Thread: Setting Mikrotik untuk Internet dan Server Aplilkasi

Originally Posted by sigitsanyoto

Syaratnya :
# tidak semua client bisa akses internet,
# tidak semua client bisa akses server A
# tidak semua client bisa akses server B
# ada management bandwith untuk mengatur speed akses client ke internet
# client dapat unlimited speed akses ke server A dan B

mohon bantuan temen2 semua yach .. trims banged..

kalimatnya ada yg salah kayaknya

Client di LAN ada 60-an PC, semua boleh internetan, tapi ada management badwith-nya

#tidak semua client bisa akses server A --> maksudnya hanya 40-an PC yang boleh akses ke server A selainya tidak bolek akses ke server A,

# tidak semua client bisa akses server B --> sama sepert penjelasan diatas

# client dapat unlimited speed akses ke server A dan B --> maksudnya : client yang boleh akses ke server A mendapatkan unlimited speed untuk akses tersebut. Begitu pula untuk client yang boleh akses ke server B mendapatkan unlimited speed untuk akses tersebut.

Wah .. kalau scriptnya bisa panjang bener nih kalau dipastein ke sini.

# tidak semua client bisa akses internet,
di limit aja bw client yg ngak bs akses internet kasih 1 k

# tidak semua client bisa akses server A
blok dari ip firewall filter
scr ip client yg tdk di kasih akses, dst ip server a or b

# tidak semua client bisa akses server B
sama dgn atas

# ada management bandwith untuk mengatur speed akses client ke internet
pake mangle dan queue

# client dapat unlimited speed akses ke server A dan B
bikin routing khusus ke server a dan b

bener ngak yah?? nunggu master2nya deh

hmmmm ....

klo maen firewall karena si client dalam satu network tetep bisa akses..

tinggal ganti2 ip aja.... admin jadi sakit kepala

Originally Posted by sigitsanyoto

Client di LAN ada 60-an PC, semua boleh internetan, tapi ada management badwith-nya

#tidak semua client bisa akses server A --> maksudnya hanya 40-an PC yang boleh akses ke server A selainya tidak bolek akses ke server A,

# tidak semua client bisa akses server B --> sama sepert penjelasan diatas

# client dapat unlimited speed akses ke server A dan B --> maksudnya : client yang boleh akses ke server A mendapatkan unlimited speed untuk akses tersebut. Begitu pula untuk client yang boleh akses ke server B mendapatkan unlimited speed untuk akses tersebut.

Membuat Koneksi Internet
/ip firewall nat
add chain=srcnat action=masquerade protocol=tcp src-address-list=InternetPlusServerA dst-port=80-50000
add chain=srcnat action=masquerade protocol=tcp src-address-list=InternetPlusServerB dst-port=80-50000
add chain=srcnat action=masquerade protocol=tcp src-address-list=internetAja dst-port=80-5000

Membuat koneksi untuk ServerA
/ip firewall filter
add chain=input action=accept protocol=tcp src-address-list=InternetPlusServerA dst-address-list=ServerA comment=LinkServerA
add chain=input action=drop protocol=tcp src-address-list=InternetPlusServerA dst-address-list=ServerB comment=Blok_InternetPlusServerA_ke_ServerB

Membuat koneksi untuk ServerB
/ip firewall filter
add chain=input action=accept protocol=tcp src-address-list=InternetPlusServerB dst-address-list=ServerB comment=LinkServerB
add chain=input action=drop protocol=tcp src-address-list=InternetPlusServerB dst-address-list=ServerA comment=Blok_InternetPlusServerB_ke_ServerA

Masukkan ip server A atau B sesuai dengan Server Anda
/ip firewall address-list
add list=ServerA address=192.168.1.234
add list=ServerB address=192.168.1.233

Untuk Membatasi bandwidth InternetAja
/ip firewall mangel
add chain=postrouting action=mark-connection new-connection-mark=web passthrough=yes protocol=tcp src-address-list=InternetAaja dst-port=80-5000
add chain=prerouting action=mark-packet new-packet-mark=wwwpacket passthrough=yes connection-mark=web

/queue simple
add name="InternetAja" interface=all parent=none packet-marks=wwwpacket direction=both priority=8 queue=default-small/default-small limit-at=128k/128k max-limit=512k/512k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

Selanjut'y daftarkan ip komputer sesuai dengan ke inginan anda di /ip firewall address-list

Thanks

Originally Posted by Rachmat_Zrt

Membuat Koneksi Internet
/ip firewall nat
add chain=srcnat action=masquerade protocol=tcp src-address-list=InternetPlusServerA dst-port=80-50000
add chain=srcnat action=masquerade protocol=tcp src-address-list=InternetPlusServerB dst-port=80-50000
add chain=srcnat action=masquerade protocol=tcp src-address-list=internetAja dst-port=80-5000

Membuat koneksi untuk ServerA
/ip firewall filter
add chain=input action=accept protocol=tcp src-address-list=InternetPlusServerA dst-address-list=ServerA comment=LinkServerA
add chain=input action=drop protocol=tcp src-address-list=InternetPlusServerA dst-address-list=ServerB comment=Blok_InternetPlusServerA_ke_ServerB

Membuat koneksi untuk ServerB
/ip firewall filter
add chain=input action=accept protocol=tcp src-address-list=InternetPlusServerB dst-address-list=ServerB comment=LinkServerB
add chain=input action=drop protocol=tcp src-address-list=InternetPlusServerB dst-address-list=ServerA comment=Blok_InternetPlusServerB_ke_ServerA

Masukkan ip server A atau B sesuai dengan Server Anda
/ip firewall address-list
add list=ServerA address=192.168.1.234
add list=ServerB address=192.168.1.233

Untuk Membatasi bandwidth InternetAja
/ip firewall mangel
add chain=postrouting action=mark-connection new-connection-mark=web passthrough=yes protocol=tcp src-address-list=InternetAaja dst-port=80-5000
add chain=prerouting action=mark-packet new-packet-mark=wwwpacket passthrough=yes connection-mark=web

/queue simple
add name="InternetAja" interface=all parent=none packet-marks=wwwpacket direction=both priority=8 queue=default-small/default-small limit-at=128k/128k max-limit=512k/512k burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s total-queue=default-small

Selanjut'y daftarkan ip komputer sesuai dengan ke inginan anda di /ip firewall address-list

Thanks

wooooowww makasih pak buat ilmunya kayanya bisa diterapin tuh,,,
yang bikin tread mana nie...

Originally Posted by d3v4

hmmmm ....

klo maen firewall karena si client dalam satu network tetep bisa akses..

tinggal ganti2 ip aja.... admin jadi sakit kepala

Pak ko bisa begitu bisa dijalaskan kenapa?
& kalo emng seperti itu solusinya seperti apa?
trimakasih sebelumnya