Bundanyakarunia's Weblog

the dude network monitoring dari mikrotik

bundanyakarunia — Tue, 02 Sep 2008 03:19:03 +0000

Anda kesulitan memantau jaringan LAN/ WAN, atau anda penguna Whats up?
Mikrotikers gak usah khawatir, sekarang ada “the Dude” sebuah program free dari mikrotik yg berfungsi untuk network monitoring.

The Dude network monitor is a new application by MikroTik which can dramatically improve the way you manage your network environment. It will automatically scan all devices within specified subnets, draw and layout a map of your networks, monitor services of your devices and alert you in case some service has problems.Some of it’s features:

The Dude is free of charge!
Auto network discovery and layout
Discovers any type or brand of device
Device, Link monitoring, and notifications
Includes SVG icons for devices, and supports custom icons and backgrounds
Easy installation and usage
Allows you to draw your own maps and add custom devices
Supports SNMP, ICMP, DNS and TCP monitoring for devices that support it
Individual Link usage monitoring and graphs
Direct access to remote control tools for device management
Supports remote Dude server and local client
Runs in Linux Wine environment, MacOS Darwine, and Windows
Best price/value ratio compared to other products (free of charge)

download disini

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh Agustus 21, 2007 at 2:10 am dan disimpan di bawah Mikrotik. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.

Mikrotik VPN : EoIP

bundanyakarunia — Tue, 02 Sep 2008 03:16:18 +0000

Ethernet over IP (EoIP) Tunneling is a MikroTik RouterOS protocol that creates an Ethernet tunnel between two routers on top of an IP connection. The EoIP interface appears as an Ethernet interface. When the bridging function of the router is enabled, all Ethernet level traffic (all Ethernet protocols) will be bridged just as if there where a physical Ethernet interface and cable between the two routers (with bridging enabled). This protocol makes multiple network schemes possible.

Network setups with EoIP interfaces:

Possibility to bridge LANs over the Internet
Possibility to bridge LANs over encrypted tunnels
Possibility to bridge LANs over 802.11b ‘ad-hoc‘ wireless networks

An EoIP interface should be configured on two routers that have the possibility for an IP level connection. The EoIP tunnel may run over an IPIP tunnel, a PPTP 128bit encrypted tunnel, a PPPoE connection, or any connection that transports IP. Specific Properties:

Each EoIP tunnel interface can connect with one remote router which has a corresponding interface configured with the same ‘Tunnel ID’.
The EoIP interface appears as an Ethernet interface under the interface list.
This interface supports all features of and Ethernet interface. IP addresses and other tunnels may be run over the interface.
The EoIP protocol encapsulates Ethernet frames in GRE (IP protocol number 47) packets (just like PPTP) and sends them to the remote side of the EoIP tunnel.
Maximal count of EoIP tunnels is 65536.

This is how to set up EoIP to bridge two (or more) Mikrotik routers for central PPPoE authentication

Using 2 routers called R1 and R2 that have an IP connection between them and R2 has 2 ethernet ports, i.e. you can ping rB from R1 and R1 from R2 where the R1 facing eth port is called eth1 and its other port is called eth2.

1. create a new EoIP tunnel on R1.
2. create a new EoIP tunnel on R2, where the tunnel ID is the same as the one on R1 but the MAC addreses are different.
4. create a new bridge on R1 and R2
3. add a PPPoE server to the Bridge on R1.
4. on R2 and add eth2 and the EoIP tunnel to the bridge.
5. put an IP address onto eth2 (any address seems to work, but it maybe better to use a different subnet for routing purposes).

Now you should be able to establish a PPPoE connection from a PC plugged into the eth2 port on router R2, this PPPoE connection will terminate on router R1.

This is not the most efficient method of using the available bandwidth on a network, but is perhaps easier than having a PPPoE A/C on every Mikrotik router and using RADIUS as you can just have PPP secrets setup on one router.

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh Agustus 21, 2007 at 2:33 am dan disimpan di bawah Mikrotik. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.

google maps (obengware.com)

bundanyakarunia — Tue, 02 Sep 2008 03:00:37 +0000

Tentang Google Map

Anda pernah mendengar Google Earth dan Google Map. Kedua kata tersebut dapat dimanfaatkan sebagai petunjuk arah.

Google Earth lebih memfokus pada aplikasi gratis untuk melihat isi dunia dari angkas. Google mengunakan satelit NASA dan sampai saat ini sudah seluruh foto di permukaan bumi dapat dilihat melalui program Google Earth

Berbeda dengan Google Earth, Google Map adalah aplikasi berbasis Web. Sementara Google Earth mengunakan aplikasi yang harus didownload, dan skala lebih besar seperti pemakaian GPS sebagai petunjuk arah. Untuk Google Maps lebih sederhana, karena fiturnya berbasis WEB dan lebih mudah pemanfaatannya sebagai pentunjuk arah.

Kedua aplikasi baik Google Map dan Google Earth mengunakan sistem yang sama. Seperti tampilan permukaan bumi dengan Terain atau kontur, citra satelit dan petunjuk jalan.

Bila anda tertarik melihat lebih banyak manfaatnya, bisa dilihat pada bagian dibawah ini.

Memanfaatkan teknologi dari Google Map

Bagaimana memanfaatkan layanan dari Google Map, dan apa saja yang dapat digunakan dari layanan gratis situs google Map.

Contoh sederhana saja, anda ingin memberitahukan alamat rumah anda. Lalu anda mengatakan rumah anda berada di daerah Pluit Jalan XXX, gang YYY, nomor 1000. Apa yang akan terjadi, teman anda bisa saja langsung datang kerumah anda berdasarkan alamat yang diberikan. Atau bisa saja rekan anda nyasar entah kemana. Atau anda akan dihubungi via telepon dan menanyakan detail lebih lanjut kemana arah rumah anda.

Bila anda dan rekan anda terbiasa dengan internet. Ada salah satu cara mudah yang mudah mengunakan layanan Google Map. Bukan saja alamat anda yang lebih mudah dicari, bahkan secara visual anda dapat memberikan secara jelas dimanakan alamat rumah anda sebenarnya melalui peta Google Maps.

