Zulfan & Ruri

admin@mikrotik] interface bridge> filter print
Flags: X – disabled, I – invalid, D – dynamic
0 ;;; block discovery mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop
1 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop
2 ;;; block discovery mikrotik
chain=output mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop
3 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop
4 ;;; block winbox mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop
5 ;;; [...]

ICMP Bandwidth Tester (Ping Speed) digunakan untuk menganalisa throughput bandwidth maksimal yang dapat dicapai paket ICMP dari LAN Card ke host yang lain.
Selain itu, tool ini dapat dipakai untuk membantu memecahkan kemacetan pada jaringan.

1. Set si proxy
/ip web-proxy
set enabled=yes –>> enable si proxy
set src-address=0.0.0.0 –>> alamat yg di allow
set port=8080 –>> port proxy
set hostname=”proxy.zulfanruri.com” –>> visible hostname si proxy
set transparent-proxy=yes –>> enable transparent proxy
set parent-proxy=0.0.0.0:0–>> jika kita gunakan parent proxy
set cache-administrator=”support@zulfanruri.com” –>> email admin proxy
set max-object-size=4096KiB –>> max size object yg bisa di tangkap si proxy
set cache-drive=system –>> [...]

Address list adalah pengelompokan IP Address tertentu dan setiap IP Address tersebut bisa kita namai. Kelompok ini bisa digunakan sebagai parameter dalam mangle, firewall filter, nat, ataupun queue.
Mikrotik Indonesia telah menyediakan daftar IP Address yang diadvertise di OpenIXP dan IIX, yang bisa didownload dengan bebas di URL: http://www.mikrotik.co.id/getfile.php?nf=nice.rsc
File nice.rsc ini dibuat secara otomatis di server [...]

Misal 125.126.127.128 IP Publik dari ISP dan lokal 192.168.1.0/24
=> ether1 ke ISP
=> ether2 ke lokal
#Setting IP
[malih@Mikrotik]>ip address add address=125.126.127.128/27 interface=ether1
[malih@Mikrotik]>ip address add address=192.168.1.0/24 interface=ether2
#Setting Gateway (menuju ISP)
[malih@Mikrotik]>ip route add gateway=20.30.40.50
#setting DNS
[malih@Mikrotik]>ip dns set primary-dns=20.30.40.50 allow-remote-requests=yes
[malih@Mikrotik]>ip dns set secondary-dns=21.31.41.51 allow-remote-requests=yes
#NAT (untuk forward lokal ke public)
[malih@Mikrotik]>ip firewall nat add chain=srcnat action=masquerade out-interface=ether1