(ask) limit size file download

Printable View

03-04-2008, 13:29
joysolutions

(ask) limit size file download

om om pakar2 mikrotik tolong donk.

pengen tanya nich gimana cara limit size file download di mikrotik apakah ada script nya ?

contoh nya : kalo kita set max file size buat download 5 MB, di client ga bakalan bisa buka link yg sizenya lebih dari 5 MB (ga bisa download file yg lebih dari 5 MB)

mohon pencerahannya

thanks before
06-05-2008, 09:39
jhoe412

Boleh jugak tu....jadi logikanya gini mikrotik bisa membaca byte nya tu.... jadi bisa terbaca. ayo..... ada yang tau kalau dimikrotik gimana. kalau ada yang bisa berarti bisa...he...he....:th_happy:
22-05-2008, 14:49
adeldian

kalau pakai squid sih ada, jadi diheader waktu download itu dicek jika lebih besar maka tidak bisa.

terima kasih
08-12-2009, 17:15
masQ

Quote:

Originally Posted by joysolutions

om om pakar2 mikrotik tolong donk.

pengen tanya nich gimana cara limit size file download di mikrotik apakah ada script nya ?

contoh nya : kalo kita set max file size buat download 5 MB, di client ga bakalan bisa buka link yg sizenya lebih dari 5 MB (ga bisa download file yg lebih dari 5 MB)

mohon pencerahannya

thanks before

master, minta bantuannya dong... gw lagi migrasi dari IPCop ke mikrotik, di IPCop kita bisa batasin ukuran max file yang bisa di-download, selebihnya akan "access denied". nah kalo di mikrotik bagaimana neh master...

gw dah googling tapi tetep ga ketemu, yang ada cuma menurunkan kecepatan setelah bytes tertentu, jadi misalkan dibawah 500 kb diberi bandwidth 256kbps, selebihnya akan drop ke kecepatan 32kbps. atau yang Membatasi Bandwith Download berdasarkan extensionnya

nah, kalo yang bener2 membatasi ukuran file maksimal yang bisa di-download misalkan 5MB belum ketemu neh suhu...

:th_angel:
09-12-2009, 11:51
Akangage

Quote:

Originally Posted by masQ

master, minta bantuannya dong... gw lagi migrasi dari IPCop ke mikrotik, di IPCop kita bisa batasin ukuran max file yang bisa di-download, selebihnya akan "access denied". nah kalo di mikrotik bagaimana neh master...

gw dah googling tapi tetep ga ketemu, yang ada cuma menurunkan kecepatan setelah bytes tertentu, jadi misalkan dibawah 500 kb diberi bandwidth 256kbps, selebihnya akan drop ke kecepatan 32kbps. atau yang Membatasi Bandwith Download berdasarkan extensionnya

nah, kalo yang bener2 membatasi ukuran file maksimal yang bisa di-download misalkan 5MB belum ketemu neh suhu...

:th_angel:

Bisa banget gan, pake connection rate gan MAKNYUSS :thumbup: .... tadinya Akang mau bikin TUTORIALNYA tapi berhubung kayanya udah ad yg bahas jadinya ga usah deh :th_boy:
09-12-2009, 11:54
yogaponsel

Quote:

Originally Posted by Akangage

Bisa banget gan, pake connection rate gan MAKNYUSS :thumbup: .... tadinya Akang mau bikin TUTORIALNYA tapi berhubung kayanya udah ad yg bahas jadinya ga usah deh :th_boy:

kang di tunggu lo kang ...... :th_angel:

Each entry in connection tracking table represents bidirectional communication. Every time packet gets associated to particular entry, packet size value (including IP header) is added to "connection-bytes" value for this entry. (in another words "connection-bytes" includes both - upload and download)

Connection Rate calculates speed of connection based on change of "connection-bytes". Connection Rate is recalculated every second and does not have any averages.

Both options "connection-bytes" and "connection-rate" work only with TCP and UDP traffic. (you need to specify protocol to activate these options)

In "connection-rate" you can specify range of speed that you like to capture.

tp praktek ke ondok susah kang ............. :th_pervert:
09-12-2009, 12:05
Akangage

Quote:

Originally Posted by yogaponsel

kang di tunggu lo kang ...... :th_angel:

Each entry in connection tracking table represents bidirectional communication. Every time packet gets associated to particular entry, packet size value (including IP header) is added to "connection-bytes" value for this entry. (in another words "connection-bytes" includes both - upload and download)

Connection Rate calculates speed of connection based on change of "connection-bytes". Connection Rate is recalculated every second and does not have any averages.

Both options "connection-bytes" and "connection-rate" work only with TCP and UDP traffic. (you need to specify protocol to activate these options)

In "connection-rate" you can specify range of speed that you like to capture.

tp praktek ke ondok susah kang ............. :th_pervert:

ondok sih ap? udah ad seh, tinggal gw klik "Approved" nongol tuh tutorial tapi nunggu aja deh :o takut salah, maklum masih nubie om perlu banyak belajar lagi :th_explain:
10-12-2009, 11:35
masQ

Quote:

Originally Posted by Akangage

Bisa banget gan, pake connection rate gan MAKNYUSS :thumbup: .... tadinya Akang mau bikin TUTORIALNYA tapi berhubung kayanya udah ad yg bahas jadinya ga usah deh :th_boy:

yang udah pernah bahas ada di alamat mana kang? tolong kasih tau dong... soalnya dah search ga ketemu neh kang..

kalo emang akang mau kasih TUTORIAL nya, malah lebih maknyus tuh kang...

:th_pervert:
10-12-2009, 11:38
yogaponsel

Quote:

Originally Posted by masQ

yang udah pernah bahas ada di alamat mana kang? tolong kasih tau dong... soalnya dah search ga ketemu neh kang..

kalo emang akang mau kasih TUTORIAL nya, malah lebih maknyus tuh kang...

:th_pervert:

lak tenan .. eneng seng takon .......heuheuhuehueuheue:th_pervert: mancing suasana ... memperingati hari anti korupsi ......wekekeke opo hubungane
10-12-2009, 11:48
Akangage

Quote:

Originally Posted by masQ

yang udah pernah bahas ada di alamat mana kang? tolong kasih tau dong... soalnya dah search ga ketemu neh kang..

kalo emang akang mau kasih TUTORIAL nya, malah lebih maknyus tuh kang...

:th_pervert:

disini ad gan sama disni juga gan, tapi itu cuman connection byte bukan connection rates :th_boy:

Kalo Connection rates lebih empuk :o
14-12-2009, 18:14
masQ

Mantab gan, setelah meluncur ke TKP dan diterapkan, sukses...
Tapi permasalahan awal masih belum ketemu solusi utamanya, tapi bisa diakalin pake solusi alternatif.

/ip firewall mangle print

Quote:

19 ;;; MARK ALL TCP CONNECTION-LOCAL
chain=postrouting action=mark-connection
new-connection-mark=tcp_conn_local passthrough=yes protocol=tcp
out-interface=local

20 ;;; MARK ALL TCP CONNECTION-HS
chain=postrouting action=mark-connection
new-connection-mark=tcp_conn_hs passthrough=yes protocol=tcp
out-interface=hotspot

21 ;;; MARK SMALL PACKET-LOCAL
chain=postrouting action=mark-packet
new-packet-mark=small_packet_local passthrough=no protocol=tcp
out-interface=local connection-mark=tcp_conn_local
connection-bytes=0-10485760

22 ;;; MARK BIG PACKET-LOCAL
chain=postrouting action=mark-packet
new-packet-mark=download_packet_local passthrough=no protocol=tcp
out-interface=local connection-mark=tcp_conn_local
connection-bytes=10485761-4294967295

23 ;;; MARK SMALL PACKET-HS
chain=postrouting action=mark-packet new-packet-mark=small_packet_hs
passthrough=no protocol=tcp out-interface=hotspot
connection-mark=tcp_conn_hs connection-bytes=0-10485760

24 ;;; MARK BIG PACKET-HS
chain=postrouting action=mark-packet
new-packet-mark=download_packet_hs passthrough=no protocol=tcp
out-interface=hotspot connection-mark=tcp_conn_hs
connection-bytes=10485761-4294967295

kemudian di
/queue simple print

Quote:

0 name="0-Download Limiter" dst-address=0.0.0.0/0 interface=all parent=non>
packet-marks=download_packet_local direction=both priority=1
queue=default/default limit-at=4k/4k max-limit=4k/4k burst-limit=0/0
burst-threshold=0/0 burst-time=0s/0s total-queue=default

SUKSES!!! Tapi tujuan utama sebenarnya adalah untuk men-DROP download yang berukuran 10MB ke atas, akan tetapi rule yang dibuat berikut tidak berjalan

/ip firewall filter

Quote:

0 ;;; DROP DOWNLOAD LOCAL
chain=forward action=drop packet-mark=download_packet_local

1 ;;; DROP DOWNLOAD HS
chain=forward action=drop packet-mark=download_packet_hs

Mohon koreksi kalo ada yang salah....

Dan buat "Akang", kalo pake Connection Rates caranya gimana ya? gak nemu neh kang.... help me with your tutorial, please...
14-12-2009, 19:00
Akangage

ternyata ad yg butuh juga toh... tapi untuk bisa tahu apakah bisa bekerja dengan baik perlu pemantauan dan analisa loh :o soalnya harus jeli kita pasang "angka"-nya :malu:
15-12-2009, 10:43
masQ

Quote:

Originally Posted by Akangage

ternyata ad yg butuh juga toh... tapi untuk bisa tahu apakah bisa bekerja dengan baik perlu pemantauan dan analisa loh :o soalnya harus jeli kita pasang "angka"-nya :malu:

Ya jelas butuh atuh akang.... Buruan kasih tutorialnya dong, sekalian mau nanya yang rule drop di firewall filter aku kok gak jalan ya?

Quote:

0 ;;; DROP DOWNLOAD LOCAL
chain=forward action=drop packet-mark=download_packet_local

1 ;;; DROP DOWNLOAD HS
chain=forward action=drop packet-mark=download_packet_hs

Trus, aku pasang angka > 10485760 download dibatasi, ternyata aku download file ukuran 23MB kok masih jalan aja ya... aku coba otak atik turunin, eh malah browsingnya ikutan ke limit...

Quote:

22 ;;; MARK BIG PACKET-LOCAL
chain=postrouting action=mark-packet
new-packet-mark=download_packet_local passthrough=no protocol=tcp
out-interface=local connection-mark=tcp_conn_local
connection-bytes=10485761-4294967295

Help me dong akang....

:th_angel:
07-12-2015, 15:21
vbyte

sayang pembahasan judul trit ini ga dilanjut...

btw salken to all :th_shy1: