RUMAH IT: Jaringan

Rangking Kecepatan Download Indonesia Tempati Posisi Kedua Terbawah di Asia Tenggara

<div style="text-align: justify;">
Harga akses internet di Indonesia saat ini memang lebih murah dibandingkan beberapa tahun lalu. Namun dari sisi pelayanan, nampaknya Indonesia sangat jauh tertinggal dibandingkan negara-negara lain, bahkan dari negara tetangga di Asia Tenggara. <br /><br />Hal tersebut terungkap dalam tes yang baru saja dilakukan oleh Speedtest.net terhadap seluruh negara di dunia. Tes tersebut membandingkan kecepatan download seluruh negara di dunia. Dan hasilnya, Indonesia menempati posisi 150 dari total 186 negara yang ada di daftar Speedtest.net. <br /><br /><div style="text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhGDUpax9oa79FBwx_GBKVR4nuKXSUC0c6zzh_qNTmQsWVFrZtCBlUUp9AyJAKVkUP08BJTuQhfoDVtFGvHYdQGytFJxJ-fJ0uiBx5V6m5c-Ps7HnJvpUFGMabk7kdVkdVxDjw3nlxbGRU/s1600/slow3.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="222" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhGDUpax9oa79FBwx_GBKVR4nuKXSUC0c6zzh_qNTmQsWVFrZtCBlUUp9AyJAKVkUP08BJTuQhfoDVtFGvHYdQGytFJxJ-fJ0uiBx5V6m5c-Ps7HnJvpUFGMabk7kdVkdVxDjw3nlxbGRU/s400/slow3.jpg" width="400" /></a></div>
<br />Dalam ranking tersebut, kecepatan download rata-rata di Indonesia adalah sebesar 3.33 Mbps. Angka tersebut pun sangat jauh dibandingkan dengan Hong Kong yang ada di posisi pertama dengan kecepatan download sebesar 71.22 Mbps. <br /><br />Di kawasan Asia Tenggara sendiri, Indonesia juga berada di tingkat bawah, tepatnya di posisi kedua terbawah, satu strip di atas Filipina. Berikut ini adalah ranking berdasarkan indeks download di Asia Tenggara: </div>
<ol style="text-align: justify;">
<li>Singapura (2)</li>
<li>Thailand (54)</li>
<li>Vietnam (56)</li>
<li>Brunei Darussalam (107)</li>
<li>Malaysia (117)</li>
<li>Laos (120)</li>
<li>Kamboja (122)</li>
<li>Myanmar (142)</li>
<li><span style="font-size: large;"><b>Indonesia (150)</b></span></li>
<li>Filipina (164) </li>
</ol>
<div style="text-align: justify;">
Dalam tes tersebut, Speedtest.net menganalisis data pada tanggal 27 Oktober hingga 25 November 2013. Terdapat lebih dari 3.6 juta IP yang dianalisis dengan jumlah tes sebanyak lebih dari 33 juta kali dan di 1.1 juta di antaranya digunakan untuk menghitung indeks yang dipakai dalam ranking. <br /><br /><a href="http://www.netindex.com/download/allcountries/">via</a> Netindex </div>

Rangking Kecepatan Download Indonesia Tempati Posisi Kedua Terbawah di Asia Tenggara

Harga akses internet di Indonesia saat ini memang lebih murah dibandingkan beberapa tahun lalu. Namun dari sisi pelayanan, nampaknya Indone...

TP-LINK TL-WA850RE 300Mbps Wireless N Range Extender

<div style="text-align: justify;">
TP-LINK TL-WA850RE 300Mbps Wireless N Range Extender dirancang untuk memperluas cakupan dan meningkatkan kekuatan sinyal dari jaringan nirkabel yang ada untuk menghilangkan "zona mati" Dengan kecepatan nirkabel N 300Mbps, tombol Range Extender dengan ukuran miniatur dan dirancang wall-mounting, Memperluas jangkauan nirkabel jadi lebih mudah. Port Ethernet membolehkan TL-WA850RE sebagai adapter nirkabel untuk merubah perangkat kabel menjadi perangkat nirkabel<br />300Mbps Range ExtenderTL-WA850RE dirancang untuk memperluas cakupan dan meningkatkan kekuatan sinyal dari jaringan nirkabel yang ada untuk menghilangkan "zona mati", membantu pengguna untuk memelihara jaringan nirkabel yang sdah ada dan menambah jangkauan jaringan. Kecepatan nirkabel hingga 300Mbps 802.11n, ideal untuk video streaming, music streaming dan game online</div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7nXSy1IUBxKFenrPK4425sG6Q5Yt9ASYDXA4_QpPCGIjqU9DbcfHyip0FuKdZ3Z_US3-P7mY9aJLCer7Y6CNHlO9K_yI7K3ypsV0h0Au_IcnjZwT9jIDZ6ZORx_J26Q80xkLVZ3q73cU/s1600/tplink.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg7nXSy1IUBxKFenrPK4425sG6Q5Yt9ASYDXA4_QpPCGIjqU9DbcfHyip0FuKdZ3Z_US3-P7mY9aJLCer7Y6CNHlO9K_yI7K3ypsV0h0Au_IcnjZwT9jIDZ6ZORx_J26Q80xkLVZ3q73cU/s1600/tplink.jpg" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
<b>Felxible Deployment</b><br />Ukuran miniatur dan didesign secara wall-mounted membuat mudah untuk di kembangkan dan bergerak secara flexible.TL-WA850 fungsi profil pada sebelumnya pasangan jaringan nirkabel, artinya tidak perlu ada reset perangkat ketika terjadi perubahan pada pada pasangan router.<br /> </div>
<div style="text-align: justify;">
<b>Plug and Play</b><br />Tanpa perlu kabel, untuk menghubungkan jaringan yg sudah ada, pengguna dengan mudah menekan tombol WPS di router diikuti oleh tombol range extender atau vice versa. Sebagai tambahan tekan tombol pair dapat secara cepat mengenkripsi koneksi denagn perangkat client</div>
<div style="text-align: justify;">
<br /><b>Ethernet Bridge</b><br />TL-Wa850RE single port Ethernet membolehkan fungsi adapter nirkabel untuk terhubung dengan perangkat kabel seperti Blue Ray, console gaming, DVRs dan Internet TV. Secara bersamaan, perangkat bisa dibagi perangkat nirkabel secara baik.<br /> </div>
<div style="text-align: justify;">
<b>Signal Pintar indikator Lampu</b><br />5 lampu sinyal mewakili kekuatan sinyal bahwa TL-WA850RE menerima sinyal dari router yg sudah ada, Yang mana dapat membantu untuk menemukan lokasi yg benar untuk menempatkan Range Extender sehingga TL-WA850RE dapat mencapai kemungkinan jangkauan terbaik dan performance jaringan</div>
<div style="text-align: justify;">
<br /><b>Universal Compatibility</b><br />Bekerja pada perangkat 802.11b/g/n. Dan cocok dengan Windows 8. </div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>Fitur</b></div>
<ul style="text-align: justify;">
<li>Modus Range Extender mendorong signal nirkable pada area yg sulit dijangkau kabel.</li>
<li>Ukuran miniatur dan dirancang secara wall-mounted membuat mudah untuk di kembangkan dan</li>
<li>bergerak secara flexible</li>
<li>Jangkauan nirkabel mudah di kembangkan dengan menekan tombol Range Extender</li>
<li>Sinyal Pintar Lampu Indikator membantu menemukan lokasi yg tepat untuk</li>
<li>menempatkan range extender</li>
<li>Port Ethernet membolehkan Extender berfungsi sebagai sebuah wireless adapter</li>
<li>untuk terkoneksi menjadi perangkat kabel</li>
<li>300Mbps data nirkabel yang ideal untuk video streaming, music streaming dan game online</li>
<li>Mendukung domain name-based login(http://tplinkextender.net)untuk management advanced</li>
<li>Kompatible dengan perangkat nirkabel 802.11n yang lain.</li>
<li>Advanced 64/128/152-bit WEP,WPA-PSK/WPA2-PSK enkripsi melindungi jaringan dari ancaman</li>
<li>keamanan</li>
</ul>
<div style="text-align: justify;">
<b><span style="font-size: xx-small;"> Sumber : <a href="http://www.tp-link.co.id/products/details/?model=TL-WA850RE#over" target="_blank">TP-LINK</a></span></b></div>

TP-LINK TL-WA850RE 300Mbps Wireless N Range Extender

TP-LINK TL-WA850RE 300Mbps Wireless N Range Extender dirancang untuk memperluas cakupan dan meningkatkan kekuatan sinyal dari jaringan nirk...