Cerita diatas hanyalah salah satu bagian dari pemanfaatkan teknologi dari Google dengan Google Map atau Google Earth. Pemanfaatan lainnya bisa bermacam macam. Misalnya anda ingin berpetualang dengan sepeda anda yang sekarang sedang nge-trend, atau mengunjungi tempat terpencil melalui perangkat GPS atau mencari jalan tertentu yang lebih menantang. Fasilitas dari Google Earth dan Google Map dapat membantu anda menceritakan jurnal perjalanan anda, terlebih bila anda memiliki perangkat gadget GPS yang dapat mengkombinasikan titik titik perjalanan anda.

Dengan Google Earth dan Google Map, dipastikan anda tidak akan tersesat. Karena secara visual dapat melihat gambar permukaan dunia dan melihat kemana arah jalan yang dilalui sebelum anda memulai perjalanan.

Artikel kali ini tidak melebar lebih lebih luas, dan mengambil satu fungsi saja yaitu bagaimana memanfaatkan teknologi Google Map sebagai petunjuk arah. Penjelasana pada artikel ini adalah untuk menunjukan satu buah lokasi agar dapat diperlihatkan kepada orang lain dimana lokasi tersebut berada.

Topik selanjutnya adalah mengunakan Google Maps.

Registrasi dahulu

Bukalah situs http://maps.google.com

Bila anda belum menjadi user Google, daftar pada bagian kanan atas untuk Sign In.

Google akan mengirim email verifikasi ke alamat email anda.

Membuat peta yang anda arahkan

Bila anda sudah terdaftar, Login ke Maps.google.com

Lalu cari dimana letak tempat yang anda tuju, misalnya Jakarta maka pada bagian search ketika jakarta. Google akan memindahkan tampilan layar ke kota Jakarta.
Lalu perbesar gambar dengan fasilitas zoom atau scroll mouse.
Dan click pada bagian [Maps - Satellite - Terrain].
Setelah map atau tempat yang anda tuju sudah terlihat. Anda sudah dapat memulai membuat arah dari peta yang anda inginkan.
Click dibagian CREATE NEW MAP

Masukan nama map atau peta yang anda ingin buat. Misalnya tugu monas adalah tempat tinggal anda.

Ketik dibagian TITLE sebagai nama tempat yang anda tuju.

Bila anda ingin arah peta untuk pribadi atau kalangan sendiri saja, bisa meng-click bagian Private agar orang lain tidak membuka peta anda dari pencarian / search.

Perhatikan dibagian atas kiri peta terdapat 4 icon. Fungsinya untuk membuat garis letak seperti arah jalan atau informasi / keterangan dengan tanda ballon tips

Click pada bagian garis zig zag, untuk mengambar arah pada peta yang anda buat. Dan click dari titik titik jalan pada map anda, mengikuti arah jalur jalan yang anda inginkan.

Untuk penutup, pada titik terakhir anda click 2 kali, dan titik peta yang tergaris sudah selesai digambar pada peta anda.

Bila anda ingin memberikan keterangan lebih lanjut, bisa juga memanfaatkan ballon tips dan berikan keterangan pada peta anda.

Selesai membuat arah atau garis jalan, jangan lupa disimpan gambar peta atau map anda.

Bagaimana memberitahukan peta yang anda buat

Selesai anda buat arah peta anda, click dibagian bagian atas kiri pada peta Google Maps yang tertulis LINK TO THIS PAGE.

Akan tampil Windows mini tertulis link dari peta atau map yang anda buat. Simpan bagian txt tersebut, bila ada yang membutuhkan maka anda dapat mengirim link dari informasi peta yang anda buat via email atau Internet Messenger.

Link dibuka melalui browser seperti IE atau Firefox, nantinya akan menampilkan gambar yang sudah anda buat sebelumnya.

Contoh link dapat dicoba disini

Lebih jauh dengan Google Maps

Apakah Google Maps hanya untuk petunjuk alamat atau arah suatu tempat. Banyak sekali manfaat dari penemuan Google yang dapat dimanfaatkan bagi penguna internet. Antara Google Earth dan Google Maps sebenarnya memiliki fitur yang sama yaitu sebagai pemberi petunjuk suatu arah pada peta dunia.

Pemakaian Google Earth misalnya, dapat dikombinasikan dengan perangkat GPS. Penguna GPS dapat mempublikasikan atau memberikan informasi kepada orang lain dari sebuah perjalanan atau jalur yang telah dilalui. Bisa juga dijadikan rencana perjalanan anda sendiri yang digambarkan pada titik titik peta Google Earth lalu memasukan datanya ke perangkat GPS. Sehingga didalam perjalanan, anda tidak akan tersesat walaupun anda tidak pernah mengunjungi tempat yang dituju.

Untuk Google Maps memiliki fitur lebih sederhana, tetapi dapat juga dikombinasikan dengan GPS. Karena Google Maps dapat menerima file KML yang telah dikonversi dari file GPX yang digunakan untuk GPS. Nantinya seseorang yang telah memiliki data perjalanan dari titik titik yang terekam oleh alat GPS, dapat merubah titik titik perjalanannya ke format KML untuk dibaca ke tampilan Google Maps.

Bila seseorang memiliki blog atau situs khusus untuk perjalanan dan ingin memberikan perjalanannya dan mempublikasikan kepada orang lain. File KML dapat disimpan pada situsnya dan orang lain dapat langsung membaca ceirita kemana saja arah yang telah dibuat oleh orang lain melalui Google Maps.

Setidaknya dengan artikel ini anda dapat membuat peta sederhana melalui pencitraan satelit, sehingga rekan lain dapat melihat arah yang telah anda buat. Serta dapat melihat lebih lanjut atau mengembangkan untuk fungsi lain seperti memberikan gambaran dari alamat tempat usaha, tempat yang perlu dikunjungi atau sekedar alamat rumah atau kantor anda sendiri.

contoh Desain Jaringan Internet untuk Pelanggan ISP

bundanyakarunia — Tue, 02 Sep 2008 02:58:54 +0000

Akses Internet semakin banyak di butuhkan oleh berbagai pihak, baik untuk kantor, warnet, game online, sekolah, kampus bahkan dirumah.

