1. Konfigurasi mangle pada firewall untuk membedakan traffic download dan upload.
2. Setting PCQ (Per Connection Queuing) pada Queue Types untuk membagi bandwidth secara adil dan merata.
3. Setting Queue tree

Nah tanpa berlama-lama lagi, berikut ini adalah langkah-langkah yang harus kamu lakukan

1. Membuat mangle untuk membedakan traffic download dan upload

# Mangle traffic download

• Pilih menu IP >> Firewall >> Mangle –>> klik tanda “+” untuk menambah rule
  
• Pada tab general, isikan kolom Chain : ‘forward’ dan kolom Dst. address : ip network local (eg.192.168.1.0/24) >> klik OK
  
• Pada tab Action, isikan kolom Action : mark packet dan beri nama pada kolom New Pakcet Mark : down_user (sesuaikan), unchek pilihan Passtrough dan berilah comment untuk memudahkan pengecekan rule.
  

# Mangle traffic upload

• Pilih menu IP –>> Firewall –>> Mangle –>> klik tanda “+” untuk menambah rule
  
• Pada tab general, isikan kolom Chain : ‘forward’ dan kolom Src. Address : ip network local (eg.192.168.1.0/24) >> klik OK
  
• Pada tab Action, isikan kolom Action : mark packet dan beri nama pada kolom New Pakcet Mark : upl_user (sesuaikan), unchek pilihan Passtrough dan berilah comment untuk memudahkan pengecekan rule.
  

  

2. Setting PCQ (Per Connection Queuing)

PCQ berfungsi mengklasifikasikan arah koneksi. Misalnya, jika Classifier yang digunakan adalah src-address pada Local interface, maka aliran PCQ akan menjadi koneksi upload. Begitu juga dgn Dst. Address akan menjadi PCQ download.
berikut langkah-langkah untuk melakukakan setting PCQ :

# PCQ-Download

• Pilih menu Queues >> Queue Types >> klik tanda “+” >> Isi pada kolom Type name : Pcq_Down;  Kind : pcq >> Centang pada opsi Dst. Address dan Dst. Port
  

# PCQ – Upload

• Pilih menu Queues >> Queue Types >> klik tanda “+” >> Isi pada kolom Type name : Pcq_Upl, Kind : pcq >> Centang  pada opsi Src. Address dan Src. Port
  

3. Setting Queue Tree

• Berikut ini adalah penjelasan dari beberapa argumen di Queue Tree :
• Parent : Berguna untuk menentukan apakah queue yang dipilih bertugas sebagai induk queue atau child queue
• Global-in : Mewakili semua input interface pada umumnya. Maksudnya disini adalah interface yang menerima input data/traffic sebelum difilter seperti trafik download
• Global-out : Mewakili semua output interface pada umumnya. Maksudnya disini interface yang mengeluarkan output data/traffic yang sudah difilter seperti trafik upload
• Global-total : Mewakili semua input dan output interface secara bersama, dengan kata lain merupakan penyatuan dari global-in dan global-out.
• <interface name>: ex: lan atau wan :Mewakili salah satu interface keluar. Maksudnya disini hanya trafik yang keluar dari interface ini yang akan diqueue.
• Packet Mark : Digunakan untuk menandai paket yang sudah ditandai di /ip firewall mangle.
• Priority ( 1 s/d 8) : Digunakan untuk memprioritaskan child queue dari child queue lainnya. Priority tidak bekerja pada induk queue. Child Queue yang mempunyai priority satu (1) akan mencapai limit-at lebih dulu dari pada child queue yang berprioritas (2).
• Queue Type : Digunakan untuk memilih type queue yang bisa dibuat secara khusus dibagian queue types
• Limit At : Bandwidth minimal yang diperoleh oleh target/ip yang diqueue
• Max Limit : Bandwidth maksimal yang bisa dicapai oleh target/ip yang diqueue.Burst limit : Bandwidth maksimal yang bisa dicapai oleh target/ip yang diqueue ketika burst sedang aktif
• Burst time : Periode waktu dalam detik, dimana data Rate rata-rata dikalkulasikan.
• Burst Threshold : Digunakan ketika data Rate dibawah nilai burst threshold maka burst diperbolehkan. Ketika data Rate sama dengan nilai burst threshold burst dilarang. Untuk mengoptimalkan burst nilai burst threshold harus diatas nilai Limit At dan dibawah nilai Max Limit.

Berikut langkah-langkah membuat Queue Tree :

# Queue Tree Download

Membuat Induk Queue Download

• Pilih menu Queues >> Queue Tree >> klik tanda “+” >> Isi kolom Name : Download (sesuaikan) >> Parent ; Interface Lokal/LAN  >> Max Limit (Sesuai Bandwith yang ada atau yang dikehendaki) >> Klik OK
  

Membuat Child Queue Download

• Langkahnya sama dengan induk queue, namun untuk child queue lebih dispesifikkan sesuai dengan rule mangle dan PCQ yang telah dibuat sebelumnya, berikut langkahnya sesuai urutan nomor
  

# Queue Tree Upload

Membuat Induk Queue Upload

• Pilih menu Queues >> Queue Tree >> klik tanda “+” >> Name: Upload(sesuaikan) >> Parent ; Interface Publik/WAN >> Max Limit (Sesuai Bandwith yang ada atau yang dikehendaki)
  

Membuat Child Queue Upload

• Langkahnya sama dengan induk queue, namun untuk child queue lebih dispesifikkan sesuai dengan rule mangle dan pcq yang telah dibuat sebelumnya, berikut langkahnya sesuai urutan nomor.
  

Nah itu tadi langkah-langkah yang perlu kamu ikuti untuk membagi bandwidth dengan Queue Tree. Selamat Mencoba !

The post Tutorial MikroTik : Pembagian Bandwidth dengan Queue Tree appeared first on Blog D~NET Provider.

Selain itu, Proxy server juga dapat digunakan untuk mengamankan jaringan pribadi yang dihubungkan ke sebuah jaringan publik seperti Internet.

Cara Keja Web Proxy

Dengan Web Proxy, ketika user mengakses sebuah situs, maka browser akan mengirim HTTP request ke server yang akan diterima oleh proxy terlebih dahulu. Setelah itu, HTTP request baru akan dibuat dan diteruskan ke Server. Server kemudian akan membalas dengan HTTP Response yang akan kembali diterima proxy dan diteruskan ke browser user awal.

Langkah-langkah membuat Web Proxy di Mikrotik

Salah satu fitur pada Mikrotik adalah Web proxy yang bisa digunakan sebagai proxy server yang nantinya akan menjadi perantara antara browser user dengan Web Server di Internet. Langkah-langkah yang perlu dilakukan adalah sebagai berikut :

• Pada Winbox masuk ke menu IP  –> Web Proxy
• Untuk mengaktifkan Web Proxy, pada tab General centang pilihan “Enabled” 
• Isikan Port yang akan digunakan oleh Proxy, misal port 8080
• Cache Administrator bisa Anda ganti dengan email sesuai preferensi Anda selaku Admin.
• Max. Cache Size menentukan berapa besar alokasi memori untuk menyimpan cache proxy. Isi sesuai kebutuhan atau bisa saja pilih unlimited.
• Centang opsi Cache On Disk agar penyimpanan dilakukan pada hard disk MikroTik dan bukan pada RAM, karena biasanya hard disk Mikrotik memiliki kapasitas lebih basar daripada RAM.
• Klik Apply –> OK

• Selanjutnya Anda harus membuat NAT untuk mengalihkan (redirect) Traffic data HTTP (destination port 80) ke port yang digunakan proxy yaitu 8080. Caranya adalah dengan mengkonfigurasi Firewall NAT dengan mengisi kolom Chain=dstnat; Protocol : tcp; Dst. Port : 80 pada tab ‘General’

• Pada tab Action isi kolom Action : redirect  dan pada kolom To Ports : 8080

• Sekarang Web Proxy MikroTik sudah Transparent, selanjutnya, buka menu IP –> Web Proxy di Winbox. Masuk tab Status dan klik Connections. Kalau keduanya sudah isinya, tandanya transparent Proxy Mikrotik sudah jalan.

• Selain itu pengecekan juga dapat melalui browser, kemudian masukkan alamat apapun (yang tidak valid) supaya terjadi pesan error. Jika Transparent Proxy MikroTik sudah berjalan, maka akan muncul pesan error dari Mikrotik nya seperti gambar berikut dan pengaturan pada MikroTik sudah selesai.
  

Selamat Mencoba !

The post Tutorial MikroTik : Membuat Web Proxy pada MikroTik appeared first on Blog D~NET Provider.