Winbox sendiri adalah mini tools yang dapat menghubungkan user ke OS mikrotik yang sudah terinstall di PC Router ataupun Router Board. Namun tidak jarang saya menemukan sebagian orang yang bingung dimana harus mendownload winbox . Ya...memang terkadang hal ini terlihat sepele namun jika kita tidak tau jangan malu untuk bertanya demi kelancaran kerja dan bisnis kita.

Winbox sendiri sebenarnya sudah tersedia di dalam package Installer OS MikroTik itu sendiri, dan dapat di download langsung dari jaringan lokal tanpa harus terhubung ke internet dengan hanya menghubungkan kabel UTP dari PC Router/Router Board ke komputer Client.

Caranya adalah dengan membuka alamat atau IP gateway Mikrotik itu sendiri, Contoh alamat IP mikrotik adalah 192.168.0.1 , buka saja IP tersebut melalui Browser anda, contoh : http://192.168.0.1 seperti gambar berikut ini :

Download saja langsung pada kata Download it yang saya highlight pada gambar tersebut. Cara lain adalah dengan mendownload Winbox di link berikut ini Download Winbox

Read more...

Beberapa teman menanyakan kepada saya bagaimana caranya membelokan koneksi dari Mikrotik ke eksternal Proxy. Ya..jika kita menggunakan Proxy eksternal di mikrotik memang kita harus melakukan Network address translation terlebih dahulu. Tidak jarang karena kita salah mengkonfigurasi NAT , justru semua client tidak bisa browsing dan beraktifitas di internet. Langkah pertama, pastikan terlebih dahulu proxy yang kita konfigurasi berjalan di port yang sudah kita tentukan. Biasanya jika kita menggunakan Squid Proxy, maka port yang biasa digunakan adalah port 3128.

Berikut ini adalah contoh NAT eksternal proxy dengan proxy yang bekerja pada port : 3128

ip firewall nat add action=dst-nat chain=dstnat comment="TRANSPARENT PROXY" disabled=no \
dst-port=80,8080,3128 protocol=tcp src-address=!192.168.5.2 to-addresses=\
192.168.5.2 to-ports=3128

Penjelasan :

IP : 192.168.5.2 merupakan Ip mesin Proxy , bukan IP Mikrotik ke arah Proxy.
Settingan Proxy yang saya gunakan adalah Transparent proxy yang artinya user tidak perlu mengkonfigurasi manual port dan ip proxy pada browser yang digunakan. Proses nya sudah otomatis di eksekusi oleh browser karena proxy bekerja sebagai transparent proxy.

Settingan di atas belum selesai , tidak cukup hanya melakukan NAT , tapi kita juga harus menandai paket yang berasal dari squid proxy terlebih dahulu. Berikut ini contoh mangle dengan menggunakan DSCP (TOS) dengan nilai 12 :

/ip firewall mangle
add action=mark-packet chain=prerouting comment="SQUID PROXY" disabled=no \
dscp=12 new-packet-mark=hit-proxy passthrough=no

Selanjutnya buat simpleque jika menggunakan simpleque sebagai metode bandwidth limiternya :

/queue simple
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s comment="" \
direction=both disabled=no dst-address=0.0.0.0/0 interface=all limit-at=\
200M/200M max-limit=200M/200M name="HIT PROXY" packet-marks=hit-proxy \
parent=none priority=1 queue=default-small/default-small total-queue=\
default-small

Demikian, semoga bermanfaat.

Read more...

Perkenalan saya dengan MikroTik kurang lebih 5 tahun lalu , pada awalnya saya sama sekali tidak mengerti apa itu MikroTik dan kegunaanya. Sifat penasaran saya yang tak terbendung membuat saya mencari informasi tentang MikroTik. Saya bertanya dengan orang yang mengerti fungsi dan kegunaan dari OS Router ini , ahirnya saya menemukan orang yang tepat untuk bertanya lebih banyak tentang hal ini. Dia adalah guru saya, Namanya Hari Murti  , saya biasa memanggilnya dengan sebutan "Pak De" hehehe. Beliau adalah guru sekaligus teman  saya yang saya kenal dari forum tercinta bluefame.com .

