cara blokir situs jam tertentu

Berikut ini adalah suatu trik untuk memblok situs yang di atur sesuai jam. Salah satu contoh adalah situs facebook yang beberapa kantor ingin di blok pada jam kerja. Pertama, supaya waktu yang berjalan di router sesuai dengan waktu lokasi setempat, maka kita perlu mengatur agar clock di MikroTik mengacu pada NTP Server. Jika kita memiliki NTP Server sendiri, maka kita tinggal mengarahkan MikroTik ke NTP Server tersebut, namun jika kita tidak memiliki NTP Server, maka tidak perlu khawatir karena banyak NTP Server di luar yang bisa kita gunakan sebagai acuan. Beberapa diantaranya adalah NTP Server milik LIPI (Lembaga Ilmu Pengetahuan Indonesia) dengan URL: ntp.kim.lipi.go.id (203.160.128.6) dan NTP Pool Project dengan salah satu...

Read more »

cara membedakan bandwith internasional dan local

karena banyak nya pertanyaan ke saya tentang memisah bw internasional dan IIX di Mikrotik maka saya buat tutorial ini : pertama : Mikrotik nat untuk user : /ip firewall nat add action=masquerade chain=srcnat src-address=192.168.1.0/24 kedua : download Mikrotik file nice.rsc dari openixp http://ixp.mikrotik.co.id/download/nice.rsc ketiga : selanjutnya kita masukin file nice.rsc nya ke Mikrotik di Mikrotik winbox klik file trus drag file nice.src nya ke winbox file jadi masuk ke Mikrotik winbox dan setelah selesai klik terminal ketik import nice.rsc cek apakah ip address nice sudah masuk di mikrotik, silahkan cek di Mikrotik ip firewall – address list ke empat : Mikrotik Mangle karena ini NATed network (contoh : 192.168.1.0/24) maka chain mangle nya prerouting jika routed end2end...

Read more »

setting firewall standar

Setting Firewall untuk Router Mikrotik Selasa, Juli 14, 2009 Pengamankan router mikrotik dari traffic virus dan excess ping dapat digunakan skrip firewall berikut Pertama buat address-list "ournetwork" yang berisi alamat IP radio, IP LAN dan IP WAN atau IP lainnya yang dapat dipercaya Dalam contoh berikut alamat IP radio adalah = 10.0.0.0/16, IP LAN = 192.168.2.0/24 dan IP WAN = 203.89.24.0/21 dan IP lainnya yang dapat dipercaya = 202.67.33.7 Untuk membuat address-list dapat menggunakan contoh skrip seperti berikut ini tinggal disesuaikan dengan konfigurasi jaringan Anda. Buat skrtip berikut menggunakan notepad kemudian copy-paste ke console mikrotik / ip firewall address-list add list=ournetwork address=203.89.24.0/21 comment="Datautama Network" disabled=no add list=ournetwork...

Read more »

simple queue

[Mikrotik] Bandwidth Management Warnet Dgn Simple QueueBy Adam Rachmad Sebenernya ini dah paling simple banget buat limit kecepatan internet pada PC Client anda. Misal dalam kasus anda mempunyai warnet, anda mau menghindari dari yang namanya berebutan bandwidth atau mengatur yg namanya “pengunjung tukang download”. Kok perlu di limit2 segala sih bos? hehehe, situ kan langganan bandwidth sharing dan otomatis jika anda membuka usaha warnet sama saja anda juga menjual/menyewakan bandwidth secara sharing lagi. Contohnya anda langganan Speedy 1Mbps, anda mempunyai 10 Client… Jadinya 1Mbps itu dibagi lagi dengan 10 PC Client Anda 1024kbps : 10 = 102.4kbps kecepatan yg didapat PC client (kalo semuanya lgi download MP4 miyabi barengan)Note : Bandwidth...

Read more »

limit bandwith siang dan malam

Andaikan kita punya jaringan 192.168.1.0/24 dan mau dilimit berdasarkan siang dan malam hari Network 192.168.1.0/24 Bandwidth = 06:00am – 18:00pm – 1Mbps. <Max-Limit> Bandwidth = 18:00pm – 06:00am – 2Mbps. <Max-Limit>Buat 2 Simple Queue untuk jaringan LAN yg sama dengan beda bandwidth. /queue simple #name=”Siang” target-addresses=192.168.1.0/24 dst-address=0.0.0.0/0 interface=<ether-x> parent=none direction=both priority=8 queue=default-small/default-small limit-at=512k/512k max-limit=1M/1M total-queue=default-small #name=”Malam” target-addresses=192.168.1.0/24 dst-address=0.0.0.0/0 interface=<ether-x> parent=none direction=both priority=8 queue=default-small/default-small limit-at=1M/1M max-limit=2M/2M total-queue=default-smallSekarang, buat script nya /system script #name=”Siang”...

