Mikrotik Metal ?!! \m/

Wahh...ini ane yang katrok, atau memang ketinggalan berita yah :D. Kemarin baru tahu kalau ternyata mikrotik itu ngeluarin produk yang langsung bisa dipakai. Hah, bisa dipakai?? sabar dulu bos, maksudnya langsung bisa dipasang tanpa box dll kayak pendahulunya..hehe. Yup, kakayknya lebih mirip si Bullet keluaran ubiquity. Cuma dari sisi berat, lebih berat si mikrotik ini, karena memang cashingnya dari metal, kayaknya sih si mikrotik ini memang serius menggarapnya. Ini lho si Mikrotik Metal yang saya maksud:

Awalnya sih kaget melihat dari bentuknya, mengingat dari alat-alat wifi yang biasanya saya tahu ya biasa biasa saja, tetapi melihat mikrotik ini adalah sesuatu yang berbeda, seperti bom plutonium :D. Lebay ya..hehe..gp2, wong namaya OPINI :D.
Mungkin saya belum bisa memberi review perfomance dll, jadi ini hanyalah First Sight dari si metal, dan bukan review lengkapnya, jadi waspadalah..waspadalah..haha
 
Nah ini keterangan dari web nya mikrotik:
 
Metal 5SHPn (Access Point 5GHz)

The new, completely waterproof, rugged, and super high powered RouterBOARD Metal. The serious outdoor wireless device. Fully sealed, industrial design metal case, powered by RouterBOARD and RouterOS. 1.3 WATT of output power - to reach the last mile, in any conditions. (Maksimal 5 pcs per account)

Dari keterangan diatas jelas mereka TIDAK MAIN-MAIN alias SERIUS  (The serious outdoor wireless device). 

Jika Anda akan menghubungkan Metal 5SHPn dengan antenna menggunakan kabel jumpet N-Male to N-Male, mungkin Anda juga membutuhkan Connector N-Female to N-Female

Nah mungkin mikrotik ini menampah opsi bagi anda dalam memilih antena WiFi outdoor yang handal :D

Salam

Transparently Bridge two Networks

Kali ini saya akan berbagi artikel tentang bagaimana membuat transparent bridge antara 2 network dengan menggunakan mikrotik. Bagi anda yang kurang familiar dengan bahasa Inggris siap-siap membuka translate mbah google  . Yah sekedar berbagi referensi aja kok, here is :

Remote networks can be easily bridged using WDS feature of MikroTik RouterOS™. We will show it for the case when the networks are connected through Atheros wireless interface. Using EoIP, this can be extended to any other type of interfaces, like PPTP and CISCO/Aironet. WDS works only on Prism and Atheros based cards.

Let us assume the following network setup:

^^Please ignore the AP; Wlan; LAN ip, all of them is not been use in this setup, photo just for reference.^^

Setting router Mikrotik

MikroTik RouterOS™ adalah sistem operasi dan yang dapat digunakan untuk menjadikan komputer menjadi router network yang handal, mencakup berbagai fitur lengkap untuk network dan wireless.

1. Install Mikrotik OS

– Siapkan PC, minimal Pentium I juga gak papa RAM 64,HD 500M atau pake flash memory 64
– Di server / PC kudu ada minimal 2 ethernet, 1 ke arah luar dan 1 lagi ke Network local
– Burn Source CD Mikrotik OS masukan ke CDROM
– Boot dari CDROM
– Ikuti petunjuk yang ada, gunakan syndrom next-next dan default
– Install paket2 utama, lebih baiknya semua packet dengan cara menandainya (mark)
– Setelah semua paket ditandai maka untuk menginstallnya tekan “I”
– Lama Install normalnya ga sampe 15menit, kalo lebih berarti gagal, ulangi ke step awal
– Setelah diinstall beres, PC restart akan muncul tampilan login

2. Setting dasar mikrotik

Langkah awal dari semua langkah konfigurasi mikrotik adalah setting ip. Hal ini bertujuan agar mikrotik bisa di remote dan dengan winbox dan memudahkan kita untuk melakukan berbagai macam konfigurasi

– Login sebaga admin degan default password ga usah diisi langsung enter

Gantilah dengan ip address anda dan interface yg akan digunakan untuk meremote sementara

Di sini akan saya terangkan dengan menggunakan 2 cara yaitu dengan dengan text dan winbox.

Redirect Proxy External Mikrotik

Kali ini saya akan menuliskan bagaimana cara me-redirect trafik dari klien ke Proxy server. Proxy nya kebetulan berada pada host/server yang berbeda. Jadi trafik internet dari klien akan dipaksa melalui Proxy Server. Langsung saja ya

ip address mikrotik klien 192.168.0.0/24

ip address Proxy Server/Mesin Proxy 192.168.2.2/24 port 3128

rules untuk redirect nya akan seperti ini:

[admin@MikroTik] ip firewall nat add chain=dstnat src-address=192.168.0.0/24 protocol=tcp dst-port=80 action=dstnat dst-address=192.168.2.2 to-ports=3128

atau jika ada lebih dari 1 Class IP klien (misalnya 192.168.1.0/24) dan ingin diredirect semua ke Proxy Server maka cukup dengan menambahkan tanda ! didepan src-address yang berarti bahwa kecuali IP address tersebut akan di-redirect ke Proxy Server, atau jika dengan winbox dengan meng-klik kotak kecil disamping src-address

[admin@Mikrotik] ip firewall nat add chain=dstnat src-address=!192.168.2.2 protocol=tcp dst-port=80 action dstnat dst-address=192.168.2.2 to-ports=3128

cukup sederhana bukan, redirect Proxy di mikrotik. Silahkan mencoba :)

semoga bermanfaat :)

Setting Mikrotik Wireless Bridge

Sering kali, kita ingin menggunakan Mikrotik Wireless untuk solusi point to point dengan mode jaringan bridge (bukan routing). Namun, Mikrotik RouterOS sendiri didesain bekerja dengan sangat baik pada mode routing. Kita perlu melakukan beberapa hal supaya link wireless kita bisa bekerja untuk mode bridge.

Mode bridge memungkinkan network yang satu tergabung dengan network di sisi satunya secara transparan, tanpa perlu melalui routing, sehingga mesin yang ada di network yang satu bisa memiliki IP Address yang berada dalam 1 subnet yang sama dengan sisi lainnya.

Namun, jika jaringan wireless kita sudah cukup besar, mode bridge ini akan membuat traffic wireless meningkat, mengingat akan ada banyak traffic broadcast dari network yang satu ke network lainnya. Untuk jaringan yang sudah cukup besar, saya menyarankan penggunaan mode routing.

Berikut ini adalah diagram network yang akan kita set.

Script firewall game Dota Mikrotik

Posting kali ini akan saya tuliskan bagaimana membuat firewall di Mikrotik. Tujuannya sama, yaitu agar klien bisa bermain dota secara online dan meng-create permainan agar pengguna lain di internet bisa bergabung.

Di sini saya asumsikan bahwa 116.12.44.xx adalah out interface alias ip public (menuju internet) dan 192.168.1.xx adalah ip lokal, dan 6110 adalah settingan port pada games dota. Untuk menambah rules klien tinggal sesuaikan port dan ip lokal saja.  Sesuaikan dengan konfigurasi network anda

/ip firewall nat
add src-address=192.168.1.0/24 chain=srcnat action=masquerade
add chain=dstnat dst-address=116.12.44.xx protocol=tcp dst-port=6110action=dst-nat to-addresses=192.168.1.xx to-ports=6110

Semoga bermanfaat :)