Req : Agar user gak bisa akses IP modem (ADSL)

**w1z4rd** · 15-03-2008, 14:55

Dikantor kita koneksi internet pake ADSL dari Telkom. Awalnya hanya untuk dipake sendiri aja ama Bos, Jadi dari modem langsung pake kabel Cross (UTP) ke PC nya Bos. Setting gateway mengarah ke IP modem (192.168.0.254), dan pada isian Primary & secondary DNS mengarah ke 202.134.bla bla.....

Nah karena turah bandwithnya, jadi bos suruh di share ajah, saya coba pake Mikrotik (maaf masih pake versi "spanyol") 2.9.27. Saya pake 2 Lan Card yang dikasih IP masing-masing 192.168.0.1 & 192.168.0.2 (menyesuaikan sama kelas IP modem) karena IP modem gak bisa diubah-ubah (dikasih pass ama orang telkom).

Semua udah berjalan ok, IP pada gateway client mengarah ke 192.168.0.1, Jadi segala rules (gak boleh akses *SEX* dsb) udah dibuat via webproxy.

Cuman 1 masalahnya rekan-rekan, jika IP gateway client diubah menuju ke IP modem (192.168.0.254) maka user tersebut bisa langsung akses semaunya, jadi semua rules mikrotik jadi gak guna.

Sementara ini karena belum ada Domain Controller, ya semua user punya level admin pada masing2 PC nya, jadi masih bisa ubah-ubah IP dsb.

Ada gak solusinya agar kalo user akses langsung ke IP modem mental dan dialihkan ke IP mikrotik (192.168.0.1) ?.

Saya sangat mengharapkan masukan dari rekan2 semua, makasih banget atas urun saran dan pencerahannya.

**Akangage** · 15-03-2008, 15:22

kalo model dial di Modem, kalo di modem ada DMZ, dipake, kalo g ada dial di mikrotik aja pake modus bridge Click here to enlarge

**c90NET** · 15-03-2008, 21:28

berarti dengan cara mengganti gatewaynya, queue apa juga bisa ke bypass ??

**john_0ng80** · 16-03-2008, 03:54

rasanya memang bug/kekurangan versi 2.9.27 sehingga rulenya tembus

**Akangage** · 16-03-2008, 14:06

Gimana yah!!! Ini emang dilema, kalo ADSL dial di Modem mikrotik dapet IP turunan dari Modem ga bisa main block!! Kalo diblock MikroTik ga bisa akses Internet dari Modem....

Akang pernah coba (experimen) dari ver bajakan, asli ver 2 maupun ver 3 semuanya sama kaya gitu!! Maksud hati emang ga ingin orang lain akses!! Mungkin solusinya (Jika TETEP GA MAU DIAL DI MIKROTIK, Bersikukuh dial di modem) IP Buat ke komputer client di ganti, misal ADSL IP-nya 192.168.0.2
Nah.. yang ke client IP-nya jadi 10.100.20.1/24 atau yang lainnya

Terus DNS-nya kasih aja DNS Speedy di mikrotik atau di bikin DNS Cache MikroTIk lalu PING/TRACERT di drop biar pas di trace ga ketahuan IP Modem

Silahkan di Trial dulu Click here to enlarge

**w1z4rd** · 16-03-2008, 15:52

Jadi prinsipnya IP class client dan class IP modem beda ya Kang ?.

DNS Cache MikroTIk lalu PING/TRACERT di drop biar pas di trace ga ketahuan IP Modem

Bikin DNS cache nya gimana kang ?. Please bantuannya kang....

**Akangage** · 16-03-2008, 22:49

dibilang beda class ya ga juga!! Bagusnya ya beda class seh Click here to enlarge

kalo mau bkn DNS Cache MikroTik

Code:

IP > DNS
Lalu isi Primary dan Secondary DNS, lalu centang "Allow Remote Request"
Lalu masukan IP MikroTik k dalam static DNS MikroTik, beserta namanya, misal : 192.168.0.3 DNS Name : merpati.edan-banget.net terus di kasih cache time yang mayan lama

Kalo komputer Client diset IP manual di kolom DNS, masukan IP MikroTik punya kamu!! biar nanti klo di cek "nslookup" yang keluar DNS MikroTik!! Jadi ga ketahuan ada Modem di depan
Kalo untuk drop Ping/Tracert udah taukan Rule-nya Click here to enlarge

**sum14rdi** · 17-03-2008, 14:03

maaf......(maaf lagi klo salah penjabaran topologinya) bukannya klo topologinya gini...

| INET |------| MT |-----| SWITCH |----| CLIENT |
------------0.1----0.2---------------0.0/24

client harus melewati MT! (bukan begitu).....kenapa gak didrop aja akses ke client ke 0.254 hal ini akan memaksa client untuk menggunakan MT sebagai gateway.
bisa didrop di /ip firewall filter

atau topologinya lain?

**w1z4rd** · 19-03-2008, 17:34

Topologi gini Bung sum14rdi :

| INET |------| ADSL MODEM |---| MT |-------->| SWITCH |----| CLIENT |

enapa gak didrop aja akses ke client ke 0.254 hal ini akan memaksa client untuk menggunakan MT sebagai gateway

<--- sintaxnya gimana ya Bung sum14rdi ?

**sum14rdi** · 19-03-2008, 17:47

Originally Posted by w1z4rd

Topologi gini Bung sum14rdi :

| INET |------| ADSL MODEM |---| MT |-------->| SWITCH |----| CLIENT |

<--- sintaxnya gimana ya Bung sum14rdi ?

coba ini......
/ ip firewall filter
add chain=forward src-address=192.168.0.0/24 dst-address=192.168.0.254 action=drop comment="" \
disabled=no

**Akangage** · 20-03-2008, 11:44

Originally Posted by sum14rdi

coba ini......
/ ip firewall filter
add chain=forward src-address=192.168.0.0/24 dst-address=192.168.0.254 action=drop comment="" \
disabled=no

nah entu yang akang "bold" IP mana? IP Modem 0.1 dan Mikrotik 0.2 kok ada IP dst 0.254????

**yosanpro** · 22-03-2008, 08:12

Yah kalo aku sih dalam satu MT mending interface-interface dikasih beda subnet, biar MT nya gak bingung kalo disuruh ping. Coba kalo dari MT kita ping ke 192.168.0.3, kira-kira larinya kemana? bingung nggak?
Click here to enlarge

kalo aku pake nat masquerade biasanya yang dari client tetep gak bisa ngubah ke gateway modem tuh, asal topologinya bener. Kalo modem masuk switch hub, MT masuk switch hub, dan semua client masuk switch hub, bisa dijamin sistem nggak akan pernah bisa aman (meskipun bisa).

**sum14rdi** · 22-03-2008, 13:25

Originally Posted by Akangage

nah entu yang akang "bold" IP mana? IP Modem 0.1 dan Mikrotik 0.2 kok ada IP dst 0.254????

Bapak....om...mas..kang........ Click here to enlarge

klo mau kasih koment.....baca dulu sebelumnya....jangan asal koar.... Click here to enlarge

**Akangage** · 22-03-2008, 15:55

Originally Posted by sum14rdi

Bapak....om...mas..kang........ Click here to enlarge

klo mau kasih koment.....baca dulu sebelumnya....jangan asal koar.... Click here to enlarge

Wihh... kaya udah paling TOP aja, kaya konsultan Click here to enlarge

buka aja jasa konsultasi mikrotik!!! Akang cuman tanya kok.... Click here to enlarge

ternyata ada yang sensitif disini Click here to enlarge

**w1z4rd** · 27-03-2008, 09:34

kalo aku pake nat masquerade biasanya yang dari client tetep gak bisa ngubah ke gateway modem tuh, asal topologinya bener. Kalo modem masuk switch hub, MT masuk switch hub, dan semua client masuk switch hub, bisa dijamin sistem nggak akan pernah bisa aman (meskipun bisa).

Dengan melihat permasalahan saya, topologi yang aman gimana ya Bro Yosan ?.

Thread: Req : Agar user gak bisa akses IP modem (ADSL)

LinkBack

Thread Tools

Req : Agar user gak bisa akses IP modem (ADSL)

Thread Information

Users Browsing this Thread

Similar Threads

(ask) user manager tidak bisa di akses

koneksi speedy memakai mikrotik dan modem ADSL prolink

[jual] Ready STOK Modem ADSL

Jual router cable modem/ADSL linksys BEFSR41

remote mikrotik pakai modem adsl allied telesyn model AT-AR236E

Posting Permissions