Read more »

cara blokir client ganti ip

Mikrotik | Mencegah Client Mengganti Statik IP AddressBy Adam Rachmad Posting pertama di hosting yang baru, kali ini saya mao sharing bagaimana mencegah client mengganti statik IP Address yang kita berikan. Biasanya setting ini dibutuhkan untuk ISP kecil2an atau rt/rw net. Sering client mencoba ganti-ganti ip address, niat mereka sih sapa tau dapet IP address yang ga di limit. Jadi dengan setting ini jika client mengganti ip address yang tidak sesuai yang kita berikan maka mereka tidak dapat menggunakan koneksi internet. Mari kita memanfaatkan fungsi firewall mikrotik. Contoh Kasus : Anda membuat bandwidth management dengan setting seperti ini : Client 1 : IP 172.22.0.23, limit download  256kbps limit upload 64kbps Client 2 : IP...

Read more »

blok situs porno

Pertama anda buat account dulu disini Pilih OpenDNS BASIC (yg pasti itu yg gratis) Abis proses registrasinya berhasil nanti dikasih IP DNS yg bisa kita pakai “208.67.222.222 dan 208.67.220.220″ sama cara set up dns di beberapa device Cek email yg dipakai untuk registrasi, klik URL tuk aktifasi Masuk ke tab “Setting” Masukin IP Public/WAN anda di kolom “Add Network”. Harusnya langsung terisi dengan ip public anda (IP public anda harus static dari provider jika setting untuk mikrotik, untuk windows xp ada software untuk update ip public dynamic anda) Setelah selesai, anda pilih Setting for IP Publik Anda Pilih Filtering level sesuai kebutuhan anda / anda bisa memasukan website yang mau anda block “Manage individual domains” Dah step diatas sekarang kita masuk ke mikrotik… Masukan ip dns...

Read more »

blok situs tertentu

Blok Akses Facebook Dengan MikrotikBy Adam Rachmad Yang ga mau karyawannya maen pesbuk an mulu… Tutor nie dengan basis address list tanpa web proxy Pertama buat mangle dulu atau marking yang berbau facebook /ip firewall mangle add action=add-dst-to-address-list address-list=facebook address-list-timeout=1m chain=prerouting comment="" content=facebook.com disabled=no  Kedua bru eksekusi facebooknya /ip firewall filter add action=drop chain=forward comment="Drop Facebook" disabled=no dst-address-list=facebook &nb...

Read more »

memisahkan browsing download game

Untuk Perintah Dibawah buatkan Pada bagian IP-Firewall-Mangle ------------------------------------------------------------------------------------------------- chain=game action=mark-connection new-connection-mark=Game passthrough=yes protocol=tcp dst-address=203.89.146.0/23 dst-port=39190 comment=”Point Blank” ------------------------------------------------------------------------------------------------- chain=game action=mark-connection new-connection-mark=Game passthrough=yes protocol=udp dst-address=203.89.146.0/23 dst-port=40000-40010 ------------------------------------------------------------------------------------------------- chain=game action=mark-packet new-packet-mark=Game_pkt passthrough=no connection-mark=Game ------------------------------------------------------------------------------------------------- chain=prerouting...

Read more »

limit bandwith dengan pcq

Membagi Bandwidth Rata dengan PCQ di Mikrotik Dengan menggunakan queue type pcq di Mikrotik, kita bisa membagi bandwidth yang ada secara merata untuk para “pelahap-bandwidth” saat jaringan pada posisi peak. Contohnya, kita berlangganan 256 Kbps. Kalau ada yang sedang berinternet ria, maka beliau dapat semua itu jatah bandwidth. Tetapi begitu teman-temannya datang, katakanlah 9 orang lagi, maka masing-masingnya dapat sekitar 256/10 Kbps. Yah.. masih cukup layaklah untuk buka-buka situs non-porn atau sekedar cek e-mail & blog. OK, langsung saja ke caranya : Asumsi : Network Address 192.168.169.0/28, interface yang mengarah ke pengguna diberi nama LAN, dan interface yang mengarah ke upstream provider diberi nama INTERNET; Ketikkan di console atau terminal : > /ip firewall...

Read more »

blok scan winbox

/ip firewall filter chain=forward in-interface=ether1 mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop chain=input in-interface=ether1 mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop chain=output mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop chain=input in-interface=ether1 mac-protocol=ip dst-port=8291 ip-protocol=tcp action=drop chain=forward in-interface=ether1 mac-protocol=ip dst-port=8291 ip-protocol=tcp action=drop chain=input mac-protocol=ip dst-port=68 ip-protocol=udp action=d...

Read more »

blok ping

cuma mau nambahin buat blok traceroute dan ping soanya kadang2 ada user yang "jago" dia bisa dapat ip yang sejajar dengan interface yang langsung menuju ke internet ===================== contoh : ISP----MIKROTIK---CLIENT tetapi dengan trace route dia bisa dapat nomor ip yang sejajar dengan INterface mikrotik yang menuju internet, seperti ini ISP-----MIKROTIK---------CLIENT -----CLIENT"JAGO" ========================= nah untuk menanggulangi kita bisa bikin rule pada firewall seperti ini /ip firewall filter add chain=forward protocol=icmp icmp-options=11:0 action=drop comment="Drop Traceroute" /ip firewall filter add chain=forward protocol=icmp icmp-options=3:3 action=drop comment="Drop Traceroute" nah untuk membatasi ping, kadang2 ada client yang sukanya iseng menuhin traffic dengan...

Read more »

setting ntp

Setting NTP Client pada Mikrotik Posted on 18th August 2010 in mikrotik Sebelum kita ke tutorial ada baiknya kalo kita mengenal apa itu NTP . NTP adalah network time protocol , jadi NTP digunakan untuk mensingkronkan waktu antara NTP server dan NTP client  melalui jaringan baik internet maupun intranet . Salah satu manfaat dari NTP server itu kita gak perlu ngeset waktu cukup disinkronkan dengan antara NTP server dan NTP client pada jaringan kita. Salah satu NTP server yang ada di dunia dimiliki oleh United States Naval Observatory Sebetulnya Indonesia juga punya NTP server milik LIPI , cuma saya masih belum punya fotonya . Sepertinya pembukaan dah cukup kita langsung ke Tutorial setting NTP client pada mikrotik . Langkah...

Read more »

rederect sejajar dengan client

Redirect Mikrotik ke Komputer Proxy Squid (tanpa parent proxy MT) Siang rekan-rekan semua, saya mau berbagi pengalaman tapi sebelumnya mohon dima`afkan kalau ada kesalahan ya, maklum masih newbie banget. Begini Saya meredirect Mikrotik (MT) ke squid Proxy tanpa menghidupkan web-proxy yang ada di MT nya, saya sempat kesulitan mencari solusi supaya dapat me redirect port 80, 8080, ke port 3128 (transparent proxy), karena kalau saya pakai web-proxy MT internet saya jadi lemot koneksinya, pernah saya pakai parent proxy MT redirect ke squid tapi hasilnya gak maksimal internet kadang masih lemot karena web-proxy di hidupkan (enable), makanya saya mencoba meng kotak-kotak eh meng kotak-katik akhirnya dapet referensi dari http://tldp.org/HOWTO/TransparentProxy-6.html, yang intinya...

Read more »

redereck sejajar router

Berikut ini adalah konfigurasi mikrotik sejajar dengan squid proxy. Distro yang saya pake adalah slackware 13.0, squid yang saya pakai adalah squid-2.6.STABLE17, mikrotik v3.31. Berikut adalah topologinya: Internet - MIKROTIK - Squid Box - klien Saya asumsikan squid proxy sudah berjalan dengan baik. bagi yang belum menginstal squidnya, silahkan anda baca artikel saya tentang instalasi squid proxy di link bawah. Untuk konfigurasi di mesin slackware: - http_port 3128 transparent - isi dari /etc/rc.d/rc.local adalah /usr/local/squid/sbin/squid -D iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128 Untuk konfigurasi mikrotik: - chain=dstnat action=redirect to-ports=3228 protocol=tcp src-address=!10.10.10.2 dst-address=0.0.0.0/0 dst-port=80 - ip proxy pr enabled:...

Read more »

blokir ip tidak bisa login internet

Cara yang aku lakukan : Buat nat rule untuk webproxy-nya /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080enable webproxy-nya ip web-proxy set enabled=yesmasukkan content yang ingin di blok /ip web-proxy access add src-address=0.0.0.0/0 dst-address=0.0.0.0/0 url=*.facebook.com* action=deny comment=situsLalu create script (system >> script) Name : bloksiang Policy : write, read, policy (yang dicentang) Source: /ip web-proxy access enable [/ip web-proxy access find comment=situs] Name : blokmalam Policy : write, read, policy (yang dicentang) Source: /ip web-proxy access disable [/ip web-proxy access find comment=situs]Buat scheduler yang diinginkan (system >> scheduler). name=bloksiang start-date=Jan/01/2010 start-time=08:30:00 interval=1d 00:00:00 on-event=...

Read more »

blokir ip tertentu

Block IP Address di MikrotikPosted by TaryanBuat teman2 yg punya Router Mikrotik mungkin kalau sering lihat log bakalan kesal kalau banyak yg mencoba untuk login ke route kita. ini saya alami sendiri setiap ol masuk ke route dan lihat log waduh banyak ip yg mencoba melakukan BRUTE FORCE untuk masuk….. code : ip firewall filter add chain=input in-interface=ether1 protocol=tcp dst-port=22 src-address-list=ftp_blacklist action=drop # accept 10 incorrect logins per minute/ ip firewall filter add chain=output action=accept protocol=tcp content=”530 Login incorrect” dst-limit=1/1m,9,dst-address/1m #add to blacklist add chain=output action=add-dst-to-address-list protocol=tcp content=”530 Login incorrect” address-list=blacklist address-list-timeout=24hMaksud dari kode diatas adalah...

Read more »

tips agar hp anda terhindar dari virus

1. Pastikan Bluetooth dalam Kondisi Hidden Mode Jika ponsel Anda dilengkapi Bluetooth, pastikan fitur ini berada dalam kondisi hidden mode atau invisible untuk mencegah perangkat Bluetooth orang lain mendeteksi perangkat Anda kecuali memang Anda menghendakinya. Selain itu, matikan Bluetooth jika tidak terpakai. Langkah ini akan cukup melindungi ponsel dari serangan virus yang menyebar melalui Bluetooth. 2. Hati-hati Saat Menerima Kiriman Asing Ketika menerima aplikasi yang dikirim via Bluetooth atau membuka attachment MMS, berhati-hatilah dari kemungkinan adanya program jahat. Pastikan kiriman itu berasal dari sumber terpercaya. Bahkan jikalaupun kiriman itu berasal dari teman, lebih baik Anda tak membukanya dan menghapusnya jika terdapat konten yang tidak familiar. 3. Download dari...

Read more »

tips memilih hp second yang berkualitas

 Tips Membeli Hp secondBagi Anda yang berminat untuk lebih memilih untuk membeli handphone second, sebaiknya lebih berhati-hati, lantaran sekarang ini banyak para pemilik counter yang tidak seberapa memperhatikan kualitas produk yang mereka jual. Namun anda tidak perlu khawatir lagi, karena kami akan memberikan anda beberapa tips jitu sebelum membeli ponsel bekas.Toko / Counter penjual, dari situ anda bisa lihat bagaimana jumlah produk yang di jual perhatikan di situ jika handphone yang di dalam counter jumlahnya banyak tidak tertata rapi bisa jadi toko itu menampung handphone bekas tidak berkualitas yang dimaksud disini adalah toko tersebut menampung hp yang dijual oleh orang dengan hp yang mungkin bekas servis berat, hp curian, maupun titipan dari counter lain. Ada istilah...

Read more »

harga memory handphone terbaru

  MICRO MMC MEMORI STICK DUO MICRO     MEMORI STICK DUO / PRO DUO MMC     RS MMC SD CARD     ...

Read more »

harga aneka fleksibel hp

Flexibel Nokia E90 original ...Rp. 375.000 - Penjual : Flexibel Nokia N80 original ...Rp. 70.000 - Penjual : Flexibel Nokia 9210 original ...Rp. 150.000 - Penjual : Flexibel Nokia 2650 original ...Rp. 90.000 - Penjual : Fexibel Nokia E65 original ...Rp. 140.000 - Penjual : ...

Read more »