Catatan Riset Rakyat Tentang Mikrotik

Yuk bloking karyawan agar tetap bekerja..

bona — Thu, 04 Jun 2009 17:18:04 +0000

Duh, lama nggak update blog ini, karena mainan aplikasi dan kesibukan nyari sesuap nasi. Lagi ngobrol sama temen ternyata masih banyak yang pake Mikrotik RouterOS ya. Pas balik ke kantor iseng iseng cek dan login ke site MRO trus liat router yang dah lama di tinggal. Ternyata banyak sudah perkembangannya. Salah satu yang menarik yang sebenernya juga udah teknik lawas adalah melakukan pencegahan terhadap situs yang mengurangi kinerja karyawan.. seperti game online dsb. Tapi gw nggak ngeblok facebook, karena masih di pake sama juragan yang lain )

Logikanya sih mudah, pertama cek aja atau ping atau apalah daftar IP dan bloknya para pengelola game server, lalu seperti logika yang lain pasti masuk ke IP — Firewall dan tambahkan atau copy paste code berikut ini :

add chain=forward src-address=202.93.20.0/24 protocol=tcp action=drop comment=”RF indo” disabled=yes
add chain=forward src-address=202.93.20.218 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.20.0/24 protocol=tcp action=drop comment=”Idol street” disabled=yes
add chain=forward src-address=202.93.20.172 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=209.190.9.202 protocol=tcp action=drop comment=”RF Poa n Blitz” disabled=yes
add chain=forward src-address=75.125.122.98 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.20.215 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=209.51.218.170 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.0/24 protocol=tcp action=drop comment=”ayodance” disabled=yes
add chain=forward src-address=122.102.49.70 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.71 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.72 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.73 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.74 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.75 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.76 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.77 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.78 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.79 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.49.80 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.48.0/24 protocol=tcp action=drop comment=”Megaxus” disabled=yes
add chain=forward src-address=119.110.77.1 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=119.110.77.2 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=119.110.77.3 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=119.110.77.4 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=119.110.77.5 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=119.110.77.6 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=119.110.77.7 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.50.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.51.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.52.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.53.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.54.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=122.102.55.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.16.0/24 protocol=tcp action=drop comment=”IP LYTO BRO” disabled=yes
add chain=forward src-address=202.93.17.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.18.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.19.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.20.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.21.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.22.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.23.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.24.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.25.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.26.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.27.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.28.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.29.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.30.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.31.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.16.0/24 protocol=tcp action=drop comment=”IP LYTO BRO” disabled=yes
add chain=forward src-address=202.93.17.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.18.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.19.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.20.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.21.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.22.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.23.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.24.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.25.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.26.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.27.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.28.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.29.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.30.0/24 protocol=tcp action=drop comment=”” disabled=yes
add chain=forward src-address=202.93.31.0/24 protocol=tcp action=drop comment=”” disabled=yes

Daftar IP bisa di tambahkan termasuk situs yang sebenernya nggak ada hubungan dengan kantor atau tempat usaha. Bisa juga misalnya untuk blocking spammer dengan range IP yang di dapat dari berbagai situs. Dst. Untuk sementara itu dulu, ntar kalau ada waktu di sambit eh di sambut lagi…

Mengamankan Jaringan Dengan Mac Address

bona — Fri, 17 Oct 2008 05:44:49 +0000

Aturan yang di terapkan kepada para pengguna jaringan kadang kala menjadi sebuah ancaman tersendiri bagi kita sebagai network administrator. Betapa tidak, ketika kita telah menetapkan bahwa PC atau perangkat itu menggunakan IP Address yang telah kita atur sedemikian baiknya justru di gunakan oleh pihak lain yang tidak bertanggung jawab. Misalnya saja ada seorang direktur atau manager di tempat kita mendapatkan jatah bandwidth yang lebih besar dari seorang support IT yang nakal. Dengan mudahnya si Support tersebut menggunakan IP Address sang Direktur untuk mendapatkan kapasitas bandwidth tersebut. Nah ini dia problemnya.

Bagaimana solusinya, salah satu solusi yang mudah adalah mendaftarkan Mac Address dari PC/ Perangkat Direktur tersebut ke Router kita dan pastikan bahwa router kita hanya menerima dari Mac Address tersebut. Bagaimana dengan istilah Mac Clone ?, ya itu bisa kita bahas nanti. Sekarang kita bahas yang mudah terlebih dahulu.

Pertama tama kita check dahulu Mac Address si Direktur. Bisa melalui visiting langsung atau melalui Router Mikrotik kita. Gunakan perintah berikut :

[root@NOC] > /ip arp print
Flags: X – disabled, I – invalid, H – DHCP, D – dynamic
# ADDRESS MAC-ADDRESS INTERFACE
0 192.168.23.16 00:1D:60:6A:C2:E1 LAN
1 192.168.23.29 00:1D:60:6A:B2:74 LAN
2 20.20.20.9 00:13:10:0A:10:BA LAN
3 172.19.55.26 00:13:10:02:C8:5B LAN
4 172.19.55.30 00:1E:58:F6:32:D2 LAN
5 172.19.55.38 00:21:91:00:32:B1 LAN
6 172.19.55.42 00:0C:42:0D:1E:E9 LAN

Dari situ kita bisa lihat IP yang di miliki oleh sang Direktur dan Mac Addressnya. Kemudian kita lihat tambahkan disana :

[root@NOC] ip arp> set 1 address=192.168.23.29 mac-address=00:1D:60:6A:B2:74 interface=LAN

Setelah itu kita set ke interface yang ada pada router kita yang berhubungan langsung dengan LAN hanya menerima atau me Reply data yang dari Mac Address yang tadi kita buat di atas. Caranya :

[root@NOC] ip arp>/interface ethernet set LAN arp=reply-only

Nah dari sini silahkan di coba dan gunakan PC/ perangkat si Support Nakal tadi. Selamat mencoba.

Membelah Bandwidth IIX/OpenIXP dan Internasional

bona — Fri, 19 Sep 2008 17:56:58 +0000

Bagian ini pernah di bahas sebelumnya, terutama pada awal pembahasan di blog ini. Tetapi saat ini perkembangan banyak menelurkan banyak sekali inovasi agar semakin mempermudah kinerja kita sebagai seorang network administrator. Tetapi konsep dasar pasti tidaklah berubah yakni penggunaan routing mangle yang menjadi “core’ dari inovasi tersebut. Mudah saja logikanya bahwa kita hanya membelokan keinginan pengguna menuju tujuannya untuk melalui jalan yang kita telah buat lebar dan panjangnya. Jangan lupa juga bahwa IP Address yang di filter untuk selanjutnya di arahkan ke jalan yang telah di tentukan sebaiknya adalah sejumlah IP Address yang terupdate alias terbaru.

Pertama tama pastikan anda telah mendapatkan sejumlah IP Address yang telah di reserve oleh para provider di Indonesia misalnya anda bisa mengkopi dari situs mikrotik.co.id. Disitus tersebut anda akan di berikan sejumlah daftar ip yang bisa anda copy paste ke router mikrotik anda via Winbox Terminal. Pastikan anda telah berada pada menu tes@mro > ip firewall address-list dan pastekan disana. Otomatis pada Tab Address List anda akan menemukan list dengan nama NICE.

Setelah itu masuk ke dalam menu ip firewall mangle dan jalankan ke lima aturan seperti berikut ini :

add chain=forward src-address-list=nice action=mark-connection new-connection-mark=mark-con-indonesia passthrough=yes comment=”mark all indonesia source connection traffic”

add chain=forward dst-address-list=nice action=mark-connection new-connection-mark=mark-con-indonesia passthrough=yes comment=”mark all indonesia destination connection traffic”

add chain=forward src-address-list=!nice action=mark-connection new-connection-mark=mark-con-overseas passthrough=yes comment=”mark all overseas source connection traffic”

add chain=forward dst-address-list=!nice action=mark-connection new-connection-mark=mark-con-overseas passthrough=yes comment=”mark all overseas destination connection traffic”

add chain=prerouting connection-mark=mark-con-indonesia action=mark-packet new-packet-mark=indonesia passthrough=no comment=”mark all indonesia traffic”

add chain=prerouting connection-mark=mark-con-overseas action=mark-packet new-packet-mark=overseas passthrough=no comment=”mark all overseas traffic”

Setelah ini anda bisa menggunakan metode pembatasan bandwidth sesuai dengan keinginan anda melalui menu Queue. Untuk pembatasan bandwidth ini kita bisa menggunakan salah satu contoh yang paling mudah adalah metode simple queue . Bagaimana cara membuatnya ? Silahakan di coba dahulu baru bertanya.

WDS Mesh dengan RSTP

bona — Fri, 29 Aug 2008 18:06:18 +0000

Membangun sebuah sistem jaringan dengan topologi seperti metode star, bus ataupun kombinasinya membuat pekerjaan memang menjadi mudah, tetapi bagaimaan jika anda harus menggunakan metode MESH ?, sebuah tantangan sendiri dimana mesh sendiri mengandung sebuah ketidakateraturan. Mikrotik RouterOS mempunyai fitur ini yang bisa di jalankan dengan cepat. Untuk itulah saya tuliskan sedikit tentang pengalaman ini .

Menambahkan Bridge interface

/interface bridge add name=bridge1 protocol-mode=rstp

Add Ethernet and Wireless interfaces to the bridge group

/interface bridge port add interface=ether1 bridge=bridge1
/interface bridge port add interface=wlan1 bridge=bridge1

Melakukan konfigurasi perangkat Wireless card as AP dan untuk mensupport WDS

/interface wireless set wlan1 mode=ap-bridge band=2.4ghz-b/g frequency=2437
ssid=mesh wds-mode=dynamic wds-default-bridge=bridge1  disabled=no

Membuat WPA2-EAP security profile

/interface wireless security-profiles add name=WPA2 mode=dynamic-keys
authentication-types=wpa2-eap unicast-ciphers=aes-ccm  group-ciphers=aes-ccm eap-methods=eap-tls tls-mode=no-certificates

Spesifikasi “connect list” yang bertujuan membuat WPA2 security profile untuk the WDS links

Komunikasi antara APs menggukanan WDS sebagai encrypted menggunakan WPA2 security profile, akan tetapi klien yang terkoneski ke APs tidak perlu menggunakan ecncrytion.

/interface wireless connect-list add interface=wlan1 security-profile=WPA2

Wireless 3G XL — Fenomena Network Luar Negeri ?

bona — Sun, 10 Aug 2008 02:23:50 +0000

Luar biasa memang iklan XL di mana mana apalagi ketika bicara soal teknologi voice dan tariff murahnya. Hampir bisa di bilang XL merajai tariff termurah. Tetapi itukah yang di cari oleh masyarakat kita ?, bahwa kita adalah masyarakat murah tanpa mementingkan kualitas. Yang pasti tidak untuk saya, yang membutuhkan lebih dari sekedar murah, namun lebih kepada kualitas. Bisa di bilang dahulu saya tidak percaya terhadap iklan seperti tariff 3G tetapi karena partner dan kebutuhan untuk koneksi di manapun saya berada maka termakan juga oleh iklan 3G Network yang di gelar oleh XL. Namun apa daya waktu di stand pameran begitu indahnya network yang di tawarkan bahkan sedikit banyak secara teknikal saya mencobanya untuk beberapa situs yang biasa saya gunakan. Berikut adalah salah satu hasil termakan oleh XL.

