bypassed queue dynamic dari webserver ke client hotspot

**wandie** · 06-01-2011, 01:33

saya mempunyai 1 router mikrotik dengan interface

eth1::ke wan
eth2::ke webserver
eth3::ke hotspot via usermanager

yang jadi permasalahan saya adalah

bagaimana supaya akses client ke webserver local tidak terlimit oleh queue simple dynamic yang dibuat oleh userman Click here to enlarge

sudah saya coba dengan menambahkan rule hs-unauth tetapi hanya dapat membypassed webserver dari hotspot tetapi tidak queuenya

Click here to enlarge

master2 punya solusi.....terima kasih master2 sebelumnya

**adiputrolds** · 06-01-2011, 03:08

Originally Posted by wandie-imelda

saya mempunyai 1 router mikrotik dengan interface

eth1::ke wan
eth2::ke webserver
eth3::ke hotspot via usermanager

yang jadi permasalahan saya adalah

bagaimana supaya akses client ke webserver local tidak terlimit oleh queue simple dynamic yang dibuat oleh userman Click here to enlarge

sudah saya coba dengan menambahkan rule hs-unauth tetapi hanya dapat membypassed webserver dari hotspot tetapi tidak queuenya

Click here to enlarge

master2 punya solusi.....terima kasih master2 sebelumnya

jangan menginput rx dan tx pada userman
biarkan dynamic simple queue nya unlimited
tp harus buat mangle tambahan (custome mangle)
jadi bs di atur lewat queue tree
logika hotspot pada auth dan !auth

**wandie** · 06-01-2011, 03:42

Originally Posted by electrix_85

jangan menginput rx dan tx pada userman
biarkan dynamic simple queue nya unlimited
tp harus buat mangle tambahan (custome mangle)
jadi bs di atur lewat queue tree
logika hotspot pada auth dan !auth

maksudnya Costume mangle <<< untuk menandai paket yang mana om Click here to enlarge

**cw-12** · 06-01-2011, 04:47

Originally Posted by wandie-imelda

saya mempunyai 1 router mikrotik dengan interface

eth1::ke wan
eth2::ke webserver
eth3::ke hotspot via usermanager

yang jadi permasalahan saya adalah

bagaimana supaya akses client ke webserver local tidak terlimit oleh queue simple dynamic yang dibuat oleh userman Click here to enlarge

sudah saya coba dengan menambahkan rule hs-unauth tetapi hanya dapat membypassed webserver dari hotspot tetapi tidak queuenya

Click here to enlarge

master2 punya solusi.....terima kasih master2 sebelumnya

saya pikir mungkin bisa seperti ini :
tandai packet yang dari ip client hotspot menuju ke webserver, kemudian kalau packet sudah terbaca, langkah selanjutnya adalah, kalau menggunakan simple queue maka harus dibikinkan script untuk meletakkan queue dari client hotspot ke webserver diposisi paling atas queue agar terbaca lebih dahulu, kalau tidak maka setiap ada client yang login akan mengambil posisi itu. sehingga bypass tidak berfungsi.
berikut contoh simpel script nya :

Code:

/queue simple move [find name="bypass-webserver"] [:pick [find] 0]
#:log info "==== move bypass-webserver to 0 done!..===="

letakkan script diatas di user profile hotspot onLogin, sehingga pada saat client login akan memindahkan queue simple bypass-webservernya ke posisi 0 (paling atas).

hth.

**wandie** · 06-01-2011, 07:00

Originally Posted by cw-12

saya pikir mungkin bisa seperti ini :
tandai packet yang dari ip client hotspot menuju ke webserver, kemudian kalau packet sudah terbaca, langkah selanjutnya adalah, kalau menggunakan simple queue maka harus dibikinkan script untuk meletakkan queue dari client hotspot ke webserver diposisi paling atas queue agar terbaca lebih dahulu, kalau tidak maka setiap ada client yang login akan mengambil posisi itu. sehingga bypass tidak berfungsi.
berikut contoh simpel script nya :

Code:

/queue simple move [find name="bypass-webserver"] [:pick [find] 0]
#:log info "==== move bypass-webserver to 0 done!..===="

letakkan script diatas di user profile hotspot onLogin, sehingga pada saat client login akan memindahkan queue simple bypass-webservernya ke posisi 0 (paling atas).

saya sudah coba cara ini om,memang webserver jadi ke bypassed Click here to enlarge

tapi kenapa semua koneksi yang mengarah ke internet jadi ikut ke loss semua jadinya client2 hura2 tuh om @_@..... Click here to enlarge

**adiputrolds** · 06-01-2011, 07:41

Originally Posted by wandie-imelda

maksudnya Costume mangle <<< untuk menandai paket yang mana om Click here to enlarge

menandai packet yang mana ??
ya packet-mark packet-mark yg anda butuhkan dalam router dong
ya sama aja kayak client di LAN
untuk nanti poker, game OL , browse, download , dll

custom mangle ya buat sendiri packet mark di /ip firewall mangle
tp ya harus banyak experiment
logika hotspot kan terletak pada auth dan !auth

ya tandai koneksi yang sudah auth kemudian buat packet-mark nya
kemudian bs di gunakan pada queue tree
bs juga untuk membaypass cache-hit

**cw-12** · 06-01-2011, 16:43

Originally Posted by wandie-imelda

saya sudah coba cara ini om,memang webserver jadi ke bypassed Click here to enlarge

tapi kenapa semua koneksi yang mengarah ke internet jadi ikut ke loss semua jadinya client2 hura2 tuh om @_@..... Click here to enlarge

coba gelar dagangannya, eh setingan mangle nya disini, biar dibedah sama2 Click here to enlarge

**fian_ok** · 04-06-2011, 23:21

hotspot membuat pening kepala...
Click here to enlarge

**Hendrik200** · 14-06-2011, 23:40

gimana agan2 dan master2 ?
apa udah dapat solusi nya mas?

saya dapat problem yang sama ni
saya mau membypas File Server saya ( NAS ) yg beris Film dan lagu, di server lokal saya
maksud nya agar client hotspot yg di buat dari user manager tidak terlimit
jd hanya internet nya aja yh kelimit
tolong solusi nya master2 mana tau udah ketemu solusi nya duluan tolong di share dong

**Hendrik200** · 17-06-2011, 21:42

pada kemana ni ya para master-master kita? Click here to enlarge

tolong dong yang udah jumapa rule nya untuk dimanic mangle untuk usermanager nya bro
saya udah muter2 dan googleling endak nemu juga scrip yg pas

**wandie** · 18-06-2011, 01:41

sampe sekarang masih belum bisa punya eke......

**kweteng** · 18-06-2011, 09:20

tips los webserver local yang kelimit oleh simple/tree
misal :

ip webserver yang mau di loss: 192.168.2.10 port http=80/tcp, servis lainnya silahkan sesuaikan (NFS/SAMBA/CIFS dll)
ip net client: 192.168.0.0/24

flowonya packet:

paket dengan tujuan 192.168.2.10 port 80 dari adress 192.168.0.0/24 akan di tandai dengan nama local-webserver-up dan paket tidak akan di teruskan oleh aturan rules mangle berikutnya
paket yang berasal dari port 80 dengan adress 192.168.2.10 dengan tujuan 192.168.0.0/24 akan di tandai dengan nama local-webserver-down dan paket tidak akan di teruskan oleh aturan rules mangle berikutnya

mangle taruh paling atas

Code:

/ip fi ma
add action=mark-packet chain=prerouting  dst-address=192.168.2.10 dst-port=80 protocol=tcp src-address=192.168.0.0/24 new-packet-mark=local-webserver-up passthrough=no
add action=mark-packet chain=postrouting  dst-address=192.168.0.0/24 src-port=80 protocol=tcp src-address=192.168.2.10 new-packet-mark=local-webserver-down passthrough=no

example queue tree di los 50M

Code:

/queue tree
add  max-limit=50M name=Local-server-down packet-mark=local-webserver-down parent=global-out 
add  max-limit=50M name=Local-server-up packet-mark=local-webserver-down parent=global-in

CMIIW

silahkan berkreatifitas, yang penting pahami dulu flownya, jangan asal copas kalau gak paham pakcket flow, bisa2 beda jaringan network jadi kebingungan, jangan yang di salahain yang ngasih Tips Click here to enlarge

**wandie** · 18-06-2011, 17:02

segera di coba om Click here to enlarge

makasih tut nya..... oh ya btw kalo menu ini di tambah opsi l7 proxy hit....bisa gak om buat ngelepas hit proxy ke client hotspot yang kena queue dynamic Click here to enlarge

**kweteng** · 18-06-2011, 21:20

bisa sis,

mending gunakan dscp yang memang sudah sudah di tandai paketnya dari proxy, layer7 hit sangat tidak sarankan jika client banyak, dan ingat, layer7 dan DSCP kalau rulesy layer7 hitnya bener akan sama bytenya, kalau layer7 lebih drpd DSCP, berakit byte paketnya bisa jadi dari proxy web server luar.
hati2 jika salah menerapkan regex layer 7hit from bla bla kelihatan seolah2 layer 7 lebih gede paketnya, padahal itu adalah paket yang asinya benar2 dari internet bukna dari cache proxy

**wandie** · 20-06-2011, 05:41

Originally Posted by kweteng

bisa sis,

mending gunakan dscp yang memang sudah sudah di tandai paketnya dari proxy, layer7 hit sangat tidak sarankan jika client banyak, dan ingat, layer7 dan DSCP kalau rulesy layer7 hitnya bener akan sama bytenya, kalau layer7 lebih drpd DSCP, berakit byte paketnya bisa jadi dari proxy web server luar.
hati2 jika salah menerapkan regex layer 7hit from bla bla kelihatan seolah2 layer 7 lebih gede paketnya, padahal itu adalah paket yang asinya benar2 dari internet bukna dari cache proxy

untuk webserver + proxy pake metode dscp masih belum bisa terbypas kecuali pake queue manual ..... untuk dynamic nya belum bisa om Click here to enlarge

apakah ada tambahan custom mangle untuk trafficetnya ... menurut om om master sebelumnya katanya logikanya terletak pada hs-aunth + unaunth nahh bisa di jelaskan om apa maksudnya dari logika di atas Click here to enlarge

(udah nubi banyak mintanya lagi Click here to enlarge

)

Thread: bypassed queue dynamic dari webserver ke client hotspot

LinkBack

Thread Tools

bypassed queue dynamic dari webserver ke client hotspot

The Following User Says Thank You to adiputrolds For This Useful Post:

The Following User Says Thank You to cw-12 For This Useful Post:

The Following 3 Users Say Thank You to kweteng For This Useful Post:

The Following 2 Users Say Thank You to kweteng For This Useful Post:

The Following User Says Thank You to wandie For This Useful Post:

Thread Information

Users Browsing this Thread

Similar Threads

<ask>Client ping dari mikrotik ke client timeout?

[help] konek ke webserver dari WIFI

Setting NAT untuk akses webserver lokal dari internet

Masalah User Hotspot Lebih dari 1; Akses ke Lebih dari 1 Komputer

download dari mesin mikrotik,client ngambil dari ftp

Posting Permissions