Halo! jadi pada pembahasan kali ini saya akan menjelaskan bagaimana cara melakukan konfigurasi simple queue imitasi bandwidth untuk total akumulasi.

Total Akumulasi berfungsi untuk memberikan nilai max-limit terhadap client-client yang ada di jaringan kita, max-limit yang dimaksud adalah nilai download dan uploadnya sama besar. Penerapannnya biasa dilakukan di perusahaan-perusahaan ISP. 

Setting Network VM 

1. Langkah yang pertama disini kita akan melakukan penyettingan terhadap adapter network yang dipakai oleh virtual machine, terdapat 3 virtual machine yang saya pakai, yaitu untuk router, dan 2 client windows 7. Adapter network yang dipakai oleh router ada 2 yaitu adapter 1 terhubung dengan nat dan adapter 2 terhubung dengan host-only adapter #2. NAT berfungsi agar client terhubung dengan internet dengan menggunakan dhcp-client. Host-Only berfungsi supaya client-client yang terhubung dengan host-only ini hanya tergabung dengan host-only itu saja. 

2. Kemudian untuk adapter network yang digunakan oleh Client-01 adalah host-only adapter #2 yang sama dengan router agar client terhubung dengan router

3. Selanjutnya begitu juga dengan Client-02 memakai host-only adapter #2 agar client terhubung dengan router

Konfigurasi Internet access 

4. Kemudian disini kita melakukan pengecekan interface dengan menggunakan perintah interface print, dan dapat kita lihat bahwa terdapat 2 interface yang berjalan. Ether1 berjalan dan nantinya kita akan melakukan konfigurasi dhcp-client untuk meminta ip address dan Ether2 terhubung dengan client

5. Selanjutnya kita lakukan konfigurasi dhcp-client yang bertujuan untuk melakukan request terhadap ip address, perintahnya adalah ip dhcp-client add interface=ether1 disabled=no. Pastikan bahwa interface yang digunakan sudah kita setting nat. Selanjutnya jangan lupa untuk melakukan pengecekan dengan menggunakan perintah ip dhcp-client print dan dapat kita lihat bahwa router berhasil mendapatkan ip address yaitu 10.0.2.15 dengan menggunakan interface ether1

6. Setelah itu kita lakukan pengecekan apakah router sudah terhubung atau belum dengan internet, untuk pengecekannya kita lakukan ping ke google,com perintahnya adalah ping google.com dan dapat dilihat bahwa hasilnya adalah reply yang berarti router berhasil terhubung dengan internet

7. Kemudian kita buat ip address untuk interface yang menuju ke client, dengan menggunakan perintah ip address 28.28.28.1/24 interface=ether2 kemudian jangan lupa untuk melakukan pengecekan dengan menggunakan perintah ip address print dan dapat dilihat bahwa kita berhasil menambahkan ip address dengan menggunakan interface ether2

8. Selanjutnya kita lakukan konfigurasi Firewall Nat supaya ip private berubah menjadi ip public, dan client bisa terhubung dengan jaringan internet. Untuk konfigurasinya lakukan dengan menggunakan perintah ip firewall nat add chain=scrnat out-interfaces=ether1 action=masquerade. untuk out-interfaces pastikan bahwa interface yang didaftarkan adalah interface yang terhubung ke jaringan internet. Ip firewall nat berdasarkan source address akan di masqueradekan ke arah interface yang menuju ke luar yaitu ether1. 

Client-01

9. Selanjutnya jangan lupa untuk melakukan konfigurasi ip address secara manual pada kedua client yang pertama untuk client satu terlebih dahulu, disini saya memakai ip address 28.28.28.2 dengan subnetmask /24 dan gateway 28.28.28.1

10. Kemudian saya akan melakukan ping terhadap ip gateway client terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Kemudian kita lakukan ping terhadap gateway yang ada di router kita yaitu 10.0.2.2 jika hasilnya reply berarti proses routing telah berhasil. Lalu kita melakukan ping terhadap google.com dan pastikan bahwa hasilnya adalah reply, dengan menggunakan perintah ping google.com yang berarti client terhubung ke jaringan internet dan terhubung dengan dns. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah reply, yang berarti kita terhubung ke internet

Client-02

11. Selanjutnya jangan lupa untuk melakukan konfigurasi ip address secara manual untuk client dua terlebih dahulu, disini saya memakai ip address 28.28.28.3 dengan subnetmask /24 dan gateway 28.28.28.1

12. Kemudian saya akan melakukan ping terhadap ip gateway client terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Kemudian kita lakukan ping terhadap gateway yang ada di router kita yaitu 10.0.2.2 jika hasilnya reply berarti proses routing telah berhasil. Lalu kita melakukan ping terhadap google.com dan pastikan bahwa hasilnya adalah reply, dengan menggunakan perintah ping google.com yang berarti client terhubung ke jaringan internet dan terhubung dengan dns. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah reply, yang berarti kita terhubung ke internet

Konfigurasi Queue Simple Total Akumulasi

Client-01 CLI

13. Sebelum kita lakukan limitasi bandwidth kita cek terlebih dahulu bandwidth yang kita dapat dari ISP berapa, jika kita belum melakukan limitasi bandwidth maka bandwidth yang digunakan masih defaultnya. Disini dapat kita lihat bahwa untuk upload (unggah) bandwidth yang kita dapatkan adalah 19,54 Mbps dan untuk download (unduh) 2,69 Mbps

14. Selanjutnya disini saya akan melakukan konfigurasi simple queue dengan menggunakan cli untuk client yang pertama, konfigurasinya adalah queue simple add name=client-01 target=28.28.28.2 total-max-limit=1M

name disini saya memakai client tujuan yaitu client-01, kemudian target disini karena kita ingin melakukan limitasi berdasarkan client berarti disini targetnya adalah ip address dari client tersebut yaitu 28.28.28.2 kemudian total-max-limit disini kita tentukan total max-limit untuk upload dan download yaitu disini saya sama-sama menggunakan 1M . Kemudian kita lakukan pengecekan dengan menggunakan perintah queue simple print dan dapat kita lihat bahwa kita berhasil menambahkan simple queue untuk client-01

15. Selanjutnya kita lakukan test bandwidth menggunakan aplikasi speedtest, seharusnya bandwidth yang dihasilkan oleh upload dan download adalah 1M sesuai dengan konfigurasi yang kita lakukan

Client-02 CLI

16. Sebelum kita melakukan konfigurasi queue simple total akumulasi pada client-02 pastikan terlebih dahulu berapa bandwidth yang didapat oleh client-02 dari ISP, Disini dapat kita lihat bahwa untuk upload (unggah) bandwidth yang kita dapatkan adalah 1,14 Mbps dan untuk download (unduh) 5,13 Mbps

17. Kemudian kita lakukan hal yang sama pada client-02, kita lakukan konfigurasi simple queue menggunakan cli untuk client yang kedua, konfigurasinya adalah queue simple add name=client-02 target=28.28.28.3 total-max-limit=512k

name disini saya memakai client tujuan yaitu client-02, kemudian target disini karena kita ingin melakukan limitasi berdasarkan client berarti disini targetnya adalah ip address dari client tersebut yaitu 28.28.28.3 kemudian total-max-limit disini kita tentukan total max-limit untuk upload dan download yaitu disini saya sama-sama menggunakan 512k . Kemudian kita lakukan pengecekan dengan menggunakan perintah queue simple print dan dapat kita lihat bahwa kita berhasil menambahkan simple queue untuk client-02

18. Setelahnya kita lakukan test bandwidth menggunakan aplikasi speedtest, seharusnya bandwicth yang dihasilkan oleh upload dan download adalah 512k sesuai dengan konfigurasi yang kita lakukan

Halo, jadi pada pertemuan kali ini saya akan menjelaskan bagaimana cara mengkonfigurasi atau menyetting simple queue mikrotik limitasi bandwidth upload dan juga download, simak materinya baik-baik yaa!

QOS atau Quality of service memiliki fungsi untuk melakukan limitasi bandwidth. Limitasi bandwidth sendiri memiliki fungsi supaya client memiliki kapasitas bandwidth yang berbeda-beda, tergantung dengan yang kita mau. Limitasi bandwidth juga bisa dilakukan berdasarkan dengan koneksinya, contohnya seperti melimitasi bandwidth untuk browsing ataupun mengakses suatu video. QOS juga berfungsi untuk menghindari traffic monopoli jaringan. QOS yang ada di mikrotik ada terdapat 2 jenis yang pertama adalah simple queue yang kedua adalah queue tree. 

Simple queue adalah manajemen yang paling mudah dibanding yang lainnya karena dia tidak memiliki pembatasan bandwidth berdasarkan rule rule tertentu, tidak berdasarkan extensi, koneksi ataupun website tertentu. Kemudian di router OS kita bisa melakukan limitasi bandwidth dengan berbagai cara baik dengan wireless access-list, hotspot user dsb. Limitasi bandwidth bisa digabung atau bisa berdasarkan extensi tertentu, jadi kita bisa menggabungkan keduanya baik simple queue dan queue tree jika kita ingin melakukan limitasi berdasarkan extension tertentu. Simple queue mengatur pembatasan bandwidth dengan hanya berdasarkan paramater ip atau host koneksi, paramater ip address ini bisa berupa target, ip client ataupun ip network. 

Simple queue bisa melakukan limitasi bandwidth :

tx-rate client (upload)

rx-rate client (download)

tx-rx rate client (akumulasi) 

untuk upload dan download sendiri biasanya digabung, sedangkan untuk akumulasi adalah sama rata jadi upload dan downloadnya sama. Ketika kita melakukan limitasi bandwidth biasanya terdapat sebuah indikator warna dari rule yang kita buat, terdapat beberapa warna, yaitu hijau 0% - 50 %, kuning 51% - 75 % dan merah 76 % - 100 %. 

Setting Network VM 

1. Langkah yang pertama disini kita akan melakukan penyettingan terhadap adapter network yang dipakai oleh virtual machine, terdapat 3 virtual machine yang saya pakai, yaitu untuk router, dan 2 client windows 7. Adapter network yang dipakai oleh router ada 2 yaitu adapter 1 terhubung dengan nat dan adapter 2 terhubung dengan host-only adapter #2. NAT berfungsi agar client terhubung dengan internet dengan menggunakan dhcp-client. Host-Only berfungsi supaya client-client yang terhubung dengan host-only ini hanya tergabung dengan host-only itu saja. 

2. Kemudian untuk adapter network yang digunakan oleh Client-01 adalah host-only adapter #2 yang sama dengan router agar client terhubung dengan router

3. Selanjutnya begitu juga dengan Client-02 memakai host-only adapter #2 agar client terhubung dengan router

Konfigurasi Internet access 

4. Kemudian disini kita melakukan pengecekan interface dengan menggunakan perintah interface print, dan dapat kita lihat bahwa terdapat 2 interface yang berjalan. Ether1 berjalan dan nantinya kita akan melakukan konfigurasi dhcp-client untuk meminta ip address dan Ether2 terhubung dengan client

5. Selanjutnya kita lakukan konfigurasi dhcp-client yang bertujuan untuk melakukan request terhadap ip address, perintahnya adalah ip dhcp-client add interface=ether1 disabled=no. Pastikan bahwa interface yang digunakan sudah kita setting nat. Selanjutnya jangan lupa untuk melakukan pengecekan dengan menggunakan perintah ip dhcp-client print dan dapat kita lihat bahwa router berