karena banyak nya pertanyaan ke gw tentang memisah bw internasional dan IIX
maka gw buat tutor ini :
TOPOLOGI
ISP ---- MIKROTIK ---- hub --- client1
..................................|----- client2
..................................|----- client3
ip ISP :
202.152.100.1/30
mikrotik
ether1
ip 202.152.100.2/30
gateway 202.152.100.1
ether2
ip 192.168.100.1/24
DNS : 202.152.0.2
command dasar masukin ip ga usah gw ajarin lah ya..
malu2 in klo musti di ajarin lagi
mari kita mulai :
pertama :
nat biar user bisa lewat :
/ip firewall nat add action=masquerade chain=srcnat src-address=192.168.100.0/24
kedua :
nyalain komputer pake os windows
isi ip nya :
ip : 192.168.100.2
nmask : 255.255.255.0
gateway : 192.168.100.1
ketiga :
sambungin kabel nya ke hub dan coba buka router nya pake browser :
http://192.168.100.1
kalo kebuka ambil winbox nya dengan mengklik gambar winbox. klo ga kebuka cek kabel
keempat :
ambil file nice.rsc dari openixp taro di desktop
http://ixp.mikrotik.co.id/download/nice.rsc
kelima :
buka winbox nya dengan mengetikan ip address router di winbox
user admin pass nya kosong
okeee..... lanjut
kita masukin file nice.rsc nya
di winbox klik file trus drag file nice.src nya ke winbox file
jadi masuk ke winbox dan setelah selesai klik terminal
ketik
import nice.rsc
ke enam.. mangle...
karena ini NATed network maka chain mangle nya juga prerouting
jika routed end2end maka pake nya forward
mangle untuk src-address dan dst-address jadi naek turun traffic di mangle
klo mau yang gampang tinggal copy paste aja lah
Quote:
| [admin@BandwidtMANAGEMENT] ip firewall mangle > add chain=prerouting src-address-list=nice action=mark-connection new-connection-mark=mark-con-indonesia passthrough=no chain=prerouting dst-address-list=nice action=mark-connection new-connection-mark=mark-con-indonesia passthrough=no chain=prerouting src-address-list=!nice action=mark-connection new-connection-mark=mark-con-overseas passthrough=no chain=prerouting dst-address-list=!nice action=mark-connection new-connection-mark=mark-con-overseas passthrough=no chain=prerouting connection-mark=mark-con-indonesia action=mark-packet new-packet-mark=indonesia passthrough=yes chain=prerouting connection-mark=mark-con-overseas action=mark-packet new-packet-mark=overseas passthrough=yes |
buka ip --> firewall ---> mangle
jika telah ketangkep... maka tinggal di seting que
misalkan :
client 1
dengan ip :
192.168.100.2
mau kita kasi bandwith iix 512kbps internasional 64 kbps
maka :
Quote:
| /que simple add name="client1-iix" target-addresses=192.168.100.2/32 dst-address=0.0.0.0/0 interface=all parent=none packet-marks=indonesia direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=512000/512000 total-queue=default-small name="client1-int" target-addresses=192.168.100.2/32 dst-address=0.0.0.0/0 interface=all parent=none packet-marks=overseas direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=64000/64000 total-queue=default-small |
untuk test iix pilih jakarta untuk test internasional pilih yang singapore atau amerika sekalian
lanjuuuuuuuuuttt.....
client2
dengan ip : 192.168.100.3
hanya di berikan IIX saja sebesar 64 kbps dan tidak di berikan internasional sama sekali..
maka :
kita buat firewall untuk client 2 blokir jalur internasional
Quote:
| [admin@BandwidtMANAGEMENT] > ip firewall filter add chain=forward src-address=192.168.100.3 connection-mark=mark-con-overseas action=drop |
jika tidak terbuka sukses kita memblokir jalur internasional untuk client 2
jika masih kebuka cek lagi configurasi yg kita buat.
setting ini biasanya di gunakan untuk game center yang hanya di beri akses IIX saja
kemudian kita tinggal membatasi untuk IIX saja atau malah buat saja que simple biasa saja karena kita tau bahwa
client 2 mustahil bisa akses internasional
contoh berikut ini beserta rule iix nya :
Quote:
| /que simple add name="client2-iix" target-addresses=192.168.100.3/32 dst-address=0.0.0.0/0 interface=all parent=none packet-marks=indonesia direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=64000/64000 total-queue=default-small |
maka tambahin aja que untuk internasional dengan besar 8 kbps
Quote:
| /que simple add name="client2-int" target-addresses=192.168.100.3/32 dst-address=0.0.0.0/0 interface=all parent=none packet-marks=overseas direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=8/8 total-queue=default-small |
dengan ip 192.168.100.4
dengan besar bandwith 64 kbps.
maka kita buat que biasa aja :
Quote:
| /que simple add name="client3" target-addresses=192.168.100.4/32 dst-address=0.0.0.0/0 interface=all parent=none direction=both priority=8 queue=default-small/default-small limit-at=0/0 max-limit=64000/64000 total-queue=default-small |