Untuk lebih memudahkan pelanggan dalam mengimplementasikan jaringan Internet di lingkungannya berikut adalah beberapa contoh umum yang dapat digunakan dalam merancang jaringan komputer berbasis TCP/IP.

Contoh 1.

Akses Internet melalui:

Wireless LAN (WLAN) / Leased line

Implementasi untuk:

SOHO = Small Office Home Office atau UKM = Usaha Kecil Menengah
Kantor Cabang
Sekolah
Warung Internet atau Game Online

Aplikasi untuk:

Browsing Internet
Chatting
Download / Upload
VoIP = Voice Over Internet Protocol
Game online

Keterangan:

Jika diperlukan adanya server yang dapat diakses dari Internet yang terpisah dengan PC Router dapat menggunakan teknik Port Forwarding.

Gambar 1. Jaringan Internet Sederhana menggunakan WLAN

Contoh 2.

Akses Internet melalui:

Wireless LAN (WLAN)

Implementasi untuk:

SOHO = Small Office Home Office atau UKM = Usaha Kecil Menengah
Kantor Cabang
Sekolah
Warung Internet atau Game Online

Aplikasi untuk:

Browsing Internet
Chatting
Download / Upload
VoIP = Voice Over Internet Protocol
Game online

Keterangan:

Terdapat DMZ = De Military Zone untuk sistem keamanan Server
Dapat menambahkan 1 Server yang dapat diakses dari Internet

Membutuhkan 4 IP Public = 1 IP Public untuk server yang dapat diakses langsung dari Internet, 1 IP Public sebagai gateway dari server yang ada, 1 IP Public sebagai Network Address, 1 IP Public sebagai Broadcast Address.

Gambar 2. Jaringan Internet dengan DMZ menggunakan WLAN

Contoh 3.

Akses Internet melalui:

Wireless LAN (WLAN)

Implementasi untuk:

Perusahaan menengah
Kantor Pusat
Kampus

Aplikasi untuk:

Browsing Internet
Chatting
Download / Upload
VoIP = Voice Over Internet Protocol
Application Server

Keterangan:

Memerlukan alokasi /29 dengan 8 IP Public = 5 IP Public untuk server yang dapat diakses langsung dari Internet, 1 IP Public sebagai gateway dari server yang ada, 1 IP Public sebagai Network Address, 1 IP Public sebagai Broadcast Address.
Memiliki Netname sendiri yang dapat di whois dari Internet.
Membutuhkan Network/System Administrator.

Gambar 3. Jaringan Internet dengan alokasi /29 menggunakan WLAN

Contoh 4.

Akses Internet melalui:

ADSL

Implementasi untuk:

SOHO = Small Office Home Office atau UKM = Usaha Kecil Menengah
Kantor Cabang
Sekolah
Warung Internet atau Game Online

Aplikasi untuk:

Browsing Internet
Chatting
Download / Upload
VoIP = Voice Over Internet Protocol
Game online

Keterangan:

Jika diperlukan adanya server yang dapat diakses dari Internet yang terpisah dengan PC Router dapat menggunakan teknik Port Forwarding, tetapi perlu diketahui teknologi ADSL tidak cocok untuk menempatkan web server di dalam jaringan karena sifatnya yang Asymmetric dimana Downstream biasanya besar tetapi Upstream kecil.

Gambar 4.Jaringan Internet Sederhana Menggunakan ADSL menggunakan modem eksternal

Contoh 5.

Akses Internet melalui:

ADSL

Implementasi untuk:

SOHO = Small Office Home Office atau UKM = Usaha Kecil Menengah
Kantor Cabang
Sekolah
Warung Internet atau Game Online

Aplikasi untuk:

Browsing Internet
Chatting
Download / Upload
VoIP = Voice Over Internet Protocol
Game online

Keterangan:

Jika diperlukan adanya server yang dapat diakses dari Internet yang terpisah dengan PC Router dapat menggunakan teknik Port Forwarding, tetapi perlu diketahui teknologi ADSL tidak cocok untuk menempatkan web server di dalam jaringan karena sifatnya yang Asymmetric dimana Downstream biasanya besar tetapi Upstream kecil.

Gambar 5.
Jaringan Internet Sederhana Menggunakan ADSL
menggunakan modem internal/USB

Contoh 6.

Akses Internet melalui:

ADSL

Implementasi untuk:

SOHO = Small Office Home Office atau UKM = Usaha Kecil Menengah
Kantor Cabang
Personal

Aplikasi untuk:

Browsing Internet
Chatting
Download / Upload
VoIP = Voice Over Internet Protocol
Game online

Gambar 6. Jaringan Internet Personal menggunakan ADSL

Contoh 7.

Akses Internet melalui:

Wireless LAN (WLAN), ADSL, Fiber Optic, Leased Line dll.

Implementasi untuk:

APARTEMENT
Gedung Perkantoran

Aplikasi untuk:

Browsing Internet
Chatting
Download / Upload
VoIP = Voice Over Internet Protocol
Game Online

Keterangan:

Akses Internet melalui infrastruktur kabel telepon gedung , dimana Internet di tumpangkan pada kabel telepon yang ada di Apartment atau gedung perkantoran.
Pelanggan cukup menggunakan Home PNA Adaptor atau ADSL modem biasa sebagai pengganti modem.

Gambar 7. Jaringan Internet menggunakan Home PNA

souce teman DutaUtama

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh Juni 2, 2007 at 11:42 pm dan disimpan di bawah Mikrotik. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.

Melatih Berpikir Kreatif

bundanyakarunia — Tue, 02 Sep 2008 02:07:37 +0000

Kreatif” hanyalah sebuah kata pendek dan sederhana. Namun, berkat pemikiran kreatif, kesuksesan besar, semisal kemajuan teknologi, industri, dan bidang lain, terjadi.

Tidak berlebihan bila dikatakan, berpikir kreatif merupakan kunci keberhasilan.
Lalu, bagaimana cara untuk bisa berpikir kreatif?

Berikut ini cara yang bisa dicoba:

- Berpikir, semua bisa dilakukan

Yakinlah, sesuatu yang akan kita kerjakan mampu kita selesaikan. Artinya, harus optimis. Buang ungkapan bernada pesimis. Misal, ”Saya mungkin bisa mengerjakan”. Ganti dengan ungkapan penuh optimisme. Contoh, ”Saya pasti bisa mengerjakannya”, ”Bagi saya tidak ada kata menyerah!”.

