Thread: LB + FO + Limited Download + PCQ + Manipulasi TOS + DNS Resolver + Internal Web Proxy

Originally Posted by joshdech

para suhu yang bijak ... super newbie mo tanya nich kebetulan saya dah coba di RB/1000 dan kayaknya sich jalan walau cuma sebagaian setting yang saya isi(coba - coba dan saya pake winbox).... karena saat isi nth=1,1,0 misalnya, di rb/1000 kok cuma ada dua field doang (every dan packet) ???? ya udah saya isi nth=1,1 trus untuk manipulasi TOS kenapa di reject ya ada pesan : "Couldn't add new nat rule -to-ports valid only for tcp/udp (06)" .... gitu boss mohon pencerahannya.....

untuk v3 dan v4 cukup gini aja rule nya

Code:

chain=dstnat action=redirect protocol=icmp in-interface=[lokal]

om cumi mao tanya rule ttg web proxy.

;;; Rule to Web Proxy
chain=dstnat in-interface=Lan src-address=192.168.10.0/24
dst-address=!69.63.181.0/24 protocol=tcp dst-port=80
connection-mark=!LB_2 routing-mark=!RLB_2 action=redirect to-ports=8000

yg sya bold diatas, src adress tu apa yah??? maksudnya kan yg melewati IP ini. tuh IP yg saya bold tuh IP bt apa yah???

[adminn@MikeTek] /ip> address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; ip ke modem
192.168.1.2/24 192.168.1.0 192.168.1.255 PUBLIK
1 ;;; ip ke lan
192.168.0.30/27 192.168.0.0 192.168.0.31 LOCAL

sedikit print IP adress sya om. IP sya cuma 2 itu
mohon masukannya om

Originally Posted by dingting

om cumi mao tanya rule ttg web proxy.

yg sya bold diatas, src adress tu apa yah??? maksudnya kan yg melewati IP ini. tuh IP yg saya bold tuh IP bt apa yah???


sedikit print IP adress sya om. IP sya cuma 2 itu
mohon masukannya om

itu mah IP addres warnetku bro...kalo punyaan bro ya 192.168.0.0/xx

Gud Luck bro...

mari entuk ngilmu soko MUM ............ ayo diangkat maning .........!!!

Originally Posted by yoganetcafe

mari entuk ngilmu soko MUM ............ ayo diangkat maning .........!!!

perwakilan ae yo...aku jek d blitar, iki ngenteni bojo babaran, insyaAllah minggu iki...dunga'no yo kang....

woke sip .. kang ...... semoga lancar .... nggak ada aral .... nek mangle e wes pas mesti maknyus ... bayi ne ....... huehuehue

mbok jenengke sopo kang ........ usul siji

NATalia destinata mangliani

Originally Posted by ubur cumi

itu mah IP addres warnetku bro...kalo punyaan bro ya 192.168.0.0/xx

Gud Luck bro...

uda say thank disbelah kanan pojok bawah bro

klo dri sedikit yg aq tangkap. misal IP src-address=192.168.10.0/24.
maksudnya IP bt mewakili smua yg ada di client warnet agan. berarti semua ip yg start dari 11-254 masuk proxy. klo ada yg salah mahon diralat gan

oh yah bro @uburcumi

;;; Rule to Web Proxy
chain=dstnat in-interface=Lan src-address=192.168.10.0/24
dst-address=!69.63.181.0/24 protocol=tcp dst-port=80
connection-mark=!LB_2 routing-mark=!RLB_2 action=redirect to-ports=8000

yg diatas in-interface=Lan maksudnya bijimana yah??? apa interfaces yg dri LAn masuk web proxy gitu yah. hbisnya ga saya pilih LAN jalan juga rulenya.hehehe...

gan itu dst-address=!69.63.181.0/24.udah qu baca2 ktanya IP selaen itu ga lewatin proxy internal.ada yg dianak tirikan. itu kan cuma bt satu IP,klo kita mao bt byak IP bijimana yah. asumsinya mao bt game online biar ga ke proxy gan. tkutnya delay

Originally Posted by dingting

oh yah bro @uburcumi

yg diatas in-interface=Lan maksudnya bijimana yah??? apa interfaces yg dri LAn masuk web proxy gitu yah. hbisnya ga saya pilih LAN jalan juga rulenya.hehehe...

gan itu dst-address=!69.63.181.0/24.udah qu baca2 ktanya IP selaen itu ga lewatin proxy internal.ada yg dianak tirikan. itu kan cuma bt satu IP,klo kita mao bt byak IP bijimana yah. asumsinya mao bt game online biar ga ke proxy gan. tkutnya delay

sbb bro....nah kalo yg ini daftarin dulu ip-nya di ip addres list...tempatnya sama di /ip firewall sebelah kanan sendiri...trus masukin di manglenya...contoh simple , ip facebook+kawan2-nya di list dulu trus dimasukin ke mangle ato nat....oke...

Originally Posted by dingting

pertanyaan saya yg ini = sbb bro. sbb apa yah maksdnya maklum masih nubie bget. blom bgtu tau isilah2 dimkrotik => hahahhahaha...SBB tuh bahasa SMS bro bkn bhs mikrotik..."Sory Baru Bales", saya kan balesnya agak lama, ada kepentingan...hehheheh....


udah ke tkp sana langsung bro. langsung sya praktekin. intinya tgal kita kembangkan ajah kn. di adress list kita kasih IP yg diprioritaskan. dan tdak kelimit diquee donlot yg kita bt. jadi masukkan list IP game ajah yah.

tapi saya maonya supaya ga lwtin proxy internal mikrotik.sama ajah yah

kalo g mau di lewatin internal proxy gini aja....daftarin ip-nya trus kasih nama yg sama...misal namanya "GAME"
trus di nat redirect-nya di ip addres list di masukin nama "GAME" trus di kasih tanda seru di kotak kecil sebelah kirinya..tau kan arti tanda seru tadi???KECUALI...oke bro....

Terima Kasih

Originally Posted by uburcumi

kalo g mau di lewatin internal proxy gini aja....daftarin ip-nya trus kasih nama yg sama...misal namanya "GAME"
trus di nat redirect-nya di ip addres list di masukin nama "GAME" trus di kasih tanda seru di kotak kecil sebelah kirinya..tau kan arti tanda seru tadi???KECUALI...oke bro....

Terima Kasih

daftarin IPnya di firewall>>>tab adress list sama kek daftarin IP bypas facebook di tutor yg sbelah yah gan???

selanjutnya tgal diedit yg diNAT proxy.dibagian dst.adress dikasih tanda seru. dan isi dengan GAME.CMIIW

@TS

Code:

;;; Batasi Download
     chain=forward out-interface=Lan protocol=tcp 
     connection-bytes=175000-4294967295 action=mark-connection 
     new-connection-mark=DOWN1 passthrough=yes 

name="Batasi Download" kind=pcq pcq-rate=175000 pcq-limit=50 
   pcq-classifier=dst-address pcq-total-limit=2000 

name="DOWNLOAD1" parent=global-out packet-mark=DOWN_1 limit-at=0 
     queue=Batasi Download priority=8 max-limit=175000 burst-limit=0 
     burst-threshold=0 burst-time=0s

bro, bisa diterapin di Game Center gk? saya udah nyoba rule di atas,
tapi saat ada yg maen game DotA (indogamers) + ada yg Download,
yg maen DotA langsung lag bro, berarti packet DotA kena juga yah bro

ada solusi buat misahin antara packet DotA + Download gk bro?

Originally Posted by dingting

daftarin IPnya di firewall>>>tab adress list sama kek daftarin IP bypas facebook di tutor yg sbelah yah gan???

selanjutnya tgal diedit yg diNAT proxy.dibagian dst.adress dikasih tanda seru. dan isi dengan GAME.CMIIW

eits....bukan di dst.addres tapi dst.addres.list, beda bro...kalo dst.addres ada di tab pertama kalo dst.addres.list di tab ke-2(sebelahnya)...cara ngisinya juga bukan diketik tapi cukup di klik panahnya tar muncul nama "GAME" dan beberapa nama lain jika bro daftarin ip dengan nama yg berbeda..

Terima Kasih

Originally Posted by lovian

@TS

Code:

;;; Batasi Download
     chain=forward out-interface=Lan protocol=tcp 
     connection-bytes=175000-4294967295 action=mark-connection 
     new-connection-mark=DOWN1 passthrough=yes 

name="Batasi Download" kind=pcq pcq-rate=175000 pcq-limit=50 
   pcq-classifier=dst-address pcq-total-limit=2000 

name="DOWNLOAD1" parent=global-out packet-mark=DOWN_1 limit-at=0 
     queue=Batasi Download priority=8 max-limit=175000 burst-limit=0 
     burst-threshold=0 burst-time=0s

bro, bisa diterapin di Game Center gk? saya udah nyoba rule di atas,
tapi saat ada yg maen game DotA (indogamers) + ada yg Download,
yg maen DotA langsung lag bro, berarti packet DotA kena juga yah bro

ada solusi buat misahin antara packet DotA + Download gk bro?

nah kalo itu bro...coba tutor yg aja...bedanya ada di ip yg di daftarin...kalo itu ip facebook, kalo dota ya ip-nya dota tar di manglenya di tambah port dota-nya...oke...