Sharing file beda ip dan 2 line speedy

Printable View

Show 40 post(s) from this thread on one page

22-04-2014, 12:33
brutuz_1

Quote:

Originally Posted by ikonk

terimakasih atas pencerahannya gan brutuz_1... sy sudah mencoba dan berhasil ping ke client beda segment, hanya saja ada 1 masalah lagi.. karena sy menggunakan 2 speedy jadi masing2 network 192.168.10.xxx dan 192.168.20.xxx itu menggunakan masing2 speedy juga. dan apabila rule mangle dibawah ini di disable,maka network yang 192.168.20.xx (yang menggunakan gateway 192.168.20.1 ) tidak bisa connect ke inet, apabila rule mangle di enable dan ditambahkan " selain ",tetap tdk bisa ping atau sharing beda segment gan...

Code:

0 chain=prerouting action=mark-routing new-routing-mark=GroupA passthrough=no src-address=192.168.10.0/26 dst-address=!192.168.20.0/26 1 chain=prerouting action=mark-routing new-routing-mark=GroupB passthrough=no src-address=192.168.20.0/26 dst-address=!192.168.10.0/26

kira2 rule apa lagi yang harus diterapkan?soalnya saya mengikuti membuat load balance 2 ISP dan 2 segment nework ( masing2 network menggunakan masing2 speedy), rule itu yg sy terapkan pada saat ini termasuk rule mangle tersebut hehehe( maklum masih nubi gan ):th_cry2: :th_surrend:
- dan saya bingung kenapa kedua rule mangle tersebut di disable,hanya ppoe1 saja yang connect ke inet dan yang pppoe2 nya tidak bisa connect inet

terimakasih atas pencerahannya

ok deh, sekarang semakin jelas, bahwa agan ingin maen statik routing, mungkin metode nya bisa diterapkan seperti ini,
coba tambahkan 2 rule diatas rule routing mark nya di /ip fi ma

Code:

chain=prerouting dst-adddress=192.168.168.10.0/26 action=accept chain=prerouting dst-adddress=192.168.168.20.0/26 action=accept

rule tersebut harus nya akan membypass trafik lokal to lokal beda segment ip biar gk terkena rule routing-mark yg berada di bawah nya,kemudian tetep tambahkan selain-dst-address ip lokal di rule routing mark nya

Code:

0 chain=prerouting dst-adddress=192.168.168.10.0/26 action=accept 1 chain=prerouting dst-adddress=192.168.168.20.0/26 action=accept 2 chain=prerouting action=mark-routing new-routing-mark=GroupA passthrough=no src-address=192.168.10.0/26 dst-address=!192.168.20.0/26 3 chain=prerouting action=mark-routing new-routing-mark=GroupB passthrough=no src-address=192.168.20.0/26 dst-address=!192.168.10.0/26

kemudian silahkan tarik routing mark nya ke ip route

Code:

/ip route dst-address=0.0.0.0/0 gateway=pppoe-out1 routing-mark=GroupA dst-address=0.0.0.0/0 gateway=pppoe-out2 routing-mark=GroupB

Quote:

....- dan saya bingung kenapa kedua rule mangle tersebut di disable,hanya ppoe1 saja yang connect ke inet dan yang pppoe2 nya tidak bisa connect inet...

bisa nyambung hanya jalur pppoe1 saja karena itu adalah default gateway nya
dan itu adalah wajar, ketika kita membuat rule routingan di mangle dan rule tersebut tidak berjalan sebagaimana mestinya, maka jalur yg menggunakan atau berada pada jalur yg sama dengan default gateway nya akan tetap bisa nyambung alias tetep konek...:)

selamat mencoba...)
22-04-2014, 14:51
ikonk

Quote:

Originally Posted by brutuz_1

ok deh, sekarang semakin jelas, bahwa agan ingin maen statik routing, mungkin metode nya bisa diterapkan seperti ini,
coba tambahkan 2 rule diatas rule routing mark nya di /ip fi ma

Code:

chain=prerouting dst-adddress=192.168.168.10.0/26 action=accept chain=prerouting dst-adddress=192.168.168.20.0/26 action=accept

rule tersebut harus nya akan membypass trafik lokal to lokal beda segment ip biar gk terkena rule routing-mark yg berada di bawah nya,kemudian tetep tambahkan selain-dst-address ip lokal di rule routing mark nya

Code:

0 chain=prerouting dst-adddress=192.168.168.10.0/26 action=accept 1 chain=prerouting dst-adddress=192.168.168.20.0/26 action=accept 2 chain=prerouting action=mark-routing new-routing-mark=GroupA passthrough=no src-address=192.168.10.0/26 dst-address=!192.168.20.0/26 3 chain=prerouting action=mark-routing new-routing-mark=GroupB passthrough=no src-address=192.168.20.0/26 dst-address=!192.168.10.0/26

kemudian silahkan tarik routing mark nya ke ip route

Code:

/ip route dst-address=0.0.0.0/0 gateway=pppoe-out1 routing-mark=GroupA dst-address=0.0.0.0/0 gateway=pppoe-out2 routing-mark=GroupB

bisa nyambung hanya jalur pppoe1 saja karena itu adalah default gateway nya
dan itu adalah wajar, ketika kita membuat rule routingan di mangle dan rule tersebut tidak berjalan sebagaimana mestinya, maka jalur yg menggunakan atau berada pada jalur yg sama dengan default gateway nya akan tetap bisa nyambung alias tetep konek...:)

selamat mencoba...)

saya sudah mencoba dengan menambahkan 2 rule mangle baru awalnya tidak berhasil, setelah saya mencoba memindahkan mendrag posisi kedua rule baru tersebut ke posisi paling atas akhirnya berhasil juga.... terimakasih agan brutuz_1 yang sudah bersedia meluangkan waktu untuk memecahkan masalah ini...

- oiya gan brutuz_1 saya ada pertanyaan lagi, saya menggunaakan winbox v5.26..kenapa tiba2 menu webproxy tidak bisa di enable, saya centang enable di menu tersebut tidak bisa di klik "OK" dan saya coba masuk ke menu "access" semua rule saya hilang smua dan lambang "+" untuk menambahkan rule itu menjadi abu2 tidak bisa di klik... kira2 apa penyebanya? mungkin agan brutuz_1 bisa membantu... :)
termiakasih
23-04-2014, 11:44
brutuz_1

Quote:

Originally Posted by ikonk

saya sudah mencoba dengan menambahkan 2 rule mangle baru awalnya tidak berhasil, setelah saya mencoba memindahkan mendrag posisi kedua rule baru tersebut ke posisi paling atas akhirnya berhasil juga.... terimakasih agan brutuz_1 yang sudah bersedia meluangkan waktu untuk memecahkan masalah ini...

- oiya gan brutuz_1 saya ada pertanyaan lagi, saya menggunaakan winbox v5.26..kenapa tiba2 menu webproxy tidak bisa di enable, saya centang enable di menu tersebut tidak bisa di klik "OK" dan saya coba masuk ke menu "access" semua rule saya hilang smua dan lambang "+" untuk menambahkan rule itu menjadi abu2 tidak bisa di klik... kira2 apa penyebanya? mungkin agan brutuz_1 bisa membantu... :)
termiakasih

tidak bisa di klik pada slah satu menu biasanya ada beberpa hal
-kurang nya pasokan benwith, hal ini sering terjadi kalo kita me remote winbox dari luar jaringan dan dengan keadaan jaringan trafik nya lagi padat sehingga untuk tmpiln menjadi kurang sempurna seperti tanda plus yg gk ada, tapi kalo keadaan ini biasanya gk berlangung lama, karna biasanya langsung diskonek...:)
-masalah hak akses, pastikan login dengan full aksess, karna pada menu menu vital, hak akses write tidak bisa mengakses nya
-ada package yg kurang, coba reinstal package nya, sekalian biar jadi full package /system package
:)
23-04-2014, 21:39
ikonk

Quote:

Originally Posted by brutuz_1

tidak bisa di klik pada slah satu menu biasanya ada beberpa hal
-kurang nya pasokan benwith, hal ini sering terjadi kalo kita me remote winbox dari luar jaringan dan dengan keadaan jaringan trafik nya lagi padat sehingga untuk tmpiln menjadi kurang sempurna seperti tanda plus yg gk ada, tapi kalo keadaan ini biasanya gk berlangung lama, karna biasanya langsung diskonek...:)
-masalah hak akses, pastikan login dengan full aksess, karna pada menu menu vital, hak akses write tidak bisa mengakses nya
-ada package yg kurang, coba reinstal package nya, sekalian biar jadi full package /system package
:)

ni gan sy kasi scrnshoot nya :

http://www.forummikrotik.com/images/...fdca9a7a-1.jpg

http://www.forummikrotik.com/images/...765882a3-1.jpg

apakah kira2 cachenya bermasalah gan ? jadi apabila webproxy ini ga aktif, rule nat untuk blocking website jadi gak berfungsi yg menyebabkan ga bisa browsing...
knapa ya gan?
24-04-2014, 12:05
brutuz_1

Quote:

Originally Posted by ikonk

ni gan sy kasi scrnshoot nya :

http://www.forummikrotik.com/clear.gif[/URL][/IMG]

http://www.forummikrotik.com/images/...765882a3-1.jpg

apakah kira2 cachenya bermasalah gan ? jadi apabila webproxy ini ga aktif, rule nat untuk blocking website jadi gak berfungsi yg menyebabkan ga bisa browsing...
knapa ya gan?

aduhh.... jgn diaktifkan dong cache on disk nya.... kasiannn...:)
lagian itu cpu nyampe 100% gitu, coba liatin di /tool profile apa az yg bikin bengkak cpu nya...:)
24-04-2014, 12:40
ikonk

Quote:

Originally Posted by brutuz_1

aduhh.... jgn diaktifkan dong cache on disk nya.... kasiannn...:)
lagian itu cpu nyampe 100% gitu, coba liatin di /tool profile apa az yg bikin bengkak cpu nya...:)

itu cache on disknya sebenernya ga dicentang boss,itu ane lagi coba2 centang dan ane klik OK gabisa juga,begitu juga ga dicentang..
ini skrinsut profilenya :

http://www.forummikrotik.com/images/...bbc5eeba-1.jpg

- aneh kok webproxy nya running terus, padahal statusnya stopped seperti skrinsut yang ane kasih sebelumnya...
- kalau router di reboot normal lagi,tapi sehari kemudian ngadat lagi.... kira2 masalahnya apa ya????
- ane cari ke mbah gugel juga ga nemu kasus sperti ini gan
smoga ada pencerahan... terimakasih :th_surrend:
24-04-2014, 13:34
brutuz_1

Quote:

Originally Posted by ikonk

itu cache on disknya sebenernya ga dicentang boss,itu ane lagi coba2 centang dan ane klik OK gabisa juga,begitu juga ga dicentang..
ini skrinsut profilenya :

http://www.forummikrotik.com/images/...bbc5eeba-1.jpg

- aneh kok webproxy nya running terus, padahal statusnya stopped seperti skrinsut yang ane kasih sebelumnya...
- kalau router di reboot normal lagi,tapi sehari kemudian ngadat lagi.... kira2 masalahnya apa ya????
- ane cari ke mbah gugel juga ga nemu kasus sperti ini gan
smoga ada pencerahan... terimakasih :th_surrend:

heheh... pernah juga dulu ketemu kasus kaya gini, waktu itu diaktifin web proxy nya dan kebetulan kapasitas hardisk nya sudah penuh (pke PC router), ternyata waktu di clear cache memakan waktu yg lama, sampai sya gk sabar dan akhir nya di cancel, tapi alih2 malah bener, malah kejadian kasus seperti agan, web proxy running terus dan makan resources cpu, solusi nya waktu itu adalah di reset ulang, tapi tentu bikin backup configurasi dulu, nah kalo mau mau di rest ulang coba backup config seperti ini
- new terminal > export file=all < akan tercreate sebuah file dengan nama all.rsc
silahkan cari file tersebut di menu filess, copy file ke kompi agan, lalu buka file tersebut pake notepad++, dan cari bagian pengaturan web proxy, dan hapus, kemudian save. nah dengan begitu agan udah membuat backup pengaturan yg sama seperti sekarang ini hanya tanpa pengaturan web proxy saja
kemudian silahkan reset dulu RB nya /sys reset no-default-configuration
kalo udah di reset tinggal upload file yg dah di save di komputer agan dan import pengaturan tersebut - new terminal import all.rsc >reboot
harus nya kalo udah di reboot pengaturan akan kembali seperti biasa tapi tanpa pengaturan web proxy nya, dan agan bisa mengatur ulang konfig untuk web proxy nya...:)
buat jaga-jaga bikin juga file backup nya /file backup :)
24-04-2014, 16:03
ikonk

Quote:

Originally Posted by brutuz_1

heheh... pernah juga dulu ketemu kasus kaya gini, waktu itu diaktifin web proxy nya dan kebetulan kapasitas hardisk nya sudah penuh (pke PC router), ternyata waktu di clear cache memakan waktu yg lama, sampai sya gk sabar dan akhir nya di cancel, tapi alih2 malah bener, malah kejadian kasus seperti agan, web proxy running terus dan makan resources cpu, solusi nya waktu itu adalah di reset ulang, tapi tentu bikin backup configurasi dulu, nah kalo mau mau di rest ulang coba backup config seperti ini
- new terminal > export file=all < akan tercreate sebuah file dengan nama all.rsc
silahkan cari file tersebut di menu filess, copy file ke kompi agan, lalu buka file tersebut pake notepad++, dan cari bagian pengaturan web proxy, dan hapus, kemudian save. nah dengan begitu agan udah membuat backup pengaturan yg sama seperti sekarang ini hanya tanpa pengaturan web proxy saja
kemudian silahkan reset dulu RB nya /sys reset no-default-configuration
kalo udah di reset tinggal upload file yg dah di save di komputer agan dan import pengaturan tersebut - new terminal import all.rsc >reboot
harus nya kalo udah di reboot pengaturan akan kembali seperti biasa tapi tanpa pengaturan web proxy nya, dan agan bisa mengatur ulang konfig untuk web proxy nya...:)
buat jaga-jaga bikin juga file backup nya /file backup :)

ok ane coba dulu gan brutuz_1 .. thanks pencerahannya :)
28-04-2014, 10:51
ikonk

Quote:

Originally Posted by brutuz_1

heheh... pernah juga dulu ketemu kasus kaya gini, waktu itu diaktifin web proxy nya dan kebetulan kapasitas hardisk nya sudah penuh (pke PC router), ternyata waktu di clear cache memakan waktu yg lama, sampai sya gk sabar dan akhir nya di cancel, tapi alih2 malah bener, malah kejadian kasus seperti agan, web proxy running terus dan makan resources cpu, solusi nya waktu itu adalah di reset ulang, tapi tentu bikin backup configurasi dulu, nah kalo mau mau di rest ulang coba backup config seperti ini
- new terminal > export file=all < akan tercreate sebuah file dengan nama all.rsc
silahkan cari file tersebut di menu filess, copy file ke kompi agan, lalu buka file tersebut pake notepad++, dan cari bagian pengaturan web proxy, dan hapus, kemudian save. nah dengan begitu agan udah membuat backup pengaturan yg sama seperti sekarang ini hanya tanpa pengaturan web proxy saja
kemudian silahkan reset dulu RB nya /sys reset no-default-configuration
kalo udah di reset tinggal upload file yg dah di save di komputer agan dan import pengaturan tersebut - new terminal import all.rsc >reboot
harus nya kalo udah di reboot pengaturan akan kembali seperti biasa tapi tanpa pengaturan web proxy nya, dan agan bisa mengatur ulang konfig untuk web proxy nya...:)
buat jaga-jaga bikin juga file backup nya /file backup :)

seharusnya rule tidak masalah kan gan..

halo gan brutuz_1... ane udah coba, tapi ga berhasil gan... setelah 3 hari berjalan webproxy rule stopped,dan berjalan seperti skrisut yang ane liatin sebelumnya, CPU menjadi 100%, proses di profile webproxy menjadi 100%, lalu ane ke terminal buat print /ip firewall proxy juga gabisa, jadi ga respon terminalnya... setelah di reboot rb berjalan normal kembali smuanya.... kenapa setiap 3 hari rule webrpoxynya stopped ya gan?
- kira2 salahnya dimana? apakah di nat rulenya? atau ane harus upgrade ke v6 ??

ini rule NAT ane :

Code:

Flags: X - disabled, I - invalid, D - dynamic 0 ;;; Rule Redirect / Block keyword chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80 1 ;;; NAT Speedy ( Masquerade) chain=srcnat action=masquerade src-address=192.168.10.0/26 out-interface=pppoe-out1 2 ;;; NAT Speedy ZTE Modem chain=srcnat action=masquerade src-address=192.168.20.0/26 out-interface=pppoe-out2 3 ;;; masquerade Switch1 chain=srcnat action=masquerade to-addresses=192.168.20.0/26 src-address-type="" out-interface=ether3-Switch Lt.1 4 ;;; Masquerade Switch2 chain=srcnat action=masquerade out-interface=ether4-Switch Lt.2
28-04-2014, 10:57
ikonk

halo gan brutuz_1... ane udah coba, tapi ga berhasil gan... setelah 3 hari berjalan webproxy rule stopped,dan berjalan seperti skrisut yang ane liatin sebelumnya, CPU menjadi 100%, proses di profile webproxy menjadi 100%, lalu ane ke terminal buat print /ip firewall proxy juga gabisa, jadi ga respon terminalnya... setelah di reboot rb berjalan normal kembali smuanya.... kenapa setiap 3 hari rule webrpoxynya stopped ya gan?
- kira2 salahnya dimana? apakah di nat rulenya? atau ane harus upgrade ke v6 ?? seharusnya rule tidak masalah kan gan..

ini rule NAT ane :

Code:

Flags: X - disabled, I - invalid, D - dynamic 0 ;;; Rule Redirect / Block keyword chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80 1 ;;; NAT Speedy ( Masquerade) chain=srcnat action=masquerade src-address=192.168.10.0/26 out-interface=pppoe-out1 2 ;;; NAT Speedy ZTE Modem chain=srcnat action=masquerade src-address=192.168.20.0/26 out-interface=pppoe-out2 3 ;;; masquerade Switch1 chain=srcnat action=masquerade to-addresses=192.168.20.0/26 src-address-type="" out-interface=ether3-Switch Lt.1 4 ;;; Masquerade Switch2 chain=srcnat action=masquerade out-interface=ether4-Switch Lt.2

ini rule webproxy ane
[code]enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-administrator: webmaster
max-cache-size: 10000KiB
cache-on-disk: no
max-client-connections: 200
max-server-connections: 200
max-fresh-time: 5h5m
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-drive: system
[\code]
29-04-2014, 00:47
brutuz_1

Quote:

Originally Posted by ikonk

halo gan brutuz_1... ane udah coba, tapi ga berhasil gan... setelah 3 hari berjalan webproxy rule stopped,dan berjalan seperti skrisut yang ane liatin sebelumnya, CPU menjadi 100%, proses di profile webproxy menjadi 100%, lalu ane ke terminal buat print /ip firewall proxy juga gabisa, jadi ga respon terminalnya... setelah di reboot rb berjalan normal kembali smuanya.... kenapa setiap 3 hari rule webrpoxynya stopped ya gan?
- kira2 salahnya dimana? apakah di nat rulenya? atau ane harus upgrade ke v6 ?? seharusnya rule tidak masalah kan gan..

ini rule NAT ane :

Code:

Flags: X - disabled, I - invalid, D - dynamic 0 ;;; Rule Redirect / Block keyword chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80 1 ;;; NAT Speedy ( Masquerade) chain=srcnat action=masquerade src-address=192.168.10.0/26 out-interface=pppoe-out1 2 ;;; NAT Speedy ZTE Modem chain=srcnat action=masquerade src-address=192.168.20.0/26 out-interface=pppoe-out2 3 ;;; masquerade Switch1 chain=srcnat action=masquerade to-addresses=192.168.20.0/26 src-address-type="" out-interface=ether3-Switch Lt.1 4 ;;; Masquerade Switch2 chain=srcnat action=masquerade out-interface=ether4-Switch Lt.2

ini rule webproxy ane
[code]enabled: yes
src-address: 0.0.0.0
port: 8080
parent-proxy: 0.0.0.0
parent-proxy-port: 0
cache-administrator: webmaster
max-cache-size: 10000KiB
cache-on-disk: no
max-client-connections: 200
max-server-connections: 200
max-fresh-time: 5h5m
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-drive: system
[\code]

waduh....bingung juga nih...:(
ya kalo mau, coba az upgrade dulu versi nya..:)

Show 40 post(s) from this thread on one page