Berkat ilmu yang Pak De berikan, saya jadi semakin tertarik dengan OS router MikroTik dan memutuskan untuk mendalaminya. Keterbatasan perangkat dan resource tidak menghalangi saya. Dulu saya cuma punya 1 laptop dengan procecor celeron yang dengan ram pas-pasan. Saya hanya menggunakan virtual box untuk meng-configure MikroTik. Dan client pertama saya berhasil saya setup dalam waktu 3 hari 3 malam hehehehe , sampai saya harus tidur di tempat orang tersebut. Untungnya dia maklum, tapi malunya ga hilang-hilang :(. Pada saat itu saya hanya di bayar seadanya, itupun mungkin karena orangnya kasian aja sama saya:|

Oke,, itu cuma sekelumit cerita awal saya mengenal dunia networking khususnya MikroTik. Disanalah cerita panjang dimulai hingga saat ini. Mengenai MikroTik sendiri tidak perlu saya tulis karena bisa dilihat disitus resmi nya di www.mikrotik.com atau disitus wikipedia.

MikroTik sendiri dalam perjalanannya selalu berkembang dan berkembang, saat ini hampir seluruh client saya menggunakan perangkat ini . Saya sendiri tidak mengira dari 3 hari 3 malam itu mampu memberi hasil yang luar biasa.

Saya memiliki client dari berbagai macam kalangan, Mulai dari Usah kecil dan menengah seperti warnet, cafe, ISP , Instansi Pemerintah,dunia pendidikan, perusahaan besar dan hotel.

Inti yang saya pelajari selama ini, bahwa keterbatasan itu tidak boleh menghalangi kita untuk terus maju, jika kemauan sudah keras..solusi adalah keniscayaan.

Dilain waktu saya akan bercerita lebih banyak mengenai MikroTik , sekarang mau siap-siap malam mingguan dulu hehehe

Read more...

Mikrotik

Sebenarnya tutorial cara setting mikrotik sudah sangat banyak sekali bertebaran di internet, namun masih banyak teman-teman saya yang mengirim email dan yang DM di twitter untuk menanyakan bagaimana cara men-setup Mikrotik untuk jaringan sederhana baik menggunakan Router Board maupun PC Router dengan cepat dan mudah.

Bagi saya, mensetup Mikrotik dengan cara paling cepat adalah menggunakan terminal di mikrotik, maka dari itu kali ini tutorial ini saya buat/dokumentasikan untuk menjelaskan langkah-langkah setup dengan menggunakan terminal


Langkah:

Pastikan Modem ADSL atau Jaringan Internet dari provider anda sudah di setup dan running well. Kali ini saya asumsikan bahwa provider yang digunakan adalah Telkom Speedy yang menggunakan Modem ADSL dan disetting pada mode bridge. Dengan skema jaringan sebagai berikut :

Perangkat :

Modem ADSL
RouterBoard
PC/Laptop

IP Modem : 192.168.1.1
IP Mikrotik ke arah Modem: 192.168.1.2
IP Local : 192.168.0.1  <<< Di gunakan sebagai gateway client

Ok, Berikut langkah-langkah konfigurasi Mikrotik Router OS Via Terminal: Buka Terminal di menu New Terminal :

Set identitas Router OS,contoh :

/system indentity set name=Endry

Set Interface :

/interface ethernet set ether1 name=ether1-public
/interface ethernet set ether2 name=ether2-local

Set Ip Address :

/ip address add address 192.168.1.2/27 interface=ether1-public
/ip address add address 192.168.0.1/24 interface=ether2-local

Set DNS :

/ip dns
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB max-udp-packet-size=512 servers=\

PPoE Mikrotik :