BS-MBP:~ bonasimanjuntak$ traceroute cbn.net.id
traceroute to cbn.net.id (210.210.145.202), 64 hops max, 40 byte packets
1 10.193.200.114 (10.193.200.114) 327.013 ms 299.669 ms 339.718 ms
2 10.193.200.113 (10.193.200.113) 279.602 ms 329.758 ms 440.752 ms
3 10.172.7.205 (10.172.7.205) 348.537 ms 314.656 ms 324.968 ms
4 10.172.7.221 (10.172.7.221) 299.559 ms 319.676 ms 310.907 ms
5 10.172.7.222 (10.172.7.222) 278.625 ms 308.821 ms 359.740 ms
6 172.25.23.12 (172.25.23.12) 249.981 ms 298.401 ms 281.912 ms
7 172.25.23.30 (172.25.23.30) 268.567 ms 308.771 ms 301.734 ms
8 172.25.23.33 (172.25.23.33) 287.623 ms 342.282 ms 305.307 ms
9 202.152.240.181 (202.152.240.181) 301.537 ms 443.427 ms 361.526 ms
10 202.152.254.77 (202.152.254.77) 249.599 ms 309.692 ms 329.986 ms
11 202.152.254.33 (202.152.254.33) 359.617 ms 309.468 ms 280.907 ms
12 cbn.openixp.net (218.100.27.165) 278.611 ms 267.552 ms 249.863 ms
13 ip127-131.cbn.net.id (202.158.127.131) 203.413 ms 287.706 ms 279.751 ms
14 net30.mgl-6500-2.cbn.net.id (202.158.127.242) 289.558 ms 499.377 ms 259.712 ms
15 ccard.cbn.net.id (210.210.145.202) 239.636 ms 249.540 ms 249.737 ms
BS-MBP:~ bonasimanjuntak$ traceroute google.com
traceroute: Warning: google.com has multiple addresses; using 72.14.207.99
traceroute to google.com (72.14.207.99), 64 hops max, 40 byte packets
1 10.193.200.114 (10.193.200.114) 416.182 ms 407.362 ms 107.784 ms
2 10.193.200.113 (10.193.200.113) 100.506 ms 97.988 ms 99.715 ms
3 10.172.7.205 (10.172.7.205) 99.588 ms 99.676 ms 119.573 ms
4 10.172.7.221 (10.172.7.221) 99.586 ms 99.498 ms 99.745 ms
5 10.172.7.222 (10.172.7.222) 99.599 ms 109.434 ms 109.764 ms
6 172.25.23.12 (172.25.23.12) 99.576 ms 99.485 ms 99.695 ms
7 172.25.23.30 (172.25.23.30) 99.582 ms 141.848 ms 137.265 ms
8 172.25.23.33 (172.25.23.33) 99.588 ms 99.436 ms 119.742 ms
9 202.152.240.181 (202.152.240.181) 98.623 ms 99.354 ms 119.714 ms
10 202.152.254.73 (202.152.254.73) 109.637 ms 117.194 ms 379.679 ms
11 202.152.254.18 (202.152.254.18) 119.578 ms 108.404 ms 120.616 ms
12 202.152.245.189 (202.152.245.189) 579.513 ms 98.557 ms 101.356 ms
13 202.152.245.78 (202.152.245.78) 97.931 ms 108.372 ms 99.790 ms
14 202.152.245.186 (202.152.245.186) 119.565 ms 128.324 ms 120.712 ms
15 203.208.192.45 (203.208.192.45) 119.339 ms 139.418 ms 149.717 ms
16 ge-4-0-1-0.sngtp-cr2.ix.singtel.com (203.208.182.5) 119.613 ms 203.208.151.185 (203.208.151.185) 148.422 ms 203.208.151.189 (203.208.151.189) 118.186 ms
17 203.208.169.34 (203.208.169.34) 119.331 ms 119.417 ms 119.715 ms
18 209.85.254.166 (209.85.254.166) 119.499 ms 149.485 ms 119.683 ms
19 209.85.241.221 (209.85.241.221) 249.613 ms 479.421 ms 239.740 ms
20 * * *
21 209.85.241.101 (209.85.241.101) 258.313 ms 359.336 ms 559.728 ms
22 209.85.248.131 (209.85.248.131) 799.591 ms 887.590 ms 328.300 ms
23 72.14.233.118 (72.14.233.118) 357.790 ms 379.455 ms 429.728 ms
24 72.14.232.113 (72.14.232.113) 408.539 ms 72.14.236.183 (72.14.236.183) 370.505 ms 369.542 ms
25 66.249.94.118 (66.249.94.118) 389.569 ms 349.570 ms 389.765 ms
26 eh-in-f99.google.com (72.14.207.99) 369.600 ms 378.482 ms 379.740 ms
BS-MBP:~ bonasimanjuntak$