IP FIREWALL FILTER RULES

Tut's berikut disusun kembali dengan sumber artikel dari FMI ( 'c0nf' untuk Blok Virusnya) dan dari berbagai sumber artikel yg pernah dibaca penulis, Thanks All.

/ ip firewall filter
add chain=forward connection-state=established action=accept comment="ALLOW ESTABILISHED" disabled=no
add chain=forward connection-state=related action=accept comment="ALLOW RELATED" disabled=no
 add chain=virus protocol=udp dst-port=135-139 action=drop comment="Drop Messenger Worm" disabled=no
add chain=forward connection-state=invalid action=drop comment="drop invalid connections" disabled=no

LB 4 LINE ISP+PROXY EKSTERNAL

IP ADDRESS IN MODEM ADSL MODE BRIDGE :
Modem1 : 192.168.3.1
Modem2 : 192.168.4.1
Modem3 : 192.168.5.1
Modem4 : 192.168.6.1

IP ADDRESS IN CPU PROXY SERVER :
192.168.27.27

IP ADDRESS IN MIKROTIK:
Modem1 : 192.168.3.2/24
Modem2 : 192.168.4.2/24
Modem3 : 192.168.5.2/24
LAN : 192.168.1.1/24
Proxy : 192.168.27.1/24

LB 3 LINE ISP+ PROXY EKSTERNAL

ISP : TELKOMSPEEDY 2Mbps (Paket Eksekutif) 3 LINE

IP ADDRESS IN MODEM ADSL MODE BRIDGE :
Modem1 : 192.168.3.1
Modem2 : 192.168.4.1
Modem3 : 192.168.5.1

IP ADDRESS IN CPU PROXY SERVER :
192.168.27.27

IP ADDRESS IN MIKROTIK:
Modem1 : 192.168.3.2/24
Modem2 : 192.168.4.2/24
LAN : 192.168.1.1/24
Proxy : 192.168.27.1/24
Modem3 : 192.168.5.12/24

LB 2 LINE ISP+ PROXY EKSTERNAL

Berikut adalah contoh setting Routerboard/Mikrotik menggunakan 2 koneksi ISP TelkomSpeedy plus Proxy Server Exkternal. Penerapan mohon disesuaikan dengan kondisi jaringan, IP Address, dan Proxy Server anda.

(Artikel ini saya ambil dari Group Facebook punya saya)

IP ADDRESS IN MODEM ADSL MODE BRIDGE :
Modem1 : 192.168.3.1
Modem2 : 192.168.4.1


IP ADDRESS IN CPU PROXY SERVER :
192.168.27.27

MIKROTIK 1 ISP+PROXY EKSTERNAL

Berikut adalah contoh setting Routerboard/Mikrotik menggunakan 1 koneksi ISP TelkomSpeedy plus Proxy Server Exkternal. Penerapan mohon disesuaikan dengan kondisi jaringan, IP Address, dan Proxy Server anda.

(Artikel ini saya ambil dari Group Facebook punya saya)

IP ADDRESS IN MODEM ADSL MODE BRIDGE :
Modem : 192.168.3.1
IP ADDRESS IN CPU PROXY SERVER :
192.168.27.27

SETTING MIKROTIK BAGI PEMULA : Bagian IX

Sub-Child-Parent (PAKET INTL)

/queue simple

Copy – Paste kode berikut :

add name="Billing - PAKET INTL" target-addresses=192.168.0.2/32 dst-address=0.0.0.0/0 interface=To_Local parent=”PAKET INTL” packet-marks=packet-intl direction=both priority=7 queue=default-small/default-small limit-at=15k/50k max-limit=30k/100k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

add name="Client01 - PAKET INTL" target-addresses=192.168.0.3/32 dst-address=0.0.0.0/0 interface=To_Local parent=”PAKET INTL” packet-marks=packet-intl direction=both priority=7 queue=default-small/default-small limit-at=15k/50k max-limit=30k/100k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

SETTING MIKROTIK BAGI PEMULA : Bagian VIII

Sub-Child-Parent (PAKET IIX)