Pernyataan optimis melatih kita berani masuk ke persoalan. Pola pikir pun berkembang, karena dipaksa memeras otak untuk mewujudkan tekad itu.

- Hilangkan cara berpikir konservatif

Pola berpikir konservatif ditandai dengan kekhawatiran untuk menerima perubahan, meski perubahan itu menguntungkan. Karena ingin mempertahankan gaya konservatif, perubahan ditanggapi secara dingin, bahkan dipersepsikan sebagai ancaman. Karena merasa nyaman atau diuntungkan dengan cara konservatif, ketika dituntut untuk mengubah pola pikir, kita takut akan mengalami kerugian.

Hendaknya disadari, cara berpikir konservatif memasung pemikiran kreatif karena pikiran dibekukan oleh sesuatu yang statis. Padahal dalam berpikir kreatif unsur statis semestinya dihilangkan. Mulailah berpikir dinamis, dengan terus mengolah pemikiran untuk menemukan pola pikir efektif.

Ada tiga cara mengurangi atau menghilangkan pola berpikir konservatif.

Pertama, terbuka terhadap masukan. Masukan adalah bahan mentah sangat berharga. Lalu, kita mengolahnya menjadi “barang jadi” lewat pemikiran kreatif. Jadi, jangan takut dengan ide, usulan, bahkan kritik. Karena semua itu merangsang kita berpikir kreatif.

Kedua, mencoba pekerjaan atau hal di luar bidang kita. Untuk ”memperkaya” diri, pola pikir juga perlu menghadapi sesuatu yang berbeda dari biasanya.

Ketiga, harus proaktif. Kita dituntut ”menjemput bola” dalam menghadapi sesuatu, dan bukan ”menunggu bola”. Bertindak proaktif berarti membuat diri bebas memilih tindakan, tentu berdasarkan perhitungan matang. Ini bisa terjadi kalau kita mempunyai kreativitas berpikir.

( Copy from http://blog.nazmi.web.id)

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh Februari 28, 2008 at 4:48 am dan disimpan di bawah Life Style. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.

Hotspot Mikrotik

bundanyakarunia — Tue, 02 Sep 2008 02:02:02 +0000

Begitu mudahnya untuk menggunakan mikrotik. Konsep networking yang sudah anda pahami akan sangat mudah di implementasikan di operating sistem router yang berbasis kepada linux kernel ini. Kali ini kita akan praktekan sebuah judul yang banyak di nanti orang banyak. Judul yang di ambil adalah, membuat hotspot dan user manager dengan router yang sama.

Langkah pertama adalah sbb :

1. Buat sebuah server Radius
/ radius add service=hotspot address=127.0.0.1 secret=123456

2. Buat profile dan set profile tersebut untuk menggunakan Radius Server
/ ip hotspot profile set hsprof1 use-radius=yes

3. Membuat scriber
/ tool user-manager customer add login="MikroTik" password="qwerty" permissions=owner

4. Tambahkan Router kita dalam hal ini localhost.
/ tool user-manager router add subscriber=MikroTik ip-address=127.0.0.1 shared-secret=123456

5. Lalu silahkan browser ke http://routeranda/userman

Source http://tutorial.multisolusi.com/2007/05/21/hotspot-mikrotik/

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh Juni 27, 2007 at 9:07 pm dan disimpan di bawah Mikrotik, Networking. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.

Internet Sharing : Topologi

bundanyakarunia — Tue, 02 Sep 2008 01:58:22 +0000

JENIS-JENIS KONEKSI INTERNET

Sebelum mulai, langkah pertama tentu saja memahami koneksi Internet anda. Secara umum ada 4 karakteristik koneksi internet.

Koneksi fisik, misalnya ethernet, fiber-optik, modem, ADSL, wave-LAN, satelit, dan masih banyak lagi. Dari segi konfigurasi, koneksi ini cukup dilihat sebagai:
1. Point to point: koneksi dari ISP harus masuk langsung ke SATU komputer, router atau gateway.
2. Multipoint: koneksi dari ISP masuk dulu ke konverter/hub ethernet. Dari hub anda bisa tarik kabel ke BEBERAPA komputer.
Koneksi logikal. Secara gampang, subnet adalah kelas IP yang diberi ISP buat anda. Ada tiga kemungkinan:
1. Node: Anda hanya diberi 1 IP, bisa langsung dipakai oleh satu komputer.
2. Subnet: Anda diberi beberapa IP yang bisa langsung dipakai oleh beberapa komputer. Walau terpisah, secara logikal network anda masih satu segment dengan network ISP sehingga netmask anda ikut netmask ISP. Misalnya, anda diberi 4 IP, tapi netmask = 255.255.255.0 (buat 256 node).
3. Segment: Anda diberi 1 IP koneksi, dan 1 (sub) segment IP. Segment anda punya netmask sendiri, misal sub segment 16 IP netmask 255.255.255.224, atau full segment kelas C 256 IP netmask 255.255.255.0. Koneksi ini harus masuk dulu ke router/gateway sebelum disebar ke beberapa komputer.
Perhatikan bahwa koneksi logikal node dan segment biasanya pakai koneksi fisik point to point. Kalau pakai koneksi multipoint, bisa sekali tapi agak mubzir. Koneksi fisik multipoint afdol-nya berjodoh dengan koneksi logikal subnet.
IP external/internal. IP eksternal adalah IP yang sah dipakai untuk berkomunikasi di jaringan Internet sedunia. Sementara itu IP internal hanya boleh dipakai di Intranet. Ada tiga segment IP internal:
1. 10.x.y.z
2. 172.16-31.y.z
3. 192.168.0-255.z
Kalau tidak masuk kelompok itu, IP anda adalah eksternal. ISP yang bonafid seharusnya memberi IP eksternal. Tapi ISP yang murah meriah hanya akan memberi anda IP internal. Koneksi IP internal hanya bisa buat browsing, downloading atau chatting. Tidak bisa buat server atau main game.
IP dinamik/statik. Jika pakai dinamik, IP komputer anda akan diberi oleh ISP melalui DHCP, dan secara periodik akan berubah. Sebaliknya IP statik bersifat tetap, anda isikan saat mengkonfigurasi network. IP dinamik biasanya hanya untuk koneksi satu node, dial-up point-to-point.

INTERNET SHARING

Internet sharing adalah teknik untuk menambah komputer lebih banyak dari IP yang diberi ISP supaya yang pakai bisa lebih banyak. Anda cukup pasang satu gateway yang pakai satu IP dari ISP, lalu disambung ke intranet yang berisi banyak client. Semua client akan bisa akses ke Internet. Ekonomis kan ? Gambar-gambar berikut melukiskan topologi yang umum.

Sharing Internet satu node. Pada model ini koneksi dari ISP langsung masuk ke gateway. Koneksi ini akan memakai satu IP yang diberi oleh ISP. Dari gateway koneksi ini disebar melalui hub ke beberapa komputer client. Tiap client memakai IP internal yang anda desain sendiri.
Sharing Internet subnet. Kalau anda punya subnet, ambil salah satu IP dari ISP masukkan ke gateway. Dari gateway koneksi ini disebar ke beberapa komputer client di intranet pakai IP internal. Sisa IP dari ISP bisa ada pakai buat server, atau client external. Client external bisa bebas buat main game multiplayer di Internet. Client internal terbatas, tidak semua game bisa, dan perlu trik di gateway.
Sharing Internet segment bertumpuk. Jika anda punya segment eksternal sendiri, ada dua pilihan topologi untuk menambah segment intranet. Yang pertama model bertumpuk. Koneksi ISP masuk ke router, lalu disebar ke ekstranet yang pakai segment IP pemberian ISP. Salah satu IP dari ISP ini lalu dipakai buat gateway yang akan menyebar koneksi ke client iintranet, pakai IP internal anda sendiri.
Sharing Internet segment bercagak. Model kedua, koneksi ISP langsung masuk ke gateway. Dari gateway tarik dua kabel. Satu ke segment ekstranet, lainnya ke segment intranet. Model ini lebih hemat dibanding model bertumpuk, namum setting gatewaynya akan lebih ruwet.

PASANG GATEWAY

Anda lihat, beda koneksi akan membuat berbagai kembangan pada topologi yang bikin pusing. Namun lepas dari itu, pasang gateway tahap-tahapnya generik sebagai berikut:

Sambung koneksi ISP ke gateway, konfigurasi networknya pakai IP dari ISP.
Tarik kabel ethernet dari hub intranet ke gateway, konfigurasi networknya pakai IP internal pilihan anda sendiri.
Tarik koneksi dari hub ke beberapa komputer client intranet. Masing-masing client dikonfigurasi networknya pakai IP internal.
Kembali ke gateway, konfigurasi IP-masquerading di gateway.
Optional, di gateway anda bisa pasang DHCP server, DNS caching, filter, dan proxy server.

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh Juni 27, 2007 at 8:29 pm dan disimpan di bawah Linux, Networking. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.

Penghitungan Subneting

bundanyakarunia — Tue, 02 Sep 2008 01:53:26 +0000

Setelah anda membaca artikel Konsep Subnetting dan memahami konsep Subnetting dengan baik. Kali ini saatnya anda mempelajari teknik penghitungan subnetting. Penghitungan subnetting bisa dilakukan dengan dua cara, cara binary yang relatif lambat dan cara khusus yang lebih cepat. Pada hakekatnya semua pertanyaan tentang subnetting akan berkisar di empat masalah: Jumlah Subnet, Jumlah Host per Subnet, Blok Subnet, dan Alamat Host- Broadcast.

Penulisan IP address umumnya adalah dengan 192.168.1.2. Namun adakalanya ditulis dengan 192.168.1.2/24, apa ini artinya? Artinya bahwa IP address 192.168.1.2 dengan subnet mask 255.255.255.0. Lho kok bisa seperti itu? Ya, /24 diambil dari penghitungan bahwa 24 bit subnet mask diselubung dengan binari 1. Atau dengan kata lain, subnet masknya adalah: 11111111.11111111.11111111.00000000 (255.255.255.0). Konsep ini yang disebut dengan CIDR (Classless Inter-Domain Routing) yang diperkenalkan pertama kali tahun 1992 oleh IEFT.

Pertanyaan berikutnya adalah Subnet Mask berapa saja yang bisa digunakan untuk melakukan subnetting? Ini terjawab dengan tabel di bawah:

Subnet Mask	Nilai CIDR
255.128.0.0	/9
255.192.0.0	/10
255.224.0.0	/11
255.240.0.0	/12
255.248.0.0	/13
255.252.0.0	/14
255.254.0.0	/15
255.255.0.0	/16
255.255.128.0	/17
255.255.192.0	/18
255.255.224.0	/19

Subnet Mask	Nilai CIDR
255.255.240.0	/20
255.255.248.0	/21
255.255.252.0	/22
255.255.254.0	/23
255.255.255.0	/24
255.255.255.128	/25
255.255.255.192	/26
255.255.255.224	/27
255.255.255.240	/28
255.255.255.248	/29
255.255.255.252	/30

SUBNETTING PADA IP ADDRESS CLASS C

Ok, sekarang mari langsung latihan saja. Subnetting seperti apa yang terjadi dengan sebuah NETWORK ADDRESS 192.168.1.0/26 ?

Analisa: 192.168.1.0 berarti kelas C dengan Subnet Mask /26 berarti 11111111.11111111.11111111.11000000 (255.255.255.192).

Penghitungan: Seperti sudah saya sebutkan sebelumnya semua pertanyaan tentang subnetting akan berpusat di 4 hal, jumlah subnet, jumlah host per subnet, blok subnet, alamat host dan broadcast yang valid. Jadi kita selesaikan dengan urutan seperti itu:

Jumlah Subnet = 2^x, dimana x adalah banyaknya binari 1 pada oktet terakhir subnet mask (2 oktet terakhir untuk kelas B, dan 3 oktet terakhir untuk kelas A). Jadi Jumlah Subnet adalah 2² = 4 subnet
Jumlah Host per Subnet = 2^y – 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada oktet terakhir subnet. Jadi jumlah host per subnet adalah 2⁶ – 2 = 62 host
Blok Subnet = 256 – 192 (nilai oktet terakhir subnet mask) = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi total subnetnya adalah 0, 64, 128, 192.

Bagaimana dengan alamat host dan broadcast yang valid? Kita langsung buat tabelnya. Sebagai catatan, host pertama adalah 1 angka setelah subnet, dan broadcast adalah 1 angka sebelum subnet berikutnya.

Subnet	192.168.1.0	192.168.1.64	192.168.1.128	192.168.1.192
Host Pertama	192.168.1.1	192.168.1.65	192.168.1.129	192.168.1.193
Host Terakhir	192.168.1.62	192.168.1.126	192.168.1.190	192.168.1.254
Broadcast	192.168.1.63	192.168.1.127	192.168.1.191	192.168.1.255

Kita sudah selesaikan subnetting untuk IP address Class C. Dan kita bisa melanjutkan lagi untuk subnet mask yang lain, dengan konsep dan teknik yang sama. Subnet mask yang bisa digunakan untuk subnetting class C adalah:

Subnet Mask	Nilai CIDR
255.255.255.128	/25
255.255.255.192	/26
255.255.255.224	/27
255.255.255.240	/28
255.255.255.248	/29
255.255.255.252	/30

SUBNETTING PADA IP ADDRESS CLASS B

Berikutnya kita akan mencoba melakukan subnetting untuk IP address class B. Pertama, subnet mask yang bisa digunakan untuk subnetting class B adalah:

Subnet Mask	Nilai CIDR
255.255.128.0	/17
255.255.192.0	/18
255.255.224.0	/19
255.255.240.0	/20
255.255.248.0	/21
255.255.252.0	/22
255.255.254.0	/23

Subnet Mask	Nilai CIDR
255.255.255.0	/24
255.255.255.128	/25
255.255.255.192	/26
255.255.255.224	/27
255.255.255.240	/28
255.255.255.248	/29
255.255.255.252	/30

Ok, kita coba satu soal untuk Class B dengan network address 172.16.0.0/18.

Analisa: 172.16.0.0 berarti kelas B, dengan Subnet Mask /18 berarti 11111111.11111111.11000000.00000000 (255.255.192.0).

Penghitungan:

Jumlah Subnet = 2^x, dimana x adalah banyaknya binari 1 pada 2 oktet terakhir. Jadi Jumlah Subnet adalah 2² = 4 subnet
Jumlah Host per Subnet = 2^y – 2, dimana y adalah adalah kebalikan dari x yaitu banyaknya binari 0 pada 2 oktet terakhir. Jadi jumlah host per subnet adalah 2¹⁴ – 2 = 16.382 host
Blok Subnet = 256 – 192 = 64. Subnet berikutnya adalah 64 + 64 = 128, dan 128+64=192. Jadi total subnetnya adalah 0, 64, 128, 192.

Alamat host dan broadcast yang valid?

Subnet

172.16.0.0

172.16.64.0

172.16.128.0

172.16.192.0

Host Pertama

172.16.0.1

172.16.64.1

172.16.128.1

172.16.192.1

Host Terakhir

172.16.63.254

172.16.127.254

172.16.191.254

172.16.255.254

Broadcast

172.16.63.255

172.16.127.255

172.16.191.255

172.16..255.255

Masih bingung? Ok kita coba satu lagi untuk Class B.Bagaimana dengan network address 172.16.0.0/25.

Analisa: 172.16.0.0 berarti kelas B, dengan Subnet Mask /25 berarti 11111111.11111111.11111111.10000000 (255.255.255.128).

Penghitungan:

Jumlah Subnet = 2⁹ = 512 subnet
Jumlah Host per Subnet = 2⁷ – 2 = 126 host
Blok Subnet = 256 – 128 = 128.
Alamat host dan broadcast yang valid?

Subnet	172.16.0.0	172.16.0.128	172.16.1.0	…	172.16.255.128
Host Pertama	172.16.0.1	172.16.0.129	172.16.1.1	…	172.16.255.129
Host Terakhir	172.16.0.126	172.16.0.254	172.16.1.126	…	172.16.255.254
Broadcast	172.16.0.127	172.16.0.255	172.16.1.127	…	172.16.255.255

Masih bingung juga? Ok sebelum masuk ke Class A, coba ulangi lagi dari Class C, dan baca pelan-pelan

SUBNETTING PADA IP ADDRESS CLASS A

Kalau sudah mantab dan paham, kita lanjut ke Class A. Konsepnya semua sama saja. Perbedaannya adalah di OKTET mana kita mainkan blok subnet. Kalau Class C di oktet ke 4 (terakhir), kelas B di Oktet 3 dan 4 (2 oktet terakhir), kalau Class A di oktet 2, 3 dan 4 (3 oktet terakhir). Kemudian subnet mask yang bisa digunakan untuk subnetting class A adalah semua subnet mask dari CIDR /8 sampai /30.

Kita coba latihan untuk network address 10.0.0.0/16.

Analisa: 10.0.0.0 berarti kelas A, dengan Subnet Mask /16 berarti 11111111.11111111.00000000.00000000 (255.255.0.0).

Penghitungan:

Jumlah Subnet = 2⁸ = 256 subnet
Jumlah Host per Subnet = 2¹⁶ – 2 = 65534 host
Blok Subnet = 256 – 255 = 1. Jadi subnet lengkapnya: 0,1,2,3,4, etc.
Alamat host dan broadcast yang valid?

Subnet	10.0.0.0	10.1.0.0	…	10.254.0.0	10.255.0.0
Host Pertama	10.0.0.1	10.1.0.1	…	10.254.0.1	10.255.0.1
Host Terakhir	10.0.255.254	10.1.255.254	…	10.254.255.254	10.255.255.254
Broadcast	10.0.255.255	10.1.255.255	…	10.254.255.255	10.255.255.255

Mudah-mudahan sudah setelah anda membaca paragraf terakhir ini, anda sudah memahami penghitungan subnetting dengan baik. Kalaupun belum paham juga, anda ulangi terus artikel ini pelan-pelan dari atas. Untuk teknik hapalan subnetting yang lebih cepat, tunggu di artikel berikutnya

Catatan: Semua penghitungan subnet diatas berasumsikan bahwa IP Subnet-Zeroes (dan IP Subnet-Ones) dihitung secara default. Buku versi terbaru Todd Lamle dan juga CCNA setelah 2005 sudah mengakomodasi masalah IP Subnet-Zeroes (dan IP Subnet-Ones) ini. CCNA pre-2005 tidak memasukkannya secara default (meskipun di kenyataan kita bisa mengaktifkannya dengan command ip subnet-zeroes), sehingga mungkin dalam beberapa buku tentang CCNA serta soal-soal test CNAP, anda masih menemukan rumus penghitungan Jumlah Subnet = 2^x – 2

REFERENSI

Todd Lamle, CCNA Study Guide 5th Edition, Sybex, 2005.
Module CCNA 1 Chapter 9-10, Cisco Networking Academy Program (CNAP), Cisco Systems.
Hendra Wijaya, Cisco Router, Elex Media Komputindo, 2004.

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh September 14, 2007 at 6:44 pm dan disimpan di bawah Networking. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.

Mikrotik Web Proxy Setting for Transparant proxy

bundanyakarunia — Tue, 02 Sep 2008 01:47:34 +0000

Fo next articel i explain to setting transparant web proxy server

1. first se t web proxy
/ ip web-proxy
set enabled=yes –>> to make ip web proxy enable
set src-address=0.0.0.0 –>> to make source address to access web proxy will allow
set port=8080 –>> to make port for web proxy
set hostname=”proxy.war.net.id” –>> setting for visble hostname web proxy
set transparent-proxy=yes –>> make transparant proxy enable
set parent-proxy=0.0.0.0:0–>> if we used parent proxy x
set cache-administrator=”support@somethink.org” –>> make set administrator info support
set max-object-size=4096KiB –>> maximal object can cacth with the proxy server
set cache-drive=system –>> where drive position that cache wil be saved
set max-cache-size=unlimited –>> maximal harddrive we used for cache
set max-ram-cache-size=unlimited –>> maximal ram we used for cache

2. add nat for redirect port for squid to make transparant

/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080 –>> setting can redirect port 80 to 8080 for proxy server
/ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080 –>> setting can redirect port 3128 to 8080 for proxy server
/ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080 –>> setting can redirect port 8080 to 8080 for proxy server

Good Luck

regard

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh Juni 27, 2007 at 8:47 pm dan disimpan di bawah Mikrotik, Networking. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.

SETTING MICROTIK

bundanyakarunia — Tue, 02 Sep 2008 01:42:29 +0000

pilihlah paket – paket dibawah ini untuk install OS Microtik :

System, dhcp, Advance Tools, RouTing, Security, Web – Proxy.

ganti nama system sesuai dengan selera anda :

[admin@microtik] > system identity set name=warnet

Selanjutnya promt shell akan berubah menjadi :
Seperti yg anda inginkan :
[admin@warnet] >

Ubahlah Password OS microtik anda dengan cara :

[admin@warnet] >user set admin password=………………………………

aktivkan kedua Ethernet pada PC yang telah anda install OS Microtik :

[admin@warnet] >interface ethernet enable ether1
[admin@warnet] >interface ethernet enable ether2

Berikan nama pada kedua ethernet untuk memudahkan konfigurasi :

[admin@warnet] >interface Ethernet set ether1 name=modem =====è Ethernet yg utk modem
[admin@warnet] >interface ethernet set ether2 name=local ===è Ethernet yg untuk ke HUB

Masukan IP pada kedua landcard :

[admin@warnet] >ip address add interface=modem address= ( Diisi IP address dari ISP ) / netmask
[admin@warnet] >ip address add interface=lokal address= 192.168.0.1/255.255.255.0

masukkan IP gateway yg di berikan dari ISP :

[admin@warnet] > ip route add gateway=10.11.1.1560

SETTING DNS :

[admin@warnet] >ip dns set primary-dns=10.11.155.1secondary-dns=10.11.155.2

setelah itu coba ping semua IP yang telah di setting di atas.

[b][font=”]KONFIGURASI FIREWALL DAN NETWORK
ip firewall nat add action=masquerade chain=srcnat
ip firewall filter add chain=input connection-state=invalid action=drop
ip firewall filter add chain=input protocol=udp action=accept
ip firewall filter add chain=input protocol=icmp action=accept
[font=”]/ip firewall filter add chain=input in-interface=(ethernet card yg ke lan) action=accept
/ip firewall filter add chain=input in-interface=(ethernet card yg ke internet) action=accept

ip firewall filter add chain=input action=drop

ip web-proxy set enabled=yes src-address=0.0.0.0. port=8080 hostname=”” yahuu.net=yes parent-proxy=0.0.0.0:0 \
cache-administrator=”webmaster” max-object-size=4096KiB cache-drive=system max-cache-size=unlimited \
max-ram-cache-size=unlimited

ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=3128 /ip firewall nat add in-interface=modem
dst-port=80 protocol=tcp action=redirect
to-ports=3128 chain=dstnat dst-address=!192.168.0.1/24

================================================== ================

yang 3128 semuanya di ganti 8080 : caranya :

ip web-proxy set enable=yes
/ip web-proxy set port=3128
/ip web-proxy set max-cache-size=3145728 ( 3 kali total ram )
/ip web-proxy set hostname=”proxy.prima”
/ip web-proxy set allow-remote-requests=yes
/ip web-proxy set cache-administrator: “primanet.slawi@yahoo.com”
================================================== ================================================== ========
FILTERING :
http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php/ ip firewall filter
add chain=input connection-state=invalid action=drop \comment=”Drop Invalid connections”
add chain=input connection-state=established action=accept \comment=”Allow Established connections”
add chain=input protocol=udp action=accept \ comment=”Allow UDP”
add chain=input protocol=icmp action=accept \ comment=”Allow ICMP”
add chain=input src-address=192.168.0.0/24 action=accept \ comment=”Allow access to router from known network”
add chain=input action=drop comment=”Drop anything else”

ANTI VIRUS UTK MICROTIK :
add chain=forward action=jump jump-target=virus comment=”jump to the virus chain” ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++

add chain=forward protocol=icmp comment=”allow ping”add chain=forward protocol=udp comment=”allow udp”add chain=forward action=drop comment=”drop everything else”================================================== =====

SECURITY ROUTER MICROTIK ANDA :
/ ip firewall filteradd chain=input connection-state=established comment=”Accept established connections”add chain=input connection-state=related comment=”Accept related connections”add chain=input connection-state=invalid action=drop comment=”Drop invalid connections” add chain=input protocol=udp action=accept comment=”UDP” disabled=no add chain=input protocol=icmp limit=50/5s,2 comment=”Allow limited pings” add chain=input protocol=icmp action=drop comment=”Drop excess pings” add chain=input protocol=tcp dst-port=22 comment=”SSH for secure shell”add chain=input protocol=tcp dst-port=8291 comment=”winbox” # Edit these rules to reflect your actual IP addresses! # add chain=input src-address=159.148.172.192/28 comment=”From Mikrotikls network” add chain=input src-address=10.0.0.0/8 comment=”From our private LAN”# End of Edit #add chain=input action=log log-prefix=”DROP INPUT” comment=”Log everything else”add chain=input action=drop comment=”Drop everything else”
“http://wiki.mikrotik.com/wiki/Securing_your_router“
================================================== ========================================
SETTING KEAMANAN JARINGAN HANYA UNTUK LOKAL AREA ANDA :
/ip firewall filteradd chain=forward connection-state=established comment=”allow established connections” add chain=forward connection-state=related comment=”allow related connections”add chain=forward connection-state=invalid action=drop comment=”drop invalid connections”
add chain=virus protocol=tcp dst-port=135-139 action=drop comment=”Drop Blaster Worm” add chain=virus protocol=udp dst-port=135-139 action=drop comment=”Drop Messenger Worm” add chain=virus protocol=tcp dst-port=445 action=drop comment=”Drop Blaster Worm” add chain=virus protocol=udp dst-port=445 action=drop comment=”Drop Blaster Worm” add chain=virus protocol=tcp dst-port=593 action=drop comment=”________” add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment=”________” add chain=virus protocol=tcp dst-port=1080 action=drop comment=”Drop MyDoom” add chain=virus protocol=tcp dst-port=1214 action=drop comment=”________” add chain=virus protocol=tcp dst-port=1363 action=drop comment=”ndm requester” add chain=virus protocol=tcp dst-port=1364 action=drop comment=”ndm server” add chain=virus protocol=tcp dst-port=1368 action=drop comment=”screen cast” add chain=virus protocol=tcp dst-port=1373 action=drop comment=”hromgrafx” add chain=virus protocol=tcp dst-port=1377 action=drop comment=”cichlid” add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment=”Worm” add chain=virus protocol=tcp dst-port=2745 action=drop comment=”Bagle Virus” add chain=virus protocol=tcp dst-port=2283 action=drop comment=”Drop Dumaru.Y” add chain=virus protocol=tcp dst-port=2535 action=drop comment=”Drop Beagle” add chain=virus protocol=tcp dst-port=2745 action=drop comment=”Drop Beagle.C-K” add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment=”Drop MyDoom” add chain=virus protocol=tcp dst-port=3410 action=drop comment=”Drop Backdoor OptixPro”add chain=virus protocol=tcp dst-port=4444 action=drop comment=”Worm” add chain=virus protocol=udp dst-port=4444 action=drop comment=”Worm” add chain=virus protocol=tcp dst-port=5554 action=drop comment=”Drop Sasser” add chain=virus protocol=tcp dst-port=8866 action=drop comment=”Drop Beagle.B” add chain=virus protocol=tcp dst-port=9898 action=drop comment=”Drop Dabber.A-B” add chain=virus protocol=tcp dst-port=10000 action=drop comment=”Drop Dumaru.Y” add chain=virus protocol=tcp dst-port=10080 action=drop comment=”Drop MyDoom.B” add chain=virus protocol=tcp dst-port=12345 action=drop comment=”Drop NetBus” add chain=virus protocol=tcp dst-port=17300 action=drop comment=”Drop Kuang2″ add chain=virus protocol=tcp dst-port=27374 action=drop comment=”Drop SubSeven” add chain=virus protocol=tcp dst-port=65506 action=drop comment=”Drop PhatBot, Agobot, Gaobot”
++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++

#MatikanPort yang Biasa di pakai Spam :
/ip firewall filter add chain=forward dst-port=135-139 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=135-139 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=593 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=4444 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=5554 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=9996 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=995-999 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=53 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=55 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-p

diatas di cek di websitenya lagi : http://www.mikrotik.com/documentation/manual_2.7/
http://www.mikrotik.com/docs/ros/2.9/ip/webproxy

lihat di system resource
dan 2/3 dari system resource di gunakan atau di alokasikan untuk : system resource print

************************************************** ******************************************
Graphing /tool graphing set store-every=hour[admin@MikroTik] tool graphing> print store-every: hour[admin@MikroTik] tool graphing> [admin@MikroTik] tool graphing interface> add interface=ether1 \allow-address=192.168.0.0/24 store-on-disk=yes[admin@MikroTik] tool graphing interface> printFlags: X – disabled # INTERFACE ALLOW-ADDRESS STORE-ON-DISK 0 ether1 192.168.0.0/24 yes[admin@MikroTik] tool graphing interface> [admin@VLP InWay] tool graphing> export
# oct/12/2005 09:51:23 by RouterOS 2.9.5
# software id = 1TLC-xxx
#
/ tool graphing
set store-every=5min
/ tool graphing queue
add simple-queue=all allow-address=10.8.2.99/32 store-on-disk=yes allow-target=yes disabled=no
/ tool graphing resource
add allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
/ tool graphing interface
add interface=Inway allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
add interface=LAN allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
add interface=DMZ allow-address=0.0.0.0/0 store-on-disk=yes disabled=no

Entri ini ditulis oleh Yoyok Riawan dan dikirimkan oleh Juli 13, 2007 at 2:45 pm dan disimpan di bawah Mikrotik, Networking. Tandai permalink. Telusuri setiap komentar di sini dengan RSS feed kiriman ini. Tulis komen atau tinggalkan trackback: URL Trackback.