Linksys meluncurkan Wi-Fi modem router seri X3500

<div style="text-align: justify;">
Setelah diakuisisi oleh Belkin, Linksys terlihat makin agresif. Perusahaan yang bergerak di bidang home networking ini baru saja memperkenalkan router terbarunya. Selain mengandalkan dukungan dual-band, produk router berseri X3500 ini juga menawarkan fleksibilitas pilihan interface koneksi internet bagi penggunanya. Jadi secara default Linksys X3500 telah dibekali port DSL di bagian belakangnya. Ini artinya pengguna dapat langsung menancapkan kabel internet DSL dari provider langganannya langsung ke produk router ini.<br /><br /><b>Built -in DSL Modem</b><br />Langsung menghubungkan Anda ke internet secara nirkabel - ada modem DSL terpisah diperlukan . Linksys X3500 juga dapat bertindak sebagai router nirkabel dengan menghubungkan port WAN Ethernet ke modem kabel .<br /><br /><b>Kecepatan nirkabel superior</b><br />Linksys X3500 menawarkan kecepatan cepat untuk menghubungkan komputer Anda , siap Internet TV , konsol game dan perangkat WiFi lainnya pada kecepatan transfer hingga 300 + 450 Mbps untuk pengalaman jaringan rumah yang optimal .</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIyR6pyAI7m9pd9Dzc97CaBQ98qFMqXVoIqyRfYwJtQxOWLLAS3rJPYejV3UjtSonrkF9Pdy9EtXj1m6sTqsN1pPfqkmsIXE9LxZFMjHnbuNHrQu6FlHr1Cmk7TpUJmnLUWPnZSHluGvA/s1600/linksys.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgIyR6pyAI7m9pd9Dzc97CaBQ98qFMqXVoIqyRfYwJtQxOWLLAS3rJPYejV3UjtSonrkF9Pdy9EtXj1m6sTqsN1pPfqkmsIXE9LxZFMjHnbuNHrQu6FlHr1Cmk7TpUJmnLUWPnZSHluGvA/s1600/linksys.jpg" /></a></div>
<strong>Wireless Coverage</strong><br /><div style="text-align: justify;">
MIMO teknologi antena menyediakan cakupan yang luas sehingga Anda dapat menikmati jaringan nirkabel Anda dari mana saja di rumah Anda.  Jangkauan nirkabel yang dapat diandalkan<br /><br /><b>Advanced Security</b><br />Fitur keamanan canggih seperti enkripsi WPA2 nirkabel dan firewall terintegrasi membantu Anda menjaga jaringan Anda dilindungi.<br /><br /><br /><b>Kekuatan Dual- Band</b><br />Menggandakan bandwidth jaringan Anda dengan Dual - Band N ( 2,4 dan 5 GHz ) dirancang untuk menghindari gangguan dan throughput memaksimalkan. Ideal untuk HD video streaming , transfer file kecepatan tinggi dan game wireless<br /><br /><b>Benefits of Gigabit</b><br />Gunakan empat port Gigabit Ethernet untuk berbagi file cepat , 10x lebih cepat dari standar Ethernet , Gigabit antara perangkat - enabled lain seperti komputer , hard drive , dan server .<br /><br /><br /><b>Built -in port USB dan DLNA ® Certified server media</b><br />Port USB memungkinkan Anda menambahkan perangkat penyimpanan dan printer ke jaringan Anda untuk berbagi file atau mencetak secara Wireless di seluruh rumah Anda . <b>Built -in port USB dan DLNA ® Certified server media</b> memungkinkan media streaming ke TV , Xbox 360 , PS3 , atau perangkat yang kompatibel DLNA lainnya .<br /><br /><br />Fitur lain yang tak kalah ciamik adalah sebuah aplikasi bernama Connect Express. Tak hanya mengandalkan menu berbasis web dan aplikasi pada komputer, pengguna juga bisa melakukan konfigurasi melalui smartphone miliknya. Untuk melakukannya pengguna hanya perlu men-download aplikasi Connect Express melalui Google Play ataupun AppStore. Setelahnya, pengguna X3500 dapat bebas mengutak-atik X3500 sesuai keinginannya dari smartphone di genggamannya.<br /><br />Modem router X3500, yang mengincar segmen pasar menengah ke atas, sudah mulai dipasarkan di Indonesia dengan harga Rp 1,7 juta.<br /><br />Meskipun Linksys telah diakuisisi oleh Belkin pada Maret 2013 lalu, tapi Linksys masih mempertahankan logo Cisco di bagian atas X3500. Linksys Networking Indonesia masih melindungi produknya dengan garansi dan layanan purna jual. Mengenai kelengkapannya, yang hadir dalam paket penjualan X3500 
terbilang standar. Pengguna akan menemukan beberapa aksesoris pendukung 
mulai dari sebuah adaptor listrik, kabel LAN, kabel DSL, serta sebuah CD
 aplikasi  berikut beberapa lembar quick installation guide dan kartu 
garansi.</div>

Linksys meluncurkan Wi-Fi modem router seri X3500

Setelah diakuisisi oleh Belkin, Linksys terlihat makin agresif. Perusahaan yang bergerak di bidang home networking ini baru saja memperkena...

Pengenalan MikroTik Routerboard dan RouterOS

<br />
<div class="MsoNormal" style="margin-bottom: .0001pt; margin-bottom: 0cm; text-align: justify;">
MikroTik [dengan trade name MikroTik®] didirikan tahun 1995 bertujuan
mengembangkan sistem ISP dengan wireless. MikroTik berlokasi di Riga, ibukota Latvia. Mikrotik
juga menjalankan sebuah ISP kecil, sebagai media percobaan untuk pengembangan routerOS software.
MikroTikls saat ini telah mendukung sistem ISP dengan wireless untuk jalur data internet di
banyak negara, antara lain Iraq, Kosovo, Sri Lanka, Ghana Negara negara Eropa, Amerika dan Indonesia yang sekarang sedang booming memakai MikroTik RouterOS® serta banyak negara lainnya.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiYfXBNk-4CFGM57wx7LA7n-P5dftq16p9o6uJTyQL2GhFD5dPhXISZtethx07jbDQHS7Bt23o8wuLZv099QolS1B3Ag1ox_z9o8SJS8pL4kD3OUNKbN0I1F2Q-dFIcQX5tpB83awNnePU/s1600/m.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="98" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiYfXBNk-4CFGM57wx7LA7n-P5dftq16p9o6uJTyQL2GhFD5dPhXISZtethx07jbDQHS7Bt23o8wuLZv099QolS1B3Ag1ox_z9o8SJS8pL4kD3OUNKbN0I1F2Q-dFIcQX5tpB83awNnePU/s320/m.png" width="320" /></a></div>
</div>
<div class="MsoNormal" style="margin-bottom: .0001pt; margin-bottom: 0cm; text-align: justify;">
</div>
<div class="MsoNormal" style="margin-bottom: .0001pt; margin-bottom: 0cm; text-align: justify;">
MikroTik RouterOS® mempunyai media antar muka dan sistem routing
dengan menggunakan komputer</div>
<div class="MsoNormal" style="margin-bottom: .0001pt; margin-bottom: 0cm; text-align: justify;">
standart sebagai hardware. Perangkat lunak ini mendukung berbagai
aplikasi ISP, mulai dari RADIUS</div>
<div class="MsoNormal" style="margin-bottom: .0001pt; margin-bottom: 0cm; text-align: justify;">
modem pool, hingga sirkuit backbone dengan DS3. Disamping Software Router Operating System, MikroTik juga
mengembangkan Hardware dengan spesifikasi dan karakteristik unik serta mempunyai kemampuan handal
sebagai Mesin Router. Dengan dipasarkannya MikroTik RouterBoard<span style="font-size: xx-small;"></span> dalam berbagai seri memudahkan
kita untuk memilih produk sesuai dengan kebutuhan. Flexibilitas ini salah satu faktor yang
menjadikan Mikrotik RouterBoard booming dan menjadi pilihan ekonomis dengan kualitas prima, disamping
banyak keunggulan – keunggulan lainnya. Kita akan bahas dan teliti MikroTik ini, baik
spesifikasi, karakteristik maupun kemampuan Mikrotik, baik software MikroTikOS® maupun hardware MikroTik
RouterBoard<br />
<br />
Download Modul <a href="http://adf.ly/W0bOw" target="_blank">Here </a></div>

Pengenalan MikroTik Routerboard dan RouterOS

MikroTik [dengan trade name MikroTik®] didirikan tahun 1995 bertujuan mengembangkan sistem ISP dengan wireless. MikroTik berlokasi di Ri...

[ TUTORIAL ] Cara setting ClearOs Squid External Sebagai Proxy Mikrotik

<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
</div>
<div style="text-align: justify;">
Transparent Proxy adalah Proxy yang tidak terlihat oleh Client. Dengan
menggunakan Transparent Proxy client dipaksa untuk memakai Proxy tanpa
melakukan setting-an di browser. Squid adalah salah satu jenis Proxy yang
paling umum dipakai.</div>
<ul style="text-align: justify;" type="disc">
<li class="MsoNormal" style="line-height: normal;"><strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">Ip address Mikroik:</span></strong></li>
<ul type="circle">
<li class="MsoNormal" style="line-height: normal;">Ether0
      =192.168.1.2------------------Ke internet</li>
<li class="MsoNormal" style="line-height: normal;">Ether1
      =192.168.2.1------------------Ke Client</li>
<li class="MsoNormal" style="line-height: normal;">Ether2
      =192.168.3.1------------------Ke Squid External ClearOs</li>
</ul>
<li class="MsoNormal" style="line-height: normal;"><strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">Ip Address ClearOs: </span></strong><b><br />
     </b>eth0 =192.168.3.2------------------ip ClearOs</li>
<li class="MsoNormal" style="line-height: normal;"><strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">Set Mikrotik </span></strong>Untuk
     interface Mikrotik:</li>
</ul>
/interface set 0 name=internet <br />/interface set 1 name=client <br />/interface set 2 name=squid<br />
<br />
<span style="font-family: "Courier New";"></span>

<br />
<ul style="text-align: justify;" type="disc">
<li class="MsoNormal" style="line-height: normal;"><strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;"> Untuk Gateway Mikrotik:</span></strong><span style="font-family: "Times New Roman","serif";"></span></li>
</ul>
<h6 style="background: none repeat scroll 0% 0% rgb(244, 244, 244); line-height: 12pt; text-align: justify;">
/ip route add gateway=192.168.1.1<span style="font-family: "Courier New";"></span></h6>
<ul style="text-align: justify;" type="disc">
<li class="MsoNormal" style="line-height: normal;"><strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">Untuk DNS Mikrotik:</span></strong><span style="font-family: "Times New Roman","serif";"></span></li>
</ul>
<h6 style="background: none repeat scroll 0% 0% rgb(244, 244, 244); line-height: 12pt; text-align: justify;">
/ip dns set primary-dns=203.130.193.74,203.130.206.250 allow-remote-requests=yes<span style="font-family: "Courier New";"></span></h6>
<ul style="text-align: justify;" type="disc">
<li class="MsoNormal" style="line-height: normal;"><strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">Untuk Nat Mikrotik:</span></strong> <span style="font-family: "Times New Roman","serif";"></span></li>
</ul>
/ip firewall nat add chain=srcnat out-interface=internet \ <br />action=masquerade <br />/ip firewall nat add chain=dstnat \ <br />src-address=!192.168.3.0/24 protocol=tcp dst-port=80 action=dst-nat \ <br />to-addresses=192.168.3.2 to-ports=3128 comment="" disabled=no<span style="font-family: "Courier New";"></span>

<ul style="text-align: justify;" type="disc">
<li class="MsoNormal" style="line-height: normal;"><strong><span style="font-family: "Calibri","sans-serif"; mso-ascii-theme-font: minor-latin; mso-bidi-font-family: "Times New Roman"; mso-bidi-theme-font: minor-bidi; mso-hansi-theme-font: minor-latin;">Set ClearOs</span></strong><span style="font-family: "Times New Roman","serif";"></span></li>
<li class="MsoNormal" style="line-height: normal;">Install
     ClearOS Server Standalone Mode – No Firewall</li>
<li class="MsoNormal" style="line-height: normal;">edit
     file /etc/firewall, cari dan ganti parameter berikut</li>
</ul>
<h6 style="background: none repeat scroll 0% 0% rgb(244, 244, 244); line-height: 12pt; text-align: justify;">
SQUID_TRANSPARENT="off"<span style="font-family: "Courier New";"></span></h6>
<div style="text-align: justify;">
ubah menjadi :</div>
<br />SQUID_TRANSPARENT="on" <br />#service squid restart<span style="font-family: "Courier New";"></span>

<ul style="text-align: justify;" type="disc">
<li class="MsoNormal" style="line-height: normal;">edit
     file /etc/resolv.conf, tambahkan nameserver (DNS) ISP anda<span style="font-family: "Times New Roman","serif";"></span></li>
</ul>
cat resolv.conf <br />nameserver 203.130.193.74<span style="font-family: "Courier New";"></span>

<ul style="text-align: justify;" type="disc">
<li class="MsoNormal" style="line-height: normal;">pastikan
     gateway proxy sudah ke IP PROXY Mikrotik,lihat file ifcfg-eth0 ada di
     direktory /etc/sysconfig/network-scripts<span style="font-family: "Times New Roman","serif";"></span></li>
</ul>
<blockquote class="tr_bq">
cat <br />ifcfg-eth0 <br />DEVICE=eth0 <br />TYPE="Ethernet" <br />ONBOOT="yes" <br />USERCTL="no" <br />BOOTPROTO="static" <br />IPADDR="192.168.3.2" <br />NETMASK="255.255.255.0" <br />HWADDR="00:80:da:24:6c:73" <br />GATEWAY="192.168.3.1"<span style="font-family: "Courier New";"></span>

</blockquote>
<ul style="text-align: justify;" type="disc">
<li class="MsoNormal" style="line-height: normal;">Jalankan
     Webproxy di ClearOS, yang ada pada menu Gateway>Web Proxy Klik Start
     dan buat Automatic</li>
</ul>
 <div style="text-align: center;">
 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhy3wuUmr9aMbThoO-Wu1tyFxu0O47tR5X2UOTsc6qk9Tk8CAJrFoS4543LqUH9n_N01tnrTp_GOaEmiUgYRakuSQs9ysldO0i8E_IlboNWApAk9SwdVcgwEYhc0CCQuKZJWiRyfGgjPYI/s1600/os.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhy3wuUmr9aMbThoO-Wu1tyFxu0O47tR5X2UOTsc6qk9Tk8CAJrFoS4543LqUH9n_N01tnrTp_GOaEmiUgYRakuSQs9ysldO0i8E_IlboNWApAk9SwdVcgwEYhc0CCQuKZJWiRyfGgjPYI/s1600/os.jpg" /></a></div>
<br />

[ TUTORIAL ] Cara setting ClearOs Squid External Sebagai Proxy Mikrotik

Transparent Proxy adalah Proxy yang tidak terlihat oleh Client. Dengan menggunakan Transparent Proxy client dipaksa untuk memakai Pro...

[ Tutorial ] Cara Kerja Web Proxy Mikrotik

<div style="text-align: justify;">
Penjelasan Web Proxy Mikrotik - Proxy adalah suatu aplikasi yang menjadi perantara antara client dengan server, sehingga client tidak akan berhubungan langsung dengan server-server yang ada di Internet. Mikrotik memiliki fitur Web proxy yang bisa digunakan sebagai proxy server yang nantinya akan menjadi perantara antara browser user dengan web server di Internet.<br />
<br />
<b>Cara Kerja Web Proxy </b><br />
<br />
Ketika user membuka suatu situs, maka browser akan mengirimkan HTTP request ke Server, namun karena computer user ini menggunakan web proxy maka proxy akan menerima HTTP request dari browser tersebut kemudian membuat HTTP request baru atas nama dirinya. HTTP request baru buatan Proxy inilah yang diterima oleh Server kemudian Server membalas dengan HTTP Response dan diterima oleh Proxy yang kemudian diteruskan ke browser user yang sebelumnya melakukan request. </div>
<div style="text-align: justify;">
<br /></div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi30dynkGM_TrYdMicpMlQC3JC2H8iCYejKofI2G1n5__AR3dJxWa_oXDbxqR2Y2D1q2hhQH2-t9ZSra7uNLIncCd1KelZtMYq115j7SkhYo8csxSGamxJYFSmHiM2vMDQer_lomP3kqMc/s1600/address1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="230" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi30dynkGM_TrYdMicpMlQC3JC2H8iCYejKofI2G1n5__AR3dJxWa_oXDbxqR2Y2D1q2hhQH2-t9ZSra7uNLIncCd1KelZtMYq115j7SkhYo8csxSGamxJYFSmHiM2vMDQer_lomP3kqMc/s320/address1.jpg" width="320" /></a></div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<br />
<b>Perbedaan Web Proxy dengan NAT </b><br />
<br />
Mungkin penjelasan cara kerja web proxy di atas hamper mirip dengan NAT (Network Address Translation) Masquerade, namun sebenarnya berbeda. Karena jika menggunakan NAT, maka Mikrotik hanya akan meneruskan HTTP Request yang dibuat oleh computer user. HTTP request tersebut diteruskan ke Server oleh Mikrotik tanpa membuat HTTP request baru seperti halnya pada Web Proxy.<br />
<br />
NAT hanya menangani paket data saja, sedangkan Proxy bekerja dengan memeriksa konten dari HTTP Request dan Response secara detail, sehingga Proxy sering juga disebut sebagai Application Firewall. <br />
<br />
<b>Web Proxy Membutuhkan Resource CPU Besar </b><br />
<br />
Jika mengaktifkan fitur Web proxy pada Mikrotik anda harus memperhatikan kapasitas memori dan CPU. Karena Mikrotik akan membuat HTTP Request baru atas nama dirinya, sehingga membutuhkan pemakaian Resource memori dan CPU yang lebih besar daripada hanya menggunakan NAT. Jika pemakaian resource Mikrotik berlebihan maka akan membuat Router Mikrotik anda hang dan koneksi internet pun akan jadi lambat. <br />
<b><br />Keuntungan menggunakan Web Proxy </b><br />
<br />
Fungsi dari proxy secara umum adalah sebagai Caching, Filtering, dan Connection Sharing. Semua fungsi ini dapat anda temui pada Web Proxy Mikrotik. Berikut ini adalah Keuntungan / Manfaat Web Proxy pada Mikrotik :<br />
<br />
<b>Caching</b><br />
Web Proxy Mikrotik dapat melakukan caching content yaitu menyimpan beberapa konten web yang disimpan di memori Mikrotik. Konten tersebut akan digunakan kembali apabila ada permintaan pada konten itu lagi. Misalnya anda membuka Facebook.com, maka file-file pada web tersebut seperti image, script, dll akan disimpan oleh web proxy, sehingga jika lain kali anda membuka Facebook maka tidak perlu konek ke Internet pun halaman itu bisa dibuka dengan mengambil file dari cache proxy. Hal ini dapat menghemat bandwidth Internet dan mempercepat koneksi.<br />
<br />
<b>Filtering</b><br />
Dengan menggunakan Web Proxy anda dapat membatasi akses konten-konten tertentu yang di-request oleh client. Anda dapat membatasi akses ke situs tertentu, ekstensi file tertentu, melakukan redirect (pengalihan) ke situs lain, maupun pembatasan terhadap metode akses HTTP. Hal tersebut tidak dapat anda lakukan jika hanya menggunakan NAT. <br />
<br />
<b>Connection Sharing</b><br />
Web Proxy meningkatkan level keamanan dari jaringan anda, karena computer user tidak berhubungan langsung dengan web server yang ada di Internet.<br />
<br />
Baca Juga<a href="http://rumah-it01.blogspot.com/2013/10/asus-fonepad-tablet-7-inci-dengan.html" target="_blank"> <span style="color: blue;"><b>ASUS Fonepad Tablet 7 Inci dengan Fungsi Telepon </b></span></a></div>

[ Tutorial ] Cara Kerja Web Proxy Mikrotik

Penjelasan Web Proxy Mikrotik - Proxy adalah suatu aplikasi yang menjadi perantara antara client dengan server, sehingga client tidak akan ...

Tutorial Setting Mikrotik Lengkap

Mikrotik cukup handal digunakan sebagai server, saat ini sudah banyak yang menggunakannya, baik warnet yang bertipe SOHO hingga ISP sampai skala besar dengan client yang banyak. baik mikrotik type Routerboard yang dipasarkan oleh pabrikan maupun Router OS berbentuk PC masing - masing mempunyai kelebihan dan kekurangan, tapi bagi saya, mikrotik PC tetap lebih menjanjikan karena frekwensinya dapat diupgrade sekehendak hati tergantung kesanggupan anda membeli hardware komputernya, hingga penggunaan cache dengan memberdayakan Hardisk dengan kapasitas besar sebagai proxi internal. dari sisi PC, saya cenderung menggunakan DOM Hardisk untuk dijadikan engine dengan menginstal mikrotik ke dalamnya serta menggandengnya dengan hardisk SATA sebagai cache proxi, ketimbang menggunakan hardisk tunggal yang engine dan cache tergabung jadi satu didalamnya. DOM hardisk sendiri terasa lebih aman sebagai engine mengingat biasanya PC mikrotik dihidupkan secara terus menerus, hardisk biasa menggunakan cakram sebagai media read/write sehingga rawan over heating akibat gesekan yang terus menerus, seandainya anda tetap menggunakan hardisk, saya sarankan untuk memasang kipas tambahan dibagian dalam PC untuk menyedot panas berlebih hingga sirkulasi panas terjaga dan suhu tetap stabil.<br />
<br />
<br />
<div style="text-align: justify;">
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgazdjmLLRUR46lZrJYC33RbUHyWCZ9biUvsz6Grw7GBscoX1ypmmO-ftkooVaA8v-fa-ZysOe7LmrCPMxEmYTYs_57clBFs5OpKGZVCYXJioQm6xQhxb3j72QClPjDDX5N05Q8-kSE_NY/s1600/mikrotik1.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgazdjmLLRUR46lZrJYC33RbUHyWCZ9biUvsz6Grw7GBscoX1ypmmO-ftkooVaA8v-fa-ZysOe7LmrCPMxEmYTYs_57clBFs5OpKGZVCYXJioQm6xQhxb3j72QClPjDDX5N05Q8-kSE_NY/s1600/mikrotik1.jpg" /></a></div>
<b><br /></b>
<b>Menginstal Mikrotik ke PC</b><br />
<b><br /></b></div>
<div style="text-align: justify;">
Bagi yg mau menginstal mikrotik ke PC/Komputer untuk dijadikan router, saya akan berikan tehniknya, mikrotik disini saya bagi dalam 2 versi, untuk Pentium 3 kebawah saya anjurkan menggunakan versi 3.30 agar tidak terlalu berat, dan versi 5.18 untuk Pentium 4, tapi tergantung anda mau makek yg mana atau lebih familiar yang mana, yang penting keduanya udah license level 6 hingga user yg bisa ditangani tidak terbatas alias unlimited, perhatikan tahapan sebagai berikut:</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>MIKROTIK OS v3.30 License Level 6 </b></div>
<div style="text-align: justify;">
<ol>
<li>Download file <a href="http://adf.ly/Tn4D2" target="_blank"><span style="color: blue;"><b><span style="font-size: large;">MikroTik Routers and Wireless</span></b></span></a></li>
<li>Setelah selesai, extract menggunakan winrar </li>
<li>Didalamnya terdapat beberapa file antara lain file mikrotik, file gentoo, tutorial dan key license, cari file dengan extensi ISO, yaitu Mikrotik Iso files dan Gentoo Iso files, silahkan burn keduanya ke 2 CD yang berbeda, dan ingat bahwa file key yaitu HU6I-XPT.key nanti digunakan untuk meregister mikrotik. </li>
<li>Tahap pertama, Masukan CD Mikrotik yang sudah di burn td, Install MikroTik 3.30 terkecuali mpls-test, routing-test, dan xen dan tekan "i" untuk melanjutkan "yes" dan "yes", instal sampai selesai. lalu restart komputer, keluarkan CD mikrotik. </li>
<li>Masukkan CD Gentoo, Booting komputer dengan linux livecd-gentoo.</li>
<li>Matikan komputer.</li>
<li>Hidupkan komputer dan booting MikroTik (isikan ip address pada mikrotik untuk remote). </li>
<li>Buka Winbox dan remote ke  mikrotik, System -> license -> Import key  ->  pilih file HU6I-XPT.key yang ada di folder extract-kan file pertama yang anda download tadi dan kemudian restart Mikrotik </li>
<li>Akhirnya MikroTik versi 3.30 selesai. (lihat system->license) </li>
</ol>
</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
<b>MIKROTIK OS v5.18 License Level 6 </b></div>
<div style="text-align: justify;">
<br />
<ol>
<li>Download filenya <a href="http://adf.ly/Tn4vz" target="_blank">mikrotik 5.20</a> atau <a href="http://adf.ly/Tn53O" target="_blank">mikrotik 5.18</a>. </li>
<li>Extract lalu burn file yang berekstensi .ISO ke CD </li>
<li>Boot Komputer dengan CD mikrotik iso hasil burn td </li>
<li>Instal mikrotik dengan mencentang semua pilihan menggunakan tombol spasi, untuk melanjutkan proses instal, klik huruf "i" lalu "yes" dan "yes" jika selesai, komputer akan meminta reboot dengan menekan enter, keluarkan CD mikrotik. </li>
<li>Buka winbox, scan dan masuk menggunakan alamat IP Mikrotik atau jika ip nya 0.0.0.0 dan tidak bisa masuk, maka cobalah masuk dengan alamat Mac address-nya. </li>
<li>booting mikrotik, username : admin, password: <kosongkan> </li>
<li>Sekarang Import licence key ke MikroTik yang sudah dinstal tadi.</li>
<li>Pada WinBox : System ----> Lincense ------> Import Key Cari file W5EY-LHT9.key lalu "Ok" dan restart mikrotik </li>
<li>Selesai. </li>
</ol>
</div>
<div style="text-align: justify;">
<b>INSTALL MIKROTIK OS dengan FLASHDISK</b><br />
<b><br /></b></div>
<div style="text-align: justify;">
Khusus bagi yang males menggunakan CD sebagai bootable, anda bisa menggunakan flashdisk sebagai installer, PC yang dipersyaratkan hanya yang bisa booting dari USB disk. </div>
<div style="text-align: justify;">
<br />
<ol>
<li>Download file-file mikrotik yang anda butuhkan diatas dan extract. </li>
<li>Download juga file <a href="http://adf.ly/Tn5Bb" target="_blank">Unetbootin</a>. </li>
<li>Klik 2 kali file Unetbootin yang sudah selesai di download lalu pilih Opsi "Disk Image" </li>
<li>Klik Open dan Cari file extrakan mikrotik, Terus cari Type, pilih USB Drive, kemudian pilih Drive posisi flashdisk anda, dan klik OK. </li>
<li>setelah selesai, gunakan flashdisk untuk booting komputer dengan mode bios first boot USB disk, lakukan tahapan yang sama seperti tutorial diatas layaknya menggunakan CD. </li>
</ol>
</div>
<div>
<br /></div>
<b>SETTING MIKROTIK</b><br />
<br />
<div style="text-align: justify;">
Berikan sedikit command setting untuk firewall, pengaturan Gateway, DHCP_server, Filter Rules anti virus, anti DDOS, anti netcut dan anti porno, Penggunakan mangle dan Queue tree, tutorial ini langsung saya arahkan untuk menangani bandwidth limiter dengan pola pcq-download dan upload. </div>
<br />
<div>
<div>
# Mikrotik RouterOS version 5.18</div>
<div>
# scripting by jinho.diaz</div>
<div>
# pastikan PC yang diaktifkan memiliki 2 buah lancard</div>
<div>
# Lancard pertama sebagai ether1-gateway out interface 192.168.1.0/24 dengan gateway 192.168.1.254 mengarah ke modem</div>
<div>
# Lancard kedua sebagai ether2-local-master in interface 192.168.2.0/24 dengan gateway 192.168.2.254 mengarah ke LAN</div>
<div>
# script ini memuat anti netcut, DDOS, anti situs porno dan anti virus</div>
<div>
# khusus anti porno dapat anda nonaktifkan dengan mengganti dns nawala dengan open DNS lain dari menu IP - DNS pada winbox</div>
<div>
# Script ini Khusus untuk PC, tidak dianjurkan di terapkan pada Routerboard dengan spesifikasi rendah ( < 800 mhz)</div>
<div>
# copy paste seluruh script dibawah ini ke new terminal pada winbox </div>
<div>
<br /></div>
<div>
/interface ethernet</div>
<div>
set 0 arp=enabled auto-negotiation=yes cable-settings=default \</div>
<div>
    disable-running-check=yes disabled=no full-duplex=yes l2mtu=16383 \</div>
<div>
    mtu=1500 name=ether1-gateway speed=100Mbps</div>
<div>
set 1 arp=reply-only auto-negotiation=yes cable-settings=default \</div>
<div>
    disable-running-check=yes disabled=no full-duplex=yes \</div>
<div>
    mtu=1500 name=ether2-local-master speed=100Mbps</div>
<div>
<br /></div>
<div>
/ip firewall layer7-protocol</div>
<div>
add name=download regexp="\\.(exe|rar|zip|7z|cab|asf|pdf|wav|mp3|ram|msu|msi|n\</div>
<div>
    up|vdf|rmvb|daa|iso|nrg|bin|vcd|mp2|qt|raw|ogg|doc|xls|ppt|xlxs|mov|wmv|mp\</div>
<div>
    g|mpeg|mkv|avi|flv|rm|mp4|dat|3gp|mpe|wma|docx|pptx|deb|flv2|tar|bzip|gzip\</div>
<div>
    |gzip2).*\$"</div>
<div>
add name=google regexp="google.com|google.co.id|yahoo.com|yahoo.co.id|yahoo|go\</div>
<div>
    ogle|bing|msn|wordpress|blogspot|blogger|web.id|co.id|net.id|go.id|hotmail\</div>
<div>
    |twitter"</div>
<div>
add name=youtube regexp=o-o|youtube.com|webm</div>
<div>
add name=http-video regexp="mivo.tv|mivotv|imediabiz|imedia|porn|video|stream|\</div>
<div>
    movie|live|0\\.9|.tv|.0|video|mov|wmv|mpg|mpeg|mkv|avi|flv|rm|mp4|dat|3gp|\</div>
<div>
    mpe|wma|xhamster|xnxx|fuck|flv2"</div>
<div>
<br /></div>
<div>
/ip pool</div>
<div>
add name=default-dhcp ranges=192.168.1.1-192.168.1.253</div>
<div>
add name=dhcp_pool1 ranges=192.168.1.1-192.168.1.253</div>
<div>
add name=dhcp_pool2 ranges=192.168.1.1-192.168.1.253</div>
<div>
add name=dhcp_pool3 ranges=192.168.2.1-192.168.2.253</div>
<div>
<br /></div>
<div>
/ip dhcp-server</div>
<div>
add add-arp=yes address-pool=dhcp_pool1 authoritative=after-2sec-delay \</div>
<div>
    bootp-support=static disabled=no interface=ether1-gateway lease-time=3d \</div>
<div>
    name=dhcp1</div>
<div>
add add-arp=yes address-pool=dhcp_pool3 authoritative=after-2sec-delay \</div>
<div>
    bootp-support=static disabled=no interface=ether2-local-master \</div>
<div>
    lease-time=3d name=dhcp_server</div>
<div>
<br /></div>
<div>
/queue tree</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=1M name=3.DOWNLOAD packet-mark="" parent=global-in priority=8</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=3.1.Limited packet-mark=users parent=3.DOWNLOAD \</div>
<div>
    priority=8</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=1.BROWSING packet-mark="" parent=global-out priority=3</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=786k name=6.TUBE-TV packet-mark=users parent=global-out \</div>
<div>
    priority=8</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=2.KONEKSI packet-mark="" parent=global-total priority=1</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=786k name="4.LIVE VIDEO" packet-mark="" parent=global-in \</div>
<div>
    priority=8</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=1M name=5.GAME packet-mark="" parent=global-out priority=2</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=786k name=7.Chat packet-mark=users parent=global-in priority=8</div>
<div>
<br /></div>
<div>
/queue type</div>
<div>
set 0 kind=pfifo name=default pfifo-limit=50</div>
<div>
set 1 kind=pfifo name=ethernet-default pfifo-limit=50</div>
<div>
set 2 kind=sfq name=wireless-default sfq-allot=1514 sfq-perturb=5</div>
<div>
set 3 kind=red name=synchronous-default red-avg-packet=1000 red-burst=20 \</div>
<div>
    red-limit=60 red-max-threshold=50 red-min-threshold=10</div>
<div>
set 4 kind=sfq name=hotspot-default sfq-allot=1514 sfq-perturb=5</div>
<div>
add kind=pcq name=PCQ_download pcq-burst-rate=0 pcq-burst-threshold=0 \</div>
<div>
    pcq-burst-time=10s pcq-classifier=dst-address pcq-dst-address-mask=32 \</div>
<div>
    pcq-dst-address6-mask=128 pcq-limit=50 pcq-rate=0 pcq-src-address-mask=32 \</div>
<div>
    pcq-src-address6-mask=128 pcq-total-limit=2000</div>
<div>
add kind=pcq name=PCQ_upload pcq-burst-rate=0 pcq-burst-threshold=0 \</div>
<div>
    pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 \</div>
<div>
    pcq-dst-address6-mask=128 pcq-limit=50 pcq-rate=0 pcq-src-address-mask=32 \</div>
<div>
    pcq-src-address6-mask=128 pcq-total-limit=2000</div>
<div>
add kind=pcq name=pcq-download2 pcq-burst-rate=0 pcq-burst-threshold=0 \</div>
<div>
    pcq-burst-time=10s pcq-classifier=dst-address pcq-dst-address-mask=32 \</div>
<div>
    pcq-dst-address6-mask=128 pcq-limit=50 pcq-rate=0 pcq-src-address-mask=32 \</div>
<div>
    pcq-src-address6-mask=128 pcq-total-limit=2000</div>
<div>
add kind=pcq name=pcq-upload pcq-burst-rate=0 pcq-burst-threshold=0 \</div>
<div>
    pcq-burst-time=10s pcq-classifier=src-address pcq-dst-address-mask=32 \</div>
<div>
    pcq-dst-address6-mask=128 pcq-limit=50 pcq-rate=0 pcq-src-address-mask=32 \</div>
<div>
    pcq-src-address6-mask=128 pcq-total-limit=2000</div>
<div>
add kind=pfifo name=PING pfifo-limit=64</div>
<div>
add kind=pcq name=DOWN pcq-burst-rate=0 pcq-burst-threshold=0 pcq-burst-time=\</div>
<div>
    10s pcq-classifier=dst-address,dst-port pcq-dst-address-mask=32 \</div>
<div>
    pcq-dst-address6-mask=128 pcq-limit=50 pcq-rate=0 pcq-src-address-mask=32 \</div>
<div>
    pcq-src-address6-mask=128 pcq-total-limit=2000</div>
<div>
set 11 kind=none name=only-hardware-queue</div>
<div>
set 12 kind=mq-pfifo mq-pfifo-limit=50 name=multi-queue-ethernet-default</div>
<div>
set 13 kind=pfifo name=default-small pfifo-limit=10</div>
<div>
<br /></div>
<div>
/queue tree</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=5.1.Game-Online packet-mark=online parent=5.GAME \</div>
<div>
    priority=2 queue=default</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name="5.2.Game FB" packet-mark=gamefb parent=5.GAME priority=\</div>
<div>
    2 queue=default</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=3.1.2.Hit packet-mark=hit parent=3.1.Limited priority=8 \</div>
<div>
    queue=default</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=3.1.1.IDM packet-mark=idm parent=3.1.Limited priority=8 \</div>
<div>
    queue=default</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=4.1.youtube packet-mark=stream-idm parent="4.LIVE VIDEO" \</div>
<div>
    priority=8 queue=DOWN</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name="1.1.http brows" packet-mark=google parent=1.BROWSING \</div>
<div>
    priority=3 queue=pcq-upload</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=2.1.ping-out packet-mark="paket ip" parent=2.KONEKSI \</div>
<div>
    priority=1 queue=PING</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=2.2.ping-in packet-mark="paket dp" parent=2.KONEKSI \</div>
<div>
    priority=1 queue=PING</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name="6.1.Tube Stream" packet-mark=users parent=6.TUBE-TV \</div>
<div>
    priority=8 queue=pcq-download2</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name=6.2.Mivo.TV packet-mark=paket-mtc parent=6.TUBE-TV \</div>
<div>
    priority=8 queue=pcq-upload</div>
<div>
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \</div>
<div>
    max-limit=0 name="7.1. Camfrog" packet-mark=camfrog parent=7.Chat \</div>
<div>
    priority=8 queue=pcq-upload</div>
<div>
<br /></div>
<div>
/interface bridge settings</div>
<div>
set use-ip-firewall=yes use-ip-firewall-for-pppoe=no \</div>
<div>
    use-ip-firewall-for-vlan=no</div>
<div>
<br /></div>
<div>
/ip address</div>
<div>
add address=192.168.1.1/24 comment="default configuration" disabled=no \</div>
<div>
    interface=ether1-gateway network=192.168.1.0</div>
<div>
add address=192.168.2.254/24 comment="default configuration" disabled=no \</div>
<div>
    interface=ether2-local-master network=192.168.2.0</div>
<div>
<br /></div>
<div>
/ip dhcp-client</div>
<div>
add add-default-route=yes comment="default configuration" \</div>
<div>
    default-route-distance=1 disabled=no interface=ether1-gateway \</div>
<div>
    use-peer-dns=yes use-peer-ntp=yes</div>
<div>
<br /></div>
<div>
/ip dhcp-server config</div>
<div>
set store-leases-disk=5m</div>
<div>
<br /></div>
<div>
/ip dhcp-server network</div>
<div>
add address=192.168.1.0/24 dhcp-option="" dns-server="" gateway=192.168.1.254 \</div>
<div>
    ntp-server="" wins-server=""</div>
<div>
add address=192.168.2.0/24 comment="default configuration" dhcp-option="" \</div>
<div>
    dns-server="" gateway=192.168.2.254 ntp-server="" wins-server=""</div>
<div>
<br /></div>
<div>
/ip dns</div>
<div>
set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB \</div>
<div>
    max-udp-packet-size=512 servers=180.131.144.144,180.131.145.145</div>
<div>
<br /></div>
<div>
/ip dns static</div>
<div>
add address=180.131.144.144 disabled=no name=router ttl=1d</div>
<div>
<br /></div>
<div>
/ip firewall connection tracking</div>
<div>
set enabled=yes generic-timeout=10m icmp-timeout=10s tcp-close-timeout=10s \</div>
<div>
    tcp-close-wait-timeout=10s tcp-established-timeout=1d \</div>
<div>
    tcp-fin-wait-timeout=10s tcp-last-ack-timeout=10s \</div>
<div>
    tcp-syn-received-timeout=5s tcp-syn-sent-timeout=5s tcp-syncookie=no \</div>
<div>
    tcp-time-wait-timeout=10s udp-stream-timeout=3m udp-timeout=10s</div>
<div>
<br /></div>
<div>
/ip firewall filter</div>
<div>
add action=drop chain=input comment=\</div>
<div>
    "ANTI BRUTE FORCE - block ssh brute forcers" disabled=no dst-port=22 \</div>
<div>
    protocol=tcp src-address-list=ssh_blacklist</div>
<div>
add action=add-src-to-address-list address-list=ssh_blacklist \</div>
<div>
    address-list-timeout=1w3d chain=input comment=\</div>
<div>
    "add ssh brute forcers ip to blacklist" connection-state=new disabled=no \</div>
<div>
    dst-port=22 protocol=tcp src-address-list=ssh_stage3</div>
<div>
add action=add-src-to-address-list address-list=ssh_stage3 \</div>
<div>
    address-list-timeout=1m chain=input comment=\</div>
<div>
    "add ssh brute forcers ip to stage3" connection-state=new disabled=no \</div>
<div>
    dst-port=22 protocol=tcp src-address-list=ssh_stage2</div>
<div>
add action=add-src-to-address-list address-list=ssh_stage2 \</div>
<div>
    address-list-timeout=1m chain=input comment=\</div>
<div>
    "add ssh brute forcers ip to stage2" connection-state=new disabled=no \</div>
<div>
    dst-port=22 protocol=tcp src-address-list=ssh_stage1</div>
<div>
add action=add-src-to-address-list address-list=ssh_stage1 \</div>
<div>
    address-list-timeout=1m chain=input comment=\</div>
<div>
    "add ssh brute forcers ip to stage1" connection-state=new disabled=no \</div>
<div>
    dst-port=22 protocol=tcp</div>
<div>
add action=drop chain=forward comment="drop ssh brute downstream" disabled=no \</div>
<div>
    dst-port=22 protocol=tcp src-address-list=ssh_blacklist </div>
<div>
/ip firewall filter</div>
<div>
add action=accept chain=input comment=\</div>
<div>
    "Virus Scan, DDOS & anti Netcut, jangan di non aktifkan" \</div>
<div>
    disabled=no dst-port=8291 protocol=tcp</div>
<div>
add action=drop chain=forward connection-state=invalid disabled=no</div>
<div>
add action=drop chain=virus disabled=no dst-port=135-139 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1433-1434 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=445 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=445 protocol=udp</div>
<div>
add action=drop chain=virus disabled=no dst-port=593 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1024-1030 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1080 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1214 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1363 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1364 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1368 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1373 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=1377 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=2745 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=2283 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=2535 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=2745 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=3127 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=3410 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=4444 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=4444 protocol=udp</div>
<div>
add action=drop chain=virus disabled=no dst-port=5554 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=8866 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=9898 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=10080 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=12345 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=17300 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=27374 protocol=tcp</div>
<div>
add action=drop chain=virus disabled=no dst-port=65506 protocol=tcp</div>
<div>
add action=jump chain=forward disabled=no jump-target=virus</div>
<div>
add action=drop chain=input connection-state=invalid disabled=no</div>
<div>
add action=accept chain=input disabled=no protocol=udp</div>
<div>
add action=accept chain=input disabled=no limit=50/5s,2 protocol=icmp</div>
<div>
add action=drop chain=input disabled=no protocol=icmp</div>
<div>
add action=accept chain=input disabled=no dst-port=21 protocol=tcp</div>
<div>
add action=accept chain=input disabled=no dst-port=22 protocol=tcp</div>
<div>
add action=accept chain=input disabled=no dst-port=23 protocol=tcp</div>
<div>
add action=accept chain=input disabled=no dst-port=80 protocol=tcp</div>
<div>
add action=accept chain=input disabled=no dst-port=8291 protocol=tcp</div>
<div>
add action=accept chain=input disabled=no dst-port=1723 protocol=tcp</div>
<div>
add action=accept chain=input disabled=no dst-port=23 protocol=tcp</div>
<div>
add action=accept chain=input disabled=no dst-port=80 protocol=tcp</div>
<div>
add action=accept chain=input disabled=no dst-port=1723 protocol=tcp</div>
<div>
add action=add-src-to-address-list address-list=DDOS address-list-timeout=15s \</div>
<div>
    chain=input disabled=no dst-port=1337 protocol=tcp</div>
<div>
add action=add-src-to-address-list address-list=DDOS address-list-timeout=15m \</div>
<div>
    chain=input disabled=no dst-port=7331 protocol=tcp src-address-list=knock</div>
<div>
add action=add-src-to-address-list address-list=port-scanners \</div>
<div>
    address-list-timeout=2w chain=input comment=port-scanner disabled=no \</div>
<div>
    protocol=tcp psd=21,3s,3,1</div>
<div>
add action=add-src-to-address-list address-list=port-scanners \</div>
<div>
    address-list-timeout=2w chain=input comment=SYN/FIN disabled=no protocol=\</div>
<div>
    tcp tcp-flags=fin,syn</div>
<div>
add action=add-src-to-address-list address-list=port-scanners \</div>
<div>
    address-list-timeout=2w chain=input comment=SYN/RST disabled=no protocol=\</div>
<div>
    tcp tcp-flags=syn,rst</div>
<div>
add action=add-src-to-address-list address-list=port-scanners \</div>
<div>
    address-list-timeout=2w chain=input comment=FIN/PSH/URG disabled=no \</div>
<div>
    protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack</div>
<div>
add action=add-src-to-address-list address-list=port-scanners \</div>
<div>
    address-list-timeout=2w chain=input comment="ALL/ALL scan" disabled=no \</div>
<div>
    protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg</div>
<div>
add action=add-src-to-address-list address-list=port-scanners \</div>
<div>
    address-list-timeout=2w chain=input comment=NMAP disabled=no protocol=tcp \</div>
<div>
    tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=61.213.183.1-61.213.183.254</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=67.195.134.1-67.195.134.254</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=68.142.233.1-68.142.233.254</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=68.180.217.1-68.180.217.254</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=203.84.204.1-203.84.204.254</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=69.63.176.1-69.63.176.254</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=69.63.181.1-69.63.181.254</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=63.245.209.1-63.245.209.254</div>
<div>
add action=accept chain=input comment=ANTI-NETCUT disabled=no dst-port=\</div>
<div>
    0-65535 protocol=tcp src-address=63.245.213.1-63.245.213.254</div>
<div>
<br /></div>
<div>
/ip firewall mangle</div>
<div>
add action=mark-packet chain=postrouting comment=HIT disabled=no dscp=12 \</div>
<div>
    new-packet-mark=hit passthrough=no</div>
<div>
add action=mark-packet chain=postrouting content=X-Cache:HIT disabled=no \</div>
<div>
    new-packet-mark=hit passthrough=no</div>
<div>
add action=mark-connection chain=prerouting comment=GAME disabled=no \</div>
<div>
    dst-port=1818,2001,3010,4300,5105,5121,5126,5171,5340-5352,6000-6152,7777 \</div>
<div>
    new-connection-mark=GAMEONLINE passthrough=yes protocol=tcp</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port=\</div>
<div>
    7341-7350,7451,8085,9600,9601-9602,9300,9376-9377,9400,9700,10001-10011 \</div>
<div>
    new-connection-mark=GAMEONLINE passthrough=yes protocol=tcp</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port="10402,11011-\</div>
<div>
    11041,12011,12110,13008,13413,15000-15002,16402-16502,16666,18901-18909,19\</div>
<div>
    000" new-connection-mark=GAMEONLINE passthrough=yes protocol=tcp</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port=\</div>
<div>
    19101,22100,27780,28012,29000,29200,39100,39110,39220,39190,40000,49100 \</div>
<div>
    new-connection-mark=GAMEONLINE passthrough=yes protocol=tcp</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port=14009-14010 \</div>
<div>
    new-connection-mark=GAMEONLINE passthrough=yes protocol=tcp</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port=14009-14010 \</div>
<div>
    new-connection-mark=GAMEONLINE passthrough=yes protocol=udp</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port="1293,1479,61\</div>
<div>
    00-6152,7777-7977,8001,9401,9600-9602,12020-12080,30000,40000-40010" \</div>
<div>
    new-connection-mark=GAMEONLINE passthrough=yes protocol=udp</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port=\</div>
<div>
    42051-42052,11100-11125,11440-11460 new-connection-mark=GAMEONLINE \</div>
<div>
    passthrough=yes protocol=udp</div>
<div>
add action=mark-packet chain=prerouting connection-mark=GAMEONLINE disabled=\</div>
<div>
    no new-packet-mark=online passthrough=no</div>
<div>
add action=mark-connection chain=prerouting content=facebook.com disabled=no \</div>
<div>
    new-connection-mark=fb_game passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting content=fbcdn.net disabled=no \</div>
<div>
    new-connection-mark=fb_game passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting content=facebook.net disabled=no \</div>
<div>
    new-connection-mark=fb_game passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting content=zynga.com disabled=no \</div>
<div>
    new-connection-mark=fb_game passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting content=\</div>
<div>
    static.ak.connect.facebook.com disabled=no new-connection-mark=fb_game \</div>
<div>
    passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting content=\</div>
<div>
    statics.poker.static.zynga.com disabled=no new-connection-mark=fb_game \</div>
<div>
    passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port=9339,843 \</div>
<div>
    new-connection-mark=fb_game passthrough=yes protocol=tcp</div>
<div>
add action=mark-packet chain=prerouting connection-mark=fb_game disabled=no \</div>
<div>
    new-packet-mark=gamefb passthrough=no</div>
<div>
add action=mark-connection chain=prerouting disabled=no new-connection-mark=\</div>
<div>
    users-con passthrough=yes src-address=!192.168.2.254 src-address-list=!IP</div>
<div>
add action=mark-packet chain=prerouting connection-mark=users-con disabled=no \</div>
<div>
    new-packet-mark=users passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting comment=IDM disabled=no \</div>
<div>
    layer7-protocol=download new-connection-mark=idm passthrough=yes \</div>
<div>
    src-address=!192.168.2.254 src-address-list=!IP</div>
<div>
add action=mark-packet chain=prerouting connection-mark=idm disabled=no \</div>
<div>
    new-packet-mark=idm passthrough=no</div>
<div>
add action=mark-connection chain=prerouting comment=Browsing disabled=no \</div>
<div>
    layer7-protocol=google new-connection-mark=google passthrough=yes \</div>
<div>
    src-address=!192.168.2.254 src-address-list=!IP</div>
<div>
add action=mark-packet chain=forward connection-mark=google disabled=no \</div>
<div>
    new-packet-mark=google passthrough=no src-address=!192.168.2.254</div>
<div>
add action=mark-connection chain=prerouting disabled=no layer7-protocol=\</div>
<div>
    youtube new-connection-mark=stream-idm passthrough=yes src-address=\</div>
<div>
    !192.168.2.254 src-address-list=!IP</div>
<div>
add action=mark-packet chain=prerouting connection-mark=stream-idm disabled=\</div>
<div>
    no new-packet-mark=stream-idm passthrough=no</div>
<div>
add action=mark-connection chain=prerouting comment=ICMP disabled=no \</div>
<div>
    new-connection-mark="paket ic" passthrough=yes protocol=icmp</div>
<div>
add action=mark-packet chain=prerouting connection-mark="paket ic" disabled=\</div>
<div>
    no new-packet-mark="paket ip" passthrough=yes</div>
<div>
add action=change-dscp chain=prerouting disabled=no new-dscp=1 packet-mark=\</div>
<div>
    "paket ip" passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting comment=DNS disabled=no dst-port=\</div>
<div>
    53 new-connection-mark="paket dc" passthrough=yes protocol=tcp</div>
<div>
add action=mark-connection chain=prerouting disabled=no dst-port=53 \</div>
<div>
    new-connection-mark="paket dc" passthrough=yes protocol=udp</div>
<div>
add action=mark-packet chain=prerouting connection-mark="paket dc" disabled=\</div>
<div>
    no new-packet-mark="paket dp" passthrough=yes</div>
<div>
add action=change-dscp chain=prerouting disabled=no new-dscp=1 packet-mark=\</div>
<div>
    "paket dp" passthrough=yes</div>
<div>
add action=mark-connection chain=prerouting comment="MIVO TV" disabled=no \</div>
<div>
    layer7-protocol=http-video new-connection-mark=paket-mtc passthrough=yes \</div>
<div>
    src-address=!192.168.2.254 src-address-list=!IP</div>
<div>
add action=mark-packet chain=forward connection-mark=paket-mtc disabled=no \</div>
<div>
    new-packet-mark=paket-mtc passthrough=no</div>
<div>
add action=mark-connection chain=prerouting comment=Camfrog disabled=no \</div>
<div>
    dst-port=2779,6667 new-connection-mark=camfrog passthrough=yes protocol=\</div>
<div>
    tcp</div>
<div>
add action=mark-packet chain=prerouting connection-mark=camfrog disabled=no \</div>
<div>
    new-packet-mark=camfrog passthrough=no</div>
<div>
<br /></div>
<div>
/ip firewall nat</div>
<div>
add action=masquerade chain=srcnat comment="default configuration" disabled=\</div>
<div>
    no out-interface=ether1-gateway src-address=192.168.2.0/24</div>
<div>
add action=redirect chain=dstnat comment=\</div>
<div>
    "Redirect ke Port 53 untuk nawala anti porno project" disabled=no \</div>
<div>
    dst-port=53 protocol=tcp src-address=192.168.2.0/24 to-ports=53</div>
<div>
add action=redirect chain=dstnat disabled=no dst-port=53 protocol=udp \</div>
<div>
    src-address=192.168.2.0/24 to-ports=53</div>
<div>
add action=redirect chain=dstnat comment="Redirect To Proxy, aktifkan error.ht\</div>
<div>
    ml - non aktifkan dulu redirect ke port 53" disabled=yes dst-port=80 \</div>
<div>
    protocol=tcp to-ports=8080</div>
<div>
add action=redirect chain=dstnat disabled=yes dst-port=3128 protocol=tcp \</div>
<div>
    to-ports=8080</div>
<div>
add action=redirect chain=dstnat disabled=yes dst-port=8080 protocol=tcp \</div>
<div>
    to-addresses=0.0.0.0 to-ports=8080</div>
<div>
<br /></div>
<div>
/ip proxy</div>
<div>
set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \</div>
<div>
    cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=\</div>
<div>
    600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \</div>
<div>
    parent-proxy-port=0 port=8080 serialize-connections=no src-address=\</div>
<div>
    192.168.2.254</div>
<div>
<br /></div>
<div>
/ip route</div>
<div>
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.254 scope=\</div>
<div>
    30 target-scope=10</div>
<div>
<br /></div>
<div>
/ip service</div>
<div>
set telnet address="" disabled=yes port=23</div>
<div>
set ftp address="" disabled=yes port=21</div>
<div>
set www address="" disabled=yes port=80</div>
<div>
set ssh address="" disabled=yes port=22</div>
<div>
set www-ssl address="" certificate=none disabled=yes port=443</div>
<div>
set api address="" disabled=yes port=8728</div>
<div>
set winbox address="" disabled=no port=8291</div>
<div>
<br /></div>
<div>
/queue interface</div>
<div>
set ether1-gateway queue=ethernet-default</div>
<div>
set ether2-local-master queue=ethernet-default</div>
<div>
<br /></div>
<div>
/system clock</div>
<div>
set time-zone-name=manual</div>
<div>
<br /></div>
<div>
/system clock manual</div>
<div>
set dst-delta=+00:00 dst-end="jan/01/1970 00:00:00" dst-start=\</div>
<div>
    "jan/01/1970 00:00:00" time-zone=+00:00</div>
<div>
<br /></div>
<div>
/system identity</div>
<div>
set name=mikrotik</div>
<div>
<br /></div>
<div>
/system note</div>
<div>
set note=Input.command.by.jinho.diaz show-at-login=yes</div>
<div>
<br /></div>
<div>
/system ntp client</div>
<div>
set enabled=yes mode=unicast primary-ntp=207.46.197.32 secondary-ntp=\</div>
<div>
    192.43.244.18</div>
<div>
<br /></div>
<div>
/system ntp server</div>
<div>
set broadcast=no broadcast-addresses="" enabled=no manycast=yes multicast=no</div>
<div>
<br /></div>
<div>
<br /></div>
<div>
/system scheduler</div>
<div>
add disabled=no interval=20m name="cache flush" on-event=cacheflush policy=\</div>
<div>
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive \</div>
<div>
    start-date=aug/16/2012 start-time=12:05:00</div>
<div>
add disabled=no interval=1d name=schedule1 on-event=dnschange policy=\</div>
<div>
    reboot,read,write,policy,test,password,sniff,sensitive start-date=\</div>
<div>
    aug/16/2012 start-time=04:55:00</div>
<div>
add disabled=no interval=1d name=antinetcut1 on-event=antinetcut1 policy=\</div>
<div>
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api \</div>
<div>
    start-date=oct/07/2012 start-time=04:03:40</div>
<div>
add disabled=no interval=1d name=antinetcut2 on-event=antinetcut2 policy=\</div>
<div>
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api \</div>
<div>
    start-date=oct/07/2012 start-time=04:04:46</div>
<div>
<br /></div>
<div>
/system script</div>
<div>
add name=cacheflush policy=ftp,reboot,read,write,policy,test,winbox,password \</div>
<div>
    source="/ip dns cache flush"</div>
<div>
add name=dnschange policy=ftp,reboot,read,write,policy,test,winbox,password \</div>
<div>
    source="/ip dns set servers=180.131.144.144,180.131.145.145 allow-remote-r\</div>
<div>
    equests=yes"</div>
<div>
add name=antinetcut1 policy=\</div>
<div>
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api \</div>
<div>
    source=":local hosts [/ip dhcp-server lease find]\r\</div>
<div>
    \n:local pcname \"X\"\r\</div>
<div>
    \n:local pcnum 0\r\</div>
<div>
    \n:global hacklist \"\"\r\</div>
<div>
    \n:foreach h in \$hosts do={\r\</div>
<div>
    \n:local host [/ip dhcp-server lease get \$h host-name]\r\</div>
<div>
    \n:if ([:len \$host] >0) do {\r\</div>
<div>
    \n:set pcname (\$pcname . \",\" . \$host)\r\</div>
<div>
    \n:set pcnum (\$pcnum + 1)\r\</div>
<div>
    \n}\r\</div>
<div>
    \n}\r\</div>
<div>
    \n:foreach h in \$pcname do={\r\</div>
<div>
    \n:local hh 0\r\</div>
<div>
    \n:if (!([:find \$hacklist \$h]>=0)) do={\r\</div>
<div>
    \n:foreach k in \$pcname do={ :if (\$k=\$h) do={:set hh (\$hh + 1) } }\r\</div>
<div>
    \n:if (\$hh>2) do={\r\</div>
<div>
    \n:if ([:len \$hacklist] >0) do {:set hacklist (\$hacklist . \",\" . \$h)}\</div>
<div>
    \_else={:set hacklist \$h}\r\</div>
<div>
    \n}\r\</div>
<div>
    \n}\r\</div>
<div>
    \n}\r\</div>
<div>
    \n:local timer [:pick [/system clock get time] 3 5]\r\</div>
<div>
    \n:if ((\$switch > 0) || (\$timer >= \"58\")) do={\r\</div>
<div>
    \n:log warning (\"New Hacklist: \" . \$hacklist)"</div>
<div>
add name=antinetcut2 policy=\</div>
<div>
    ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api \</div>
<div>
    source="# use global hacklist variable\r\</div>
<div>
    \n#:log info (\$hacklist)\r\</div>
<div>
    \n:foreach host in \$hacklist do={\r\</div>
<div>
    \n:foreach i in= [/ip dhcp-server lease find host-name \$host] do={\r\</div>
<div>
    \n:local ipnum [/ip dhcp-server lease get \$i address]\r\</div>
<div>
    \n:local unum [/ip hotspot active find address \$ipnum]\r\</div>
<div>
    \n:if ([:len \$unum] >0) do {\r\</div>
<div>
    \n:local usr [/ip hotspot active get \$unum user]\r\</div>
<div>
    \n:log warning (\$host . \" \" . \$ipnum . \" \" . \$usr)\r\</div>
<div>
    \n#next line kick them out right now, could also check pppoe\r\</div>
<div>
    \n/ip hotspot active remove \$unum\r\</div>
<div>
    \n#other stuff can do now with the identified IP and USER\r\</div>
<div>
    \n}\r\</div>
<div>
    \n}\r\</div>
<div>
    \n}"</div>
<div>
<br /></div>
<div>
/system watchdog</div>
<div>
set auto-send-supout=no automatic-supout=yes no-ping-delay=5m watch-address=\</div>
<div>
    none watchdog-timer=no</div>
</div>
<div>
<br /></div>

Tutorial Setting Mikrotik Lengkap

Mikrotik cukup handal digunakan sebagai server, saat ini sudah banyak yang menggunakannya, baik warnet yang bertipe SOHO hingga ISP sampai s...