/queue simple

Copy – Paste kode berikut :

add name="Billing - PAKET IIX" target-addresses=192.168.0.2/32 dst-address=0.0.0.0/0 interface=To_Local parent=”PAKET IIX” packet-marks=packet-iix direction=both priority=5 queue=default-small/default-small limit-at=20k/70k max-limit=58k/200k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

add name="Client01 - PAKET IIX" target-addresses=192.168.0.3/32 dst-address=0.0.0.0/0 interface=To_Local parent=”PAKET IIX” packet-marks=packet-iix direction=both priority=5 queue=default-small/default-small limit-at=20k/70k max-limit=58k/200k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

SETTING MIKROTIK BAGI PEMULA : Bagian VII

Sub-Child-Parent (PAKET GAME ONLINE)

/queue simple

Copy – Paste kode berikut :

add name="Billing - PAKET GAME ONLINE" target-addresses=192.168.0.2/32 dst-address=0.0.0.0/0 interface=To_Local parent=”PAKET GAME ONLINE” packet-marks=packet-GAMES_TCP_1,packet-GAMES_TCP_2,packet-GAMES_TCP_3,packet-GAMES_TCP_4,packet-GAMES_UDP_1,packet-GAMES_UDP_2,packet-games_iix direction=both priority=3 queue=default-small/default-small limit-at=29k/100k max-limit=58k/200k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

add name="Client01 - PAKET GAME ONLINE" target-addresses=192.168.0.3/32 dst-address=0.0.0.0/0 interface=To_Local parent=”PAKET GAME ONLINE” packet-marks=packet-GAMES_TCP_1,packet-GAMES_TCP_2,packet-GAMES_TCP_3,packet-GAMES_TCP_4,packet-GAMES_UDP_1,packet-GAMES_UDP_2,packet-games_iix direction=both priority=3 queue=default-small/default-small limit-at=29k/100k max-limit=58k/200k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

SETTING MIKROTIK BAGI PEMULA : Bagian VI

CHANGE SIMPLE QUEUE
 

Kita mulai dengan membuat Parent – Sub-Parent – Sub-Child-Parent Bandwidth Management.

Parent

Pada Winbox Pilih Menu Queue – Simple Queue, atau Pilih Menu New terminal dan ketik :

/queue simple

Copy – Paste kode berikut :

add name="INTERNET" dst-address=0.0.0.0/0 interface=all parent=none packet-marks=packet-GAMES_TCP_1,packet-GAMES_TCP_2,packet-GAMES_TCP_3,packet-GAMES_TCP_4,packet-GAMES_UDP_1,packet-GAMES_UDP_2,packet-games_iix,packet-iix,packet-intl direction=both priority=1 queue=default-small/default-small  limit-at=500k/1700k max-limit=500k/1700k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

SETTING MIKROTIK BAGI PEMULA : Bagian V

CHANGE SIMPLE QUEUE

Pengaturan simple queue ini yang menentukan pembagian Bandwidth Management. Disini saya menggunakan ISP Speedy Paket Eksekutif (2Mbps) dan setelah saya test di speedtest.net, pada pagi, siang, dan malam hari, kecepatan rata-rata pada koneksi IIX yang saya peroleh :

Download Speed = 1.70Mb/s (1750kbps)

Upload Speedy = 0,50Mb/s (500kbps)

Sedangkan kecepatan rata-rata pada koneksi internasional:

Download Speed = 1,30 Mb/s (1100kbps)

Upload Speed = 0,30Mb/s (300kbps).

SETTING MIKROTIK BAGI PEMULA : Bagian IV

CHANGE FIREWALL MANGLE

Pada Winbox Pilih Menu New Terminal dan ketik :

/ip firewall mangle

Copy Paste kode berikut (per 3 baris) :

add chain=prereouting protocol=tcp dst-port=843,1818,2001,3010,4300,5105,5121,5126,5171,5340-5352,6000-6152,7777 connection-mark=conn-GAMES_TCP_1 dst-address-list=Local src-address-list=0.0.0.0/0 action=mark-connection new-connection-mark=conn-GAMES_TCP_1 passthrough=yes comment=”Mark Incoming Connection from TCP_1 Port Games to Local”

add chain=prereouting protocol=tcp dst-port=843,1818,2001,3010,4300,5105,5121,5126,5171,5340-5352,6000-6152,7777 connection-mark=conn-GAMES_TCP_1 dst-address-list=0.0.0.0/0 src-address-list= Local action=mark-connection new-connection-mark=conn-GAMES_TCP_1 passthrough=yes comment=”Mark Outgoing Connection from Local to TCP_1 Port Games”

add chain=prereouting connection-mark=conn-GAMES_TCP_1 action=mark-packet new-packet-mark=packet-GAMES_TCP_1 passthrough=no comment=”Mark TCP_1 Port Games Packet”

SETTING MIKROTIK BAGI PEMULA : Bagian III

CHANGE FIREWALL MANGLE

Sebelum pengaturan Mangle, yang nantinya berhubungan dengan setting ‘Simple Queue’, saya jelaskan terlebih dahulu mengenai TCP/UDP Port Game Online. Berikut beberapa TCP/UDP yang berhasil dikumpulkan dari beberapa artikel :

Port TCP Game Online :

-        Zynga Poker  :     843,9339

-        SealOnline   :     1818

-        IdolStreet     :     2001

-        Tantra Online  :     3010

-        Atlantica   :     4300

-        RAN Online :     5105

-        Zeus RO     :     5121

-        Fresh Ragnarok :     5126,5171

-        WarRock    :     5340-5352

-        FastBlack   :     6000-6001

-        Dotta     :     6000-6152

-        Lineage2 :     7777

-        X-SHOT   :     7341-7350,7451

-        WOW AMPM :     8085

-        CrazyKart 2    :     9600

SETTING MIKROTIK BAGI PEMULA : Bagian II

CHANGE IP ADDRESS LIST

Mikrotik Indonesia telah menyediakan daftar IP Address yang diadvertise di Open IXP dan IIX, yang bisa didownload dengan bebas di URL: http://www.mikrotik.co.id/getfile.php?nf=nice.rsc. File nice.rsc ini dibuat secara otomatis di server Mikrotik Indonesia setiap jam, dan merupakan data yang telah dioptimalkan untuk menghilangkan duplikasi entri dan tumpang tindih subnet.

Cara Download :

Pada winbox Pilih Menu New terminal, copy paste code berikut :

/tool fetch address=ixp.mikrotik.co.id src-path=/download/nice.rsc;

Selanjutnya ketik :

Import nice.rsc

SETTING MIKROTIK BAGI PEMULA : Bagian I

Sebelum memulai, terlebih dahulu kita samakan persepsi :

1.       Modem ADSL di ‘SET’ mode ‘BRIDGE’, jadi kalo masih mode ‘PPPoE’ silahkan di ‘RESET’ modemnya & setting ulang. Tutorial ini dikhususkan untuk ‘DIAL UP’ internet dari Mikrotik, bukan ‘DIAL UP’ dari Modem ADSL.

2.       Silahkan ‘RESET’ Mikrotiknya bila masih baru atau menggunakan setting ‘DEFAULT’ bawaan Mikrotik. Caranya :

-          Pada Winbox Pilih Menu ‘New Terminal’ dan ketik :

system – (tekan enter) – reset - (tekan enter) – Pilih Menu ‘Y’

-          Reboot Mikrotik

3.       Penulis menggunakan Winbox v2.2.16, bisa di download di SINI.

4.       Penulis menggunakan Mikrotik RB750 sebagai bahan percobaan, diimplementasikan pada Mikrotik RB750 dan Mikrotik RB800. Tutorial ini bebas diterapkan pada beberapa jenis mikrotik.

5.       Tutorial ini telah di Uji Coba pada War-NeT AnJeL@-NeT, alamat Jl. Lawu No. 003 Palangkaraya.

Selanjutnya, kita mulai dengan Log In Winbox dan memilih Mac Address (Jangan IP Address) untuk koneksi ke Mikrotik.