Mematikan Akses Internet Client pada Mikrotik

To the point aja gan ada 2 cara, dimatikan berdasarkan IP Address dan berdasarkan MAC Address

1. Berdasarkan IP
/ip firewall filter
add chain=input src-address=192.168.0.23 action=drop

2. Berdasarkan MAC
/ip firewall filter
add chain=input src-mac-address=192.168.0.23 action=drop

Udah gitu doang gan caranya, kalo IPnya dhcp, dipikir aja gan caranya..
Semoga Bermanfaat !!

Read More

Cara Mengkonfigurasi DHCP Server pada Mikrotik menggunakan WinBox

DHCP Server

Chapter ini akan membahas konfigurasi DHCP Server pada Router MikroTik. Saya memilih MikroTik sebagai contoh implementasi karena router ini banyak digunakan pada jaringan kelas SOHO atau Low End, selain itu router ini sangat mudah dikonfigurasi dan dipasarkan dengan harga yang terjangkau.

Asumsi saya Router MikroTik sudah dikonfigurasikan IP Address sesuai topologi pada gambar berikut. Juga telah dikonfigurasikan Gateway, DNS Server, dan NAT sehingga router MikroTik sudah dapat membagi koneksi Internet kepada client-client yang ada. Yang akan dibahas disini hanyalah bagaimana mengkonfigurasikan DHCP Server, sehingga Router MikroTik dapat membagi IP Address kepada client yang ada. Network address yang digunakan pada jaringan tersebut adalah 192.168.10.0/24 dengan Poll IP Address yang akan diberikan kepada client sebanyak 253 (192.168.10.2 s/d 192.168.10.3). Lease time yang akan diberikan selama 20 menit. Sedangkan gateway yang akan diberikan kepada client adalah ether2 dari Router MikroTik yaitu 192.168.10.0. IP Address ether2 juga berfungsi sebagai DNS Server.

 

Konfigurasikan akan dilakukan melalui terminal dari Router MikroTik, Anda dapat mengaksesnya menggunakan WinBox maupun remote koneksi dengan menggunakan putty (Protocol SSH). Konfigurasi DHCP Server pada Router MikroTik dilakukan dengan menggunakan Wizard (walaupun dalam bentuk teks).

Berikut konfigurasi yang perlu Anda lakukan :

[admin@Gateway]> ip dhcp-server setup

Select interface to run DHCP server on

 

dhcp server interface: ether2

Select network for DHCP addresses

 

dhcp address space: 192.168.10.0/24

Select gateway for given network

 

gateway for dhcp network: 192.168.10.1

Select pool of ip addresses given out by DHCP server

 

addresses to give out: 192.168.10.2-192.168.10.3

Select DNS servers

 

dns servers: 192.168.10.1

Select lease time

 

lease time: 00:20:00

[admin@Gateway]>

Jika konfigurasi telah selesai, Anda dapat mengujinya dengan menghubungkan beberapa client dengan konfigurasi automatic.  Jika client-client tersebut telah mendapatkan IP Address secara dinamik, maka Anda dapat melihatnya pada Router MikroTik dengan menggunakan perintah sebagai berikut :

[admin@Gateway]> ip dhcp-server lease print

Flags: X – disabled, R – radius, D – dynamic, B – blocked

 #   ADDRESS                MAC-ADDRESS       HOST-NAME     SERVER      STATUS

 0 D 192.168.10.254         00:26:22:8F:6A:D1 acer-295bf… dhcp1        bound

 1 D 192.168.10.253         00:26:22:1A:6C:4F acer-300bf… dhcp1        bound

Jika Anda menginginkan ada sebuah komputer yang akan mendapatkan IP Address yang sama setiap kali mengajukan permintaan, maka dapat dibuatkan pemetaan static berdasarkan IP Address dan MAC Address komputer tersebut. Anda dapat melakukanya dengan perintah sebagai berikut :

[admin@Gateway]> ip dhcp-server lease print

Flags: X – disabled, R – radius, D – dynamic, B – blocked

 #   ADDRESS                MAC-ADDRESS       HOST-NAME     SERVER      STATUS

 0 D 192.168.10.254         00:26:22:8F:6A:D1 acer-295bf… dhcp1        bound

 1 D 192.168.10.253         00:26:22:1A:6C:4F acer-300bf… dhcp1        bound

 

[admin@Gateway] > ip dhcp-server lease make-static 0

 

[admin@Gateway] > ip dhcp-server lease print

Flags: X – disabled, R – radius, D – dynamic, B – blocked

 #   ADDRESS                MAC-ADDRESS       HOST-NAME     SERVER      STATUS

 0 192.168.10.254         00:26:22:8F:6A:D1 acer-295bf… dhcp1        bound

 1 D 192.168.10.253         00:26:22:1A:6C:4F acer-300bf… dhcp1        bound

 DHCP Client

Jika Anda mendapati jaringan yang mengharuskan Interface publik (Internet) dari Router MikroTik harus mendapatkan IP Address  secara dinamik dari ISP, maka konfigurasi yang dapat Anda lakukan adalah sebagai berikut :

Periksalah terlebih dahulu IP Address pada masing-masing Interface (tentunya ether1 belum memiliki IP Address) dengan perintah berikut :

[admin@Gateway]> ip address print

Flags: X – disabled, I – invalid, D – dynamic

 #   ADDRESS            NETWORK         BROADCAST       INTERFACE

 0   192.168.10.1/24    192.168.10.0   192.168.10.255    ether2

Aktifkan DHCP Client pada interface ether1 dengan perintah sebagai berikut :

[admin@Gateway]> ip dhcp-client add interface=ether1 disabled=no

 

[admin@Gateway]> ip dhcp-client print

Flags: X – disabled, I – invalid

 #   INTERFACE                         USE ADD STATUS        ADDRESS

 0   ether1                            yes yes bound         222.124.223.172/28

Periksa kembali apakah interface ether1 sudah mendapatkan IP Address secara dinamik dari router ISP, dengan perintah sebagai berikut  :

[admin@Gateway]> ip address print

Flags: X – disabled, I – invalid, D – dynamic

 #   ADDRESS            NETWORK         BROADCAST       INTERFACE

 0   192.168.10.1/24    192.168.10.0    192.168.10.255  ether2

 1 D 222.124.223.172/28 222.124.223.160 222.124.223.175 ether1

Label D pada interface ether1 menandakan bahwa IP Address 222.124.223.172 didapatkan Router MikroTik secara dinamik (DHCP)

Read More

Perintah-Perintah Dasar pada Mikrotik

Kumpulan Perintah-perintah Dasar Mikrotik RouterOS - Bagi anda yang baru belajar menggunakan Mikrotik pasti masih bingung dengan perintah (command line) yang digunakan pada RouterOS. Padahal banyak perintah-perintah dasar Mikrotik yang penting dan wajib diketahui agar anda dapat menggunakan Mikrotik RouterOS dengan baik. Sebenarnya perintah–perintah dasar MikroTik RouterOS tidak jauh berbeda dengan perintah dasar pada linux umumnya. Karena sebetulnya mikrotik ini merupakan perkembangan dari kernel linux Debian.  

Perintah shell Mikrotik RouterOS sama dengan linux, seperti penghematan perintah, cukup menggunakan tombol TAB di keyboard maka perintah yang panjang, tidak perlu lagi diketikkan, hanya ketikkan awal nama perintahnya, nanti secara otomatis Shell akan menampilkan sendiri perintah yang berkenaan. Misalnya perintah IP ADDRESS di mikrotik. Cukup hanya mengetikkan IP ADD spasi tekan tombol TAB, maka otomatis shell akan mengenali dan menterjemahkan sebagai perintah IP ADDRESS.

Berikut ini merupakan perintah perintah dasar Mikrotik yang umum digunakan :

1. Perintah untuk shutdown dan restart computer , ketikkan :

[admin@MikroTik]>system shutdown  (Untuk shutdown komputer )

[admin@MikroTik]>system reboot       (Untuk restart computer )

[admin@MikroTik]>system reset   (Untuk meret konfigurasi yang sudah dibuat sebelumnya). Dan perlu diperhatikan bahwa perintah – perintah tersebut harus dilakukan pada direktori admin.

2. Perintah untuk merubah nama mesin Mikrotik , ketikkan :

[admin@MikroTik]>/system identity

[admin@MikroTik]>system identity > set name=proxy

Untuk melihat hasil konfigurasi , ketikkan “print” atau  “pr”

Contok [admin@MikroTik]system indentity>pr name:”proxy”

Lalu console berubah menjadi [admin@proxy]

3. Perintah merubah password mesin MikroTik , ketikkan

[admin@proxy]>/ password

[admin@proxy]password>old password (jika sebelumnya anda belum mengeset password maka ketikkan kosong)

[admin@proxy]password>new password :……(ketikkan password yang baru)

[admin@proxy]password>retype new password: ……..(masukkan sekali lagi passowrdnya)

Sebagai contoh :

Jika  password lama kosong dan password baru ABCD, maka perintahnya adalah sebagai berikut :

[admin@proxy]>/password

[admin@proxy]password>old password

[admin@proxy]password>new password ABCD

[admin@proxy]password>retype new password ABCD

4. Perintah untuk melihat kondisi interface pada Mikrotik Router :

[admin@Mikrotik] > interface print
Flags: X – disabled, D – dynamic, R – running
#    NAME                         TYPE             RX-RATE    TX-RATE    MTU
0  R ether1                        ether            0          0          1500
1  R ether2                       ether            0          0          1500

[admin@Mikrotik]>

Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi
etherned cardnya, seharusnya R (running).

a. Mengganti nama interface
    [admin@Mikrotik] > interface(enter)

b. Untuk mengganti nama Interface ether1 menjadi Public (atau tersenamanya),maka:      

    [admin@Mikrotik] interface> set 0 name=Public

c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka
    [admin@Mikrotik] interface> set 1 name=Local

d. atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tanda kutip
    [admin@Mikrotik] > /interface set 0 name=Public

e. Cek lagi apakah nama interface sudah diganti.
    [admin@Mikrotik] > /interface print

    Flags: X – disabled, D – dynamic, R – running
   #    NAME                         TYPE             RX-RATE    TX-RATE    MTU
   0  R Local                        ether            0          0          1500
   1  R Public                       ether            0          0          1500

5. Perintah untuk melihat paket sofwtware MikroTik OS :

[admin@proxy]>/system package

[admin@proxy]system package><ketikkan print atau pr>

Dengan perintah diatas maka akan tampil paket softwore yang ada dalam MikroTik Os Contoh :

[admin@MikroTik  system package> pr

Flags : x – disabled

#       Name 0   X routing – test 1   dhcp 2   radiolan 3   user-menejer 4   X webproxy-test 5   arlan 6   isdn 7   hotspot-fix 8   ppp 9   wireless 10  web-proxy 11  hotspot 12  advanced-tools 13  security 14  Telephony 15  routing 16  synchronous 17  system 18  routerboard 19  rstp-bridge-test 20  X wireless-legecy

VERSION 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27 2.9.27

SCHEDULED

     Untuk  melihat lebih detailnya, ketikan :

     [admin@proxy]system package > pr detail fl           gs : x – disabled

0         x name=”routing-test” version=”2.9.27” build – time =jul/03/2006 10:57:53 scheduled

1         name =”system”version =”2.9.27” build – time=jul/03/2006 10 :56:37 schedule

2         name =”system”version =”2.9.27” build – time=jul/03/2006 10 :56: 44  schedule

3         name=”web-proxy” version=”2.9.27” build-time=jul/03/2006 10:`58 :03 schedule

4         name=”advanced –tools” version=”2.9.27” build –time=jul /03/2006 10:56 : 41 scheduled=””

5         name=”dhcp” version=”2.9.27” build-time=jul/03/2006 10:56:45 scheduled=””

6         name =”hotspot”version=”2.9.27”build-time=jul/03/2006 10:56:58 scheduled=””

7         x name=”webproxy-test” version=”2.9.27” build-time=jul / 03 /2006 10:57:52 scheduled

8         name=”routerboard” version =”2.9.27” build-time=jul / 03 / 2006 10: 57 : 17 –[q quit‌  ׀ D dump ׀ up ׀ down ]

6. Perintah untuk mengupgrade paket software router :

[admin@Mikrotik] system upgade>

To upgrade chosen packages :

Download 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14

7. Perintah mengaktifkan paket software yang ada dalam MikroTik OS :

    [admin@Mikrotik]system page>

     Enable <ketikkan paket yang dikehendaki>

Contoh :

[admin@proxy] system package> enable dhcp

8. Perintah merubah nama ethernet pada mesin MikroTik OS:

[admin@proxy]>/interface

[admin@proxy]interface>ethernet set etherl nama=public

Atau dengan menggunakan perintah

[admin@proxy]interface>set<ketikan number ethernet yang terpasang>

 name=<nama ethernet   yang baru >

contoh :

[admin@proxy]interface> set 0 name=public

[admin@proxy]interface>set 1 name=lan

Atau

[admin@proxy]interface>
set 0 name=public; set 1 name=lan

9. Perintah setting IP address pada mesin MikroTik OS :

[admin@proxy]> ip address

[admin@proxy]ip address>

Add interface=<nama interface>anddress=

(ketikkan IP address/subnet mask interface)

Contoh :

Jika nama interfacenya “lan” dan IP address yang dikehendaki : 192.168.01 dan subnet mask : 255.255.255.0, maka perintahnya  sebagai berikut

[admin@proxy]>/ ip address

[admin@proxy]ip address >

Add interface=lan address = 192.168.0.1/24

10. Perintah setting IP DNS primaty dan Secondary :
[admin@proxy]./ip dns

[admin@proxy]ip dns>

Set nama-dns>=<Ip dns dari ISP>

Contoh :

Jika IP DNS primary ISP : 202.134.1.10 dan secondary:

202.134.0.0155, maka perintahnya adalah sebagai berikut :

[admin@proxy]./ip dns

[admin@proxy]ip dns>

Set primary-dns= 202.134.1.10

[admin@proxy]ip dns>

Set secondary-dns=202.134.0.155

11. Perintah setting IP Gateway pada mesin MikroTik OS

[admin@proxy]>/ip route

[admin@proxy]ip route >add gateway=<ip gatway

Contoh IP gateway  dari ISP : 202.134.1.1, maka perintahnya :

[admin@proxy]>/ ip route

[admin@proxy] ip route>

add  gateway=202.134.1.1

12. Perintah Network address Translate (NAT) pada mesin MikroTik OS

[admin@proxy]>/ip firewall nat

[admin@proxy]ip firewall nat>

add  chain=srcnat out-interface=<etherface yang terhubung

dengan jaringan WAN> scr-address=

<network-id interface yang terhubung dengan LAN / subnet mask interface

LAN> action=masqurade

Contoh :
jika network-id interface LAN :”192.168.0.0” dan subnet

Mask :”255.255.255.0”. untuk interface mesin MikroTik OS yang terhubung ke jaringan

WAN : “pubilk”, maka perintahnya sebagai berikut :

[admin@proxy] >/ip firewall nat

[admin@proxy[ ip firewall nat>

Add chain=srcnat out-interface=public

Scr-address=192.168.0.0/24 action=masquerade

Semoga Bermanfaat !!

Read More

Konfigurasi Hotspot pada Mikrotik

Konfigurasi Hotspot Mikrotik

Cara mudah setting hotspot pada mikrotik adalah ada 2 pilihan selain menggunakan teks mode kita juga bisa menggunakan setting wizard dengan menggunakan Winbox Router OS, Langkah-langkat berikut merupakan konfigurasi dasar hotspot mikrotik sebagai Gateway Server. Pertama install Mikrotik Router OS pada PC atau pasang DOM atau kalau menggunakan Rouer Board langsung aja Login = ‘admin’ sedangkan untuk pasword anda kosongin untuk defaultnya.
Masuk ke IP ==> Hotspot ==> Setup

Kemudian tentukan IP lokal hospot yang akan ada gunakan, misal 202.148.80.1 dan Tentukan IP DHCP ke clientnya yang akan anda gunakan, dalam contoh ini adalah 202.148.80.11-202.148.80.255

Untuk SMTP Server sebaiknya anda kosongin saja, Kemudian DNS servernya anda isikan sesuaikan dengan Provider anda, dalam contoh ini adalah DNS1=202.134.1.10 DNS2=202.134.0.155

Hotspot Server Profile digunakan untuk mensetting server yang akan sering digunakan untuk semua user seperti metode autentikasi dan Limitasi data rate. Ada 6 jenis autentikasi Hotspot mikrotik yang berbeda dalam profile setting, jenis autentikas tersebut adalah : HTTP PAP, HTTP CHAP, HTTPS, HTTP cookie, MAC address, Trial

Hotspot user profile digunakan untuk menyimpan data user yang akan dibuatkan rule profilenya. Dimana didalamnya bisa dilakukan setting firewall filter chain untuk traffic yang keluar/masuk, juga bisa untuk mensetting limitasi data rate dan selain itu dapat juga dilakukan paket marking untuk setiap user yang masuk kedalam profile tersebut secara otomatis.


MEMBUAT USERMANAGER
1. masuk winbox - new terminal

2. Buat sebuah server Radius
/ radius add service=hotspot address=127.0.0.1 secret=123456

3. Buat profile dan set profile tersebut untuk menggunakan Radius Server
/ ip hotspot profile set hsprof1 use-radius=yes

4. Membuat scriber
/ tool user-manager customer add login="(username login )" password="(password login)" permissions=owner

5. Tambahkan Router kita dalam hal ini localhost.
/ tool user-manager router add subscriber=MikroTik ip-address=127.0.0.1 shared-secret=123456

6. Lalu silahkan browser ke

scrensnya seperti ini

Read More

Cara Membuat Transparent Proxy pada Mikrotik

Cara Membuat Transparent Proxy Mikrotik - Transparent Proxy adalah konsep proxy transparan yaitu konfigurasi proxy dimana client yang terhubung ke proxy tidak harus menyeting atau memasukkan konfigurasi proxy ke browser satu per satu. Sehingga penggunaan proxy akan lebih simpel dan mudah. Sebelum kita lanjut ada baiknya anda baca artikel Penjelasan Web Proxy Mikrotik dulu ya.

Membuat Web Proxy Mikrotik

Silakan buka Winbox dan ikuti langkah berikut :

1. Masuk ke menu IP --> Web Proxy pada Winbox

2. Untuk mengaktifkan Web Proxy centang tombol "Enabled"

3. Isikan port yang akan digunakan oleh Proxy. Isikan saja port 8080

4. Cache Administrator bisa anda ganti dengan email anda sendiri selaku Admin nya

5. Max. Cache Size menentukan berapa besar alokasi memori untuk menyimpan cache proxy nya. Silakan anda isikan sesuai kebutuhan atau bisa saja pilih unlimited.

6. Centang opsi Cache On Disk agar penyimpanan dilakukan pada harddisk Mikrotik bukannya RAM. Karena biasanya harddisk Mikrotik lebih basar daripada RAM nya.

7. Klik Apply --> OK 

Sampai disini Web Proxy sudah berhasil dibuat. Anda sudah bisa menggunakan Web Proxy Mikrotik ini namun harus mengkonfigurasi setingan Proxy pada Browser anda dulu dengan IP address Mikrotik dan port 8080. Nah, biar ga ribet seting browser dan membuatnya lebih simple kita akan mengaktifkan fungsi Transparent Proxy.

Membuat Transparent Proxy Mikrotik

Cara kerja Transparent Proxy ini dengan mengalihkan (redirect) Traffic data HTTP (destination port 80) ke port yang digunakan proxy yaitu 8080. Caranya dengan mengkonfigurasi Firewall NAT nya
 dengan chain=dstnat dan action redirect. Berikut ini command nya :

ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

atau bisa melalui Winbox, masuk menu IP --> Firewall

Pada tab General 

Chain : dstnat

Protocol : tcp

Dst. Port : 80

Pada tab Action

Action : redirect

To Ports : 8080

Sekarang Proxy Mikrotik nya sudah Transparent. Untuk mengujinya, silakan anda buka menu IP --> Web Proxy di Winbox. Masuk tab Status dan klik Connections. Kalau keduanya sudah ada isinya berarti transparent Proxy Mikrotik sudah jalan.

Selain itu anda juga bisa menguji nya dengan membuka browser kemudian masukkan alamat sembarang supaya terjadi pesan error. Jika Transparent Proxy Mikrotik sudah jalan maka akan muncul pesan error dari Mikrotik nya seperti gambar berikut ini :

 

Semoga Bermanfaat yah !!

Read More

Mematikan Akses Internet Client pada Mikrotik

To the point aja gan ada 2 cara, dimatikan berdasarkan IP Address dan berdasarkan MAC Address

1. Berdasarkan IP
/ip firewall filter
add chain=input src-address=192.168.0.23 action=drop

2. Berdasarkan MAC
/ip firewall filter
add chain=input src-mac-address=192.168.0.23 action=drop

Udah gitu doang gan caranya, kalo IPnya dhcp, dipikir aja gan caranya..
Semoga Bermanfaat !!

Read More