/interface pppoe-client
add ac-name="" add-default-route=yes allow=pap,chap,mschap1,mschap2 comment="" dial-on-demand=no disabled=no \
interface=public max-mru=1480 max-mtu=1480 mrru=disabled name=speedy password=PASSWORDSPEEDY profile=default \
service-name=internet use-peer-dns=no user=USERSPEEDY@telkom.net

NAT :

/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no out-interface=speedy

Sekarang lakukan Ping dari terminal mikrotik ke arah dns google :

ping 8.8.8.8

Seharusnya jika tidak ada langkah yang terlewat,maka dns google tersebut akan mereplay

8.8.8.8 64 byte ping: ttl=54 time=153 ms
8.8.8.8 64 byte ping: ttl=54 time=76 ms
8.8.8.8 64 byte ping: ttl=54 time=32 ms
8.8.8.8 64 byte ping: ttl=54 time=127 ms
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 32/97.0/153 ms

Dan begitu pula sebaliknya,lakukan ping dari Komputer client dengan terlebih dahulu mengubah IP dari DHCP ke Static IP dengan gateway 192.168.0.1

Contoh :

Ip komputer : 192.168.0.10
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.0.1

Primary DNS : 8.8.8.8
Secondary DNS : 8.8.4.4

Dengan settingan sederhana ini,tentunya kita telah berhasil membuat Mikrotik bertidank sebagai Router , untuk konfigurasi selanjutnya adalah sesuai dengan kebutuhan, misalnya Bandwidth manajemen dan system keamanan yang perlu di konfigurasi kembali. Mungkin dilain waktu akan saya dokumentasikan.

Selamat mencoba dan semoga bermanfaat

Read more...

In this article I want to share the simple tricks how to block Facebook using Mikrotik in five steps. We will use filter rules feature included in Mikrotik. This article not just for blocking facebook,we can used this simple tricks to another web or contenct to make it blocked

Here are the five steps:

1. login to winbox with your username and password
2. go to ip>firewall>filter rules
3.create a new rule at filter rule tabs, by clicking the red + button at the GENERAL tabs, enter the following parameter below.

4. step four, at the advance tabs input facebook at the content menu like the pic below

5. the last setep, go to the action tabs and choose drop action and click Ok

Now,try to open the http://facebook.com , i guarantee the facebook address can not be accessed :D

However,this tricks is not working if the url using the https port.

This is the complete parameter using comand line,just enter the parameter below to the terminal on your mikrotik Router OS

add action=drop chain=forward comment="Block Facebook access" content=facebook disabled=no dst-port=80 protocol=tcp \
src-address=0.0.0.0/0

Read more...

MikroTik RouterOS is the operating system of MikroTik RouterBOARD hardware. It can also be installed on a PC and will turn it into a router with all the necessary features - routing, firewall, bandwidth management, wireless access point, backhaul link, hotspot gateway, VPN server and more.

This tutorial is about how to install mikrotik on a pc :

First step :

-Download the iso file of Mikrotik router OS from mikrotik.com
-Write iso image file on CD
-Put in cdrom and turn it on

After booting from CD you will see a menu where to choose packages to install:

Welcome to MikroTik Router Software installation Move around menu using 'p' and 'n' or arrow keys, select with 'spacebar'. Select all with 'a', minimum with 'm'. Press 'i' to install locally or 'r' to install remote router or 'q' to cancel and reboot.

Press "a" key for select all and then press "i" to install the router OS

You will be asked for 2 questions:
Warning: all data on the disk will be erased!
Continue? [y/n]
Press [Y] to continue or [N] to abort the installation.

Do you want to keep old configuration? [y/n]:
You should choose whether you want to keep old configuration (press [Y]) or to erase the configuration permanently (press [N]) and continue without saving it.

For a fresh installation, press [N].

Creating partition... Formatting disk...

The system will install selected packages. After that you will be prompted to press 'Enter'. Before doing that, remove the CD from your CD-Drive:

Software installed. Press ENTER to reboot

After rebooting type "admin" as login and keep password blank.

Congratulations, router OS is already installed on your PC

Read more...