install mikrotik + network management #1 yang kita siapkan: pc dengan spesifikasi sesuai budget kalo spek gue waktu install kemarin: 1. dual core 2. sata 160GB 3. RAM 2GB 4. 2 Lan Card RTL8139C + RTL8139D 5. speedy 3mbps sebenernya mikrotik versi 2.5 tidak bisa mendeteksi SATA, oleh karena itu aktifkan fitur Legacy di Bios anda yaitu Legacy IDE Channels set ke Primary P-ATA + S-AT (*). boot mikrotik lalu pilih paket, gue pilih semua paket dengan memencet A (a) di keyboard. lalu pencet I (i) dikeyboard dari sini yes yes aja, terus mikrotik akan menginstall dan memformat hardisk. setelah selesai reboot PC. I. masuk ke mikrotik dengan user and passsword default: usr: admin pass: -kosong- II. pertama cek interface (ngecek lan card) 1 [admin@mikrotik] > interface pr 2 3 Flags: X - disabled, D - dynamic, R - running 4 # NAME TYPE RX-RATE TX-RATE MTU 5 0 R Ether0 ether 0 0 1500 6 1 R Ether1 ether 0 0 1500 terdeteksi 2 yaitu Ether0 & Ether1 sesuai dengan spek gue yaitu 2 lan card. Ether0 = interface LAN (KABEL HOME) Ether1 = interface WAN (KABEL SPEEDY) III. ganti nama interface biar gampang identifikasi
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
install mikrotik + network management #1
yang kita siapkan:
pc dengan spesifikasi sesuai budget kalo spek gue waktu install kemarin:
1. dual core
2. sata 160GB
3. RAM 2GB
4. 2 Lan Card RTL8139C + RTL8139D
5. speedy 3mbps
sebenernya mikrotik versi 2.5 tidak bisa mendeteksi SATA, oleh karena itu aktifkan fitur Legacydi Bios anda yaitu Legacy IDE Channels set ke Primary P-ATA + S-AT
(*). boot mikrotik lalu pilih paket, gue pilih semua paket dengan memencet A (a) di keyboard.lalu pencet I (i) dikeyboard dari sini yes yes aja, terus mikrotik akan menginstall dan memformathardisk. setelah selesai reboot PC.
I. masuk ke mikrotik dengan user and passsword default:
usr: admin
pass: -kosong-
II. pertama cek interface (ngecek lan card)
1 [admin@mikrotik] > interface pr
2
3 Flags: X - disabled, D - dynamic, R - running
4 # NAME TYPE RX-RATE TX-RATE MTU
5 0 R Ether0 ether 0 0 1500
6 1 R Ether1 ether 0 0 1500
terdeteksi 2 yaitu Ether0 & Ether1 sesuai dengan spek gue yaitu 2 lan card.
Ether0 = interface LAN (KABEL HOME)
Ether1 = interface WAN (KABEL SPEEDY)
III. ganti nama interface biar gampang identifikasi
1 [admin@mikrotik] > interface set 0 name=LAN
2
3 [admin@mikrotik] > interface set 1 name=SPEEDY
IV. ip address router mikrotik per card.
LAN -> 192.168.1.1
SPEEDY -> 192.168.0.2
sett ip address:
1 [admin@mikrotik] > ip address add interface=LAN address=192.168.1.1
2
3 [admin@mikrotik] > ip address add interface=SPEEDY address=192.168.0.2
V. set ip modem (SPEEDY) 192.168.1.1
1 [admin@mikrotik] > ip route add gateway=192.168.0.1
VI. set DNS TELKOM
DNS 1 =202.134.0.155
DNS 2 = 202.134.0.61
1[admin@mikrotik] > ip dns set primary-dns=202.134.0.155 secondary-dns=202.134.0.61 allow-remote-requests=yes
VII. setting NAT biar bandwith SPEEDY share ke LAN.
1[admin@mikrotik] > ip firewall nat add chain=srcnat out-interface=SPEEDYaction=masquerade
dah sampe sini ping ke modem (192.168.1.1) dan ping ke DNS (202.134.0.155 or 202.134.0.61)harusnya udah bisa konek kalo gak bisa cek cara diatas ada yang kelewat pa gak.
generate mikrotik ber license upgradable ke 3.22
1. pertama download dan bakar ke cd iso mikrotik versi 2.9.51 di:
mikrotik-2.9.51 (2465)
lalu boot dan pilih paket sesuai keinginan kalo bisa di a (all) aja kalo mau pilih pencet spasi.
setelah selesai install sett interface agar bisa konek ke winbox (ftp).
sebelum saya menginjakkan kaki dari dunia perwarnetan dan saya serius kuliah saya pengen tulisini dulu :D, menurut saya ini adalah settingan terbaik mikrotik untuk warnet baik small dan large(up to 200) client.
saya pake mikrotik di 19 client warnet (termasuk server dan client), dimana 8 PC games, dan 10PC internet biasa.
saya anggap Anda sudah mengerti script mikrotik dan interface sudah jelas serta sudah connectinternet (masquarade) jadi tinggal lewat winbox saja.
sebelumnya saya pake router PC dengan mikrotik generate an v3.22. dengan spesifikasiprocessor dual core dan bisa dilihat digambar:
mikrotik saya bekerja pada jaringan internet speedy 3 Mbps.
berikut interface saya:
# NAME TYPE MTU
0 R SPEEDY ether 1500
1 R LAN ether 1500
2 X OnBoard ether 1500
dan menganut topologi jaringan untuk port 80 seperti ini:
Internet -> Mikrotik -> Web Proxy -> Client.
dan untuk port lain contoh 443, dan 21, direct tanpa ke web proxy
Internet -> Mikrotik -> Client.
baik mari kita mulai set up.
1. enable kan proxy server internal mikrotik.
enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-administrator: “deenet@bulak”
max-cache-size: unlimited
cache-on-disk: yes
max-client-connections: 950
max-server-connections: 950
max-fresh-time: 2w5d19m
serialize-connections: no
always-from-cache: yes
cache-hit-dscp: 4
cache-drive: secondary-master
lanjut ke step ke 2
2. route semua request 80 dari client di interface LAN (192.168.1.0/24) jadi redirect ke 8080(proxy) dari NAT FIREWALL
chain=dstnat
action=redirect
to-ports=8080
protocol=tcp
src-address=192.168.1.0/24
in-interface=LAN
dst-port=80
oke proxy secara penuh sudah berjalan untuk semua client kemudian lanjut ke no 3 kita set upMANGLE
3. pada set up mangle ini langkah harus diperhatikan ! dan peletakan rules harus sesuai!gak boleh keliru.
ingat yang di mark packet nya itu ‘test-down’ karena tadi di Mangle atas kita sudah tandaibahwa packet ‘test-down’ ialah packet request dan upload dari client ke internet (modem).
sementara queues akan meng loss bandwith dari proxy server (ROS) ke client.
oke now done, logika settingan diatas ialah untuk membedakan koneksi antara koneksi ke proxydan ke internet.
sebagai contoh saya setting koneksi per client ialah 384/384 sehingga tidak ada rebutanbandwith, tentu saja maximal download client walaupun pake IDM ialah 40 – 50 KBps.
tapi jika mereka download pertama kali kemudian melakukan cache di proxy server MT untukkoneksi kedua dari client lain koneksi tidak akan ke internet melainkan ke proxy server MT danLOSS tidak terkena queues 384/384.
ibarat kata ‘supaya proxy server tidak terkena queues’ ini contoh settingan simple queues saya.