Mikrotik: membuat hotspot baypass traffic IIX

Karena pertanyaan dari mas andy (andy_m3m@yahoo.co.id) di topik hotspot sebelumnya.

Saya buatkan post sendiri untuk masalah ini.

Di tempat saya, saya sudah mengaplikasikan ini sekitar 2~3 bulan yang lalu.
Pada saat itu memang kebutuhan saya untuk melimit internasional agar terbagi rata, tetapi untuk ke IIX tidak di limit. Rupa-nya tidak hanya saya yang berniat dengan konfigurasi seperti ini.
Read more »

Squid zph and Mikrotik

Bonus tambahan dari squid 2.7-stable3 adalah fungsi zph yang sudah terintegrasi.

ZPH sendiri adalah Zero Penalty Hit, penjelasan-nya bisa dibaca di http://zph.bratcheda.org/

Pada 2.7 sudah masuk dalam core engine squid.
Sebelum versi 2.7 harus melakukan patch.

Tutorial di bawah ini saya memakai squid dari caching youtube.

Read more »

Shorewall 4.x di TSL 3.0.5

Instan firewall yang mudah cara instalasinya.
Supaya saya tidak lupa dan bermanfaat buat yang lain, maka saya dokumentasikan saja :D.

Untuk trustix, dan “mungkin” distro lain yang tidak spesifik, sebaiknya ambil paketan “noarch”.
Bisa juga pakai versi tgz. Tapi saya lebih memilih yang rpm, biar ndak mumet. Namanya juga mau instant

Contoh kasus, shorewall akan dipasang di mesin mail dengan 1 interface, dan versi terbarunya 4.0.11
Read more »

Mikrotik: CPU 2.9.x vs 3.x

Setelah semua ilmu sudah di matangkan, dini hari ini, migrasi ke v3.2 dilaksanakan.

Masih memakai mesin yang sama, hanya diganti DOM, untuk berjaga-jaga bila keadaan darurat maka dom 2.9 masih bisa dipasang lagi :D

Fitur yang dipasang di mesin ini

  • enable multi-cpu
  • enable use ip firewall in bridge mode
  • migrasi queue tree to queue simple
  • redirect dns

Hasilnya cpu usage bisa turun, dari rata-rata 20%~30% turun ke 5%~10%, wooow …

29vs32.png29vs32-2.png

Mikrotik: case hotspot stiki.ac.id

Kasus ini ditanyakan ke saya oleh mas Ronny Susetyo aka ballacksave, admin (ngaku-nya newbie) stiki.ac.id via YM

topologi-stiki.gif

Nah pertanyaan saya pada dasarx sama seperti dasep yaitu bgm client yg di bawah mikrotik
(dosen, sabarnet,hotspot) klo buka jaringan yg diatas mikrotik seperti webserver, mail dan webhosting (203.134.237.0/29) bisa nggak ke limit, tapi klo browsing ke internet tetep ke limit.
nb:
di mikrotikx saya pake /ip hotspot, untuk bagi2 bandwidthx……
mohon pencerahan…

Read more »

Simple Queues and bridge mode in v3

Udah sekian lama ingin pasang v3 di mesin limiter tapi selalu kebentur tidak mau jalan.

Semua rule yang di import dari v2.9.x, tidak mau jalan dengan sukses.

Rasanya tidak ada yang salah, tapi kenapa queue-nya masih bablas saja, mesin percobaan tetap saja bisa menembus.

Rupanya di v3 ada tambahan yang harus di aktifkan bila setup mesin mikrotiknya sebagai brigde dan bw limiter.
Read more »