Memblokir Situs Porno Dengan Mikrotik

Labels:
Untuk memblokir suatu situs dengan MikrotikRouterOS maka langkahnya adalah:
1. Aktifkan webproxynya
[gungun@smanelaeuy] > ip web-proxy [enter]
[gungun@smanelaeuy] ip web-proxy> set enabled=yes max-ram-cache-size=none max-cache-size=512340KiB transparent-proxy=yes [enter]
* sesuaikan dengan Hardware Anda!

2. Setelah aktif kemudian lakukan perintah
[gungun@smanelaeuy] ip web-proxy > acc [enter]
[gungun@smanelaeuy] > ip web-proxy access> add action=deny comment=”porn situs” url=”*sex*” [enter]
*untuk yang berbau sex
ato klo tau alamatnya
[gungun@smanelaeuy] > ip web-proxy access> add action=deny comment=”porn situs” url=”www.17tahun.com” [enter]
»»  Selengkapnya...
  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
By CahNdeso

Anti DDoS di Mikrotik

Labels:
Memang mencegah adalah lebih baik dari pada tidak sama sekali. begitu juga dengan dijaringan asal-asalan di tempat saya mencari makan , dengan bandwith yang sangat terbatas adalah sasaran empuk bagi para penjahat dan orang yang suka isegin di dunia cyber, bandwith yang saadanya ini jika di serang dengan DDos (bagi yang tidak mengerti DDos cari aja sendiri digoogle ya….. ). Apalagi yang nyerang mempunyai bandwith yang melimpah bisa dikatan jaringan di tempat saya ini akan mati total. Makanya kalau kamu tidak mempunyai bandwith sebesar punya mbah google, trus tiba-tiba akses internet kamu jadi lelet, lemot ping ke dns time out jangan langsung salahkan ISP dimana kamu berlangganan, silahkan di chek dulu di jaringan lokal kamu !!!!!, ehm Tips cara mencegah bagaimana menghindari serangan DDos attach, di pasang di Mikrotik router. biarpun tidak menjamin 100% tapi mencegah adalah jalan terbaik dari pada tidak sama sekali…

Kopi paste script dibawah ini:
ip firewall filter add chain=input protocol=tcp dst-port=1337 action= add-src-toaddress-
list address-list=DDOS address-list-timeout=15s comment=”"
disabled=no
ip firewall filter add chain=input protocol=tcp dst-port=7331 src-addresslist=
knock action= add-src-to-address-list address-list=DDOS address-listtimeout=
15m comment=”" disabled=no
ip firewall filter add chain=input connection-state=established action=accept
comment=”accept established connection packets” disabled=no
ip firewall filter add chain=input connection-state=related action=accept
comment=”accept related connection packets” disabled=no
ip firewall filter add chain=input connection-state=invalid action=drop
comment=”drop Paket Invalid” disabled=no
ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=drop
comment=”Mendetek serangan Port Scaner” disabled=no
ip firewall filter add chain=input protocol=tcp connection-limit=3,32 src-addresslist=
black_list action=tarpit comment=”Bikin kejutan ke ip penyerang”
disabled=no
ip firewall filter add chain=input protocol=tcp connection-limit=10,32 action=addsrc-
to-address-list address-list=black_list address-list-timeout=1d
comment=”Masukin ke karung Ip penyerang” disabled=no
ip firewall filter add chain=input protocol=icmp action=jump jump-target=ICMP
comment=”jump chain ICMP” disabled=no
ip firewall filter add chain=input action=jump jump-target=services
comment=”jump chain service” disabled=no
ip firewall filter add chain=input dst-address-type=broadcast action=accept
comment=”Allow Broadcast Traffic” disabled=no
ip firewall filter add chain=input action=log log-prefix=”Filter:” comment=”Catat
kegiatan penyerang” disabled=no
ip firewall filter add chain=input src-address=Subnet WAN action=accept
comment=”List Ip yang boleh akses ke router”
ip firewall filter add chain=input src-address=Subnet Lan action=accept
ip firewall filter add chain=input src-address=Subnet DMZ action=accept
ip firewall filter add chain=input action=drop comment=”Blok Semua yang aneh2″
disabled=no
ip firewall filter add chain=ICMP protocol=icmp icmp-options=0:0-255 limit=5,5
action=accept comment=”0:0 dan limit utk 5pac/s” disabled=no
ip firewall filter add chain=ICMP protocol=icmp icmp-options=3:3 limit=5,5
action=accept comment=”3:3 dan limit utk 5pac/s” disabled=no
ip firewall filter add chain=ICMP protocol=icmp icmp-options=3:4 limit=5,5
action=accept comment=”3:4 dan limit for 5pac/s” disabled=no
ip firewall filter add chain=ICMP protocol=icmp icmp-options=8:0-255 limit=5,5
action=accept comment=”8:0 and limit utk 5pac/s” disabled=no
ip firewall filter add chain=ICMP protocol=icmp icmp-options=11:0-255 limit=5,5
action=accept comment=”11:0 and limit utk 5pac/s” disabled=no
ip firewall filter add chain=ICMP protocol=icmp action=drop comment=”Blok
semua yang aneh2″ disabled=no
ip firewall filter add chain=forward protocol=icmp comment=”Perbolehkan ping”
ip firewall filter add chain=forward protocol=udp comment=”Perbolehkan ke udp”
ip firewall filter add chain=forward src-address=Subnet WAN action=accept
comment=”Akses hanya dari ip terdaftar”
ip firewall filter add chain=forward src-address=Subnet LAN action=accept
ip firewall filter add chain=forward src-address=Subnet DMZ action=accept
ip firewall filter add chain=forward action=drop comment=”blok semua yang
aneh2″

Semoga bermanfaat, jika anda mengalami hal seperti saya diatas jangan langsung salahkan ISP tempat anda berlangganan …..
1. bersihin dulu isi route nya , dari winbox pilih ip route, trus di delete deh tuh gateway/route disitu, semuanya
2. bersihin juga manglenya, caranya ip firewal mangle print, kalo dari winbox pilih ip > firewall >mangle, abis itu delete2 semuanya tuh
3. bersihin juga nat nya, dari winbox, ip > firewall > nat , trus delete tuh isinya
4. selanjutnya ikutin langkah2 berikut ini ya slow down aja jangan sampe salah ketik, sebaiknya pake tab biar auto completing penjelasan singkat ada 3 interface
1.lokal=192.168.100.254/24
2.isp=202.182.54.74/30
3.fastnet=118.137.79.0/24 (nah nilai ini yang selalu di ubah2, hanya yg ini, yg lain kaga usah, ubahnya pake winbox aja)
/ip address (enter)
add address=192.168.100.254/24 interface=lokal comment=”ip trafik lan” disabled=no
add address=202.182.54.74/30 interface=isp comment=”ip trafik indonesia” disabled=no
add address=118.137.79.0/24 interface=fastnet comment=”ip trafik luar” disabled=no
/ip firewall (enter)
add chain=src-nat src-address=192.168.100.0/24 action=masquerade
/ip firewall mangle (enter)
add action=mark-connection chain=prerouting comment=”" connection-state=new \
disabled=no in-interface=Lokal new-connection-mark=fastnet \
dst-address-list=!nice passthrough=yes
add action=mark-routing chain=prerouting comment=”" connection-mark=fastnet \
disabled=no in-interface=Lokal new-routing-mark=fastnet passthrough=no \
dst-address-list=!nice
add action=mark-connection chain=prerouting comment=”" connection-state=new \
disabled=no in-interface=Lokal new-connection-mark=isp \
passthrough=yes
add action=mark-routing chain=prerouting comment=”" connection-mark=isp \
disabled=no in-interface=Lokal new-routing-mark=isp passthrough=no
/ip route (enter)
add dst-address=0.0.0.0/0 gateway=118.137.79.1 scope=255 target-scope=10
comment=”gateway traffic internasional” disabled=no
add dst-address=0.0.0.0/0 gateway=202.182.54.73 scope=255 target-scope=10
comment=”gateway traffic IIX” mark=nice2 disabled=no
untuk simple queue nya ga usah diapa2in ya..awas loh..
»»  Selengkapnya...
  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
By CahNdeso

Dasar-dasar setup mikrotik yang dikonfigurasikan untuk jaringan sederhana sebagai gateway server

Labels:
1. Langkah pertama adalah install Mikrotik RouterOS pada PC atau pasang DOM.

2. Login Pada Mikrotik Routers melalui console :
MikroTik v2.9.7
Login: admin
Password: (kosongkan)
Sampai langkah ini kita sudah bisa masuk pada mesin Mikrotik. User default adalah admin dan tanpa password, tinggal ketik admin kemudian tekan tombol enter.

3. Untuk keamanan ganti password default
[admin@Mikrotik] > password
old password: kosongin (enter)
new password: *****
retype new password: *****
[admin@ Mikrotik] >

4. Mengganti nama Mikrotik Router, pada langkah ini nama server akan diganti menjadi “Tain-Network” (nama ini sih bebas2 aja mo diganti)
[admin@Mikrotik] > system identity set name=Tain-Network
[admin@Tain-Network] >
Lakukan perintah ini terlebih dahulu jika anda ingin menspesifikasikan nama ethernet card anda.
 [admin@Mikrotik] > interface ethernet set ether1 name=public
 [admin@Mikrotik] > interface ethernet set ether2 name=lokal
Pastikan kembali dalam menentukan nama dan alur kabel tersebut, kemudian kita lanjut ke setting IP Address.
[admin@Mikrotik] > ip address add address=202.x.x.x/24 interface=public
[admin@Mikrotik] > ip address add address=192.168.100.1/24 interface=lokal
[admin@Mikrotik] > ip address print
5. Melihat interface pada Mikrotik Router
[admin@Tain-Network] > interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
[admin@Tain-Network] >
6. Memberikan IP address pada interface Mikrotik. Misalkan ether1 akan kita gunakan untuk koneksi ke Internet dengan IP 192.168.0.1 dan ether2 akan kita gunakan untuk network local kita dengan IP 172.16.0.1
[admin@Tain-Network] > ip address add address=192.168.0.1 netmask=255.255.255.0 interface=ether1
[admin@Tain-Network] > ip address add address=172.16.0.1 netmask=255.255.255.0 interface=ether2
7. Melihat konfigurasi IP address yang sudah kita berikan
[admin@Tain-Network] >ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.1/24 192.168.0.0 192.168.0.63 ether1
1 172.16.0.1/24 172.16.0.0 172.16.0.255 ether2
[admin@Tain-Network] >

8. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah 192.168.0.254
[admin@Tain-Network] > ip route add gateway=192.168.0.254
9. Melihat Tabel routing pada Mikrotik Routers
[admin@Tain-Network] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 172.16.0.0/24 172.16.0.1 ether2
1 ADC 192.168.0.0/26 192.168.0.1 ether1
2 A S 0.0.0.0/0 r 192.168.0.254 ether1
[admin@Tain-Network] >

10. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
[admin@Tain-Network] > ping 192.168.0.254
192.168.0.254 64 byte ping: ttl=64 time<1 ms
192.168.0.254 64 byte ping: ttl=64 time<1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0/0.0/0 ms
[admin@Tain-Network] >
11. Setup DNS pada Mikrotik Routers
[admin@Tain-Network] > ip dns set primary-dns=192.168.0.10 allow-remote-requests=no
[admin@Tain-Network] > ip dns set secondary-dns=192.168.0.11 allow-remote-requests=no

12. Melihat konfigurasi DNS
[admin@Tain-Network] > ip dns print

primary-dns: 192.168.0.10
secondary-dns: 192.168.0.11
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB
[admin@Tain-Network] >

13. Tes untuk akses domain, misalnya dengan ping nama domain
[admin@Tain-Network] > ping yahoo.com
216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms
[admin@Tain-Network] >
Jika sudah berhasil reply berarti seting DNS sudah benar.

14. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.
[admin@Tain-Network]> ip firewall nat add action=masquerade outinterface=ether1 chain:srcnat
[admin@Tain-Network] >
15. Melihat konfigurasi Masquerading
[admin@Tain-Network] > ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether1 action=masquerade
[admin@Tain-Network] >

Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang bisa di download dari Mikrotik.com atau dari server mikrotik kita. Misal Ip address server mikrotik kita 192.168.0.1, via browser buka http://192.168.0.1 dan download WinBox dari situ.

Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup dhcp server pada Mikrotik. Berikut langkah-langkahnya :
1.Buat IP address pool
/ip pool add name=dhcp-pool ranges=172.16.0.10-172.16.0.20
2. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client Pada contoh ini networknya adalah 172.16.0.0/24 dan gatewaynya 172.16.0.1
/ip dhcp-server network add address=172.16.0.0/24 gateway=172.16.0.1
3. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface ether2 )
/ip dhcp-server add interface=ether2 address-pool=dhcp-pool
4. Lihat status DHCP server
[admin@Tain-Network] > ip dhcp-server print
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 X dhcp1 ether2
Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan
terlebih dahulu pada langkah 5.
5. Jangan Lupa dibuat enable dulu dhcp servernya
/ip dhcp-server enable 0
kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada
berarti sudah aktif.
6. Tes Dari client
c:\>ping www.yahoo.com
untuk bandwith controller, bisa dengan sistem simple queue ataupun bisa dengan mangle
[admin@Tain-Network] queue simple> add name=Komputer01 interface=ether2 target-address=172.16.0.1/24 max-limit=65536/131072
[admin@Tain-Network] queue simple> add name=Komputer02 interface=ether2 target-address=172.16.0.2/24 max-limit=65536/131072
dan seterusnya...
»»  Selengkapnya...
  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Read User's Comments(0)
By CahNdeso
Subscribe to: Posts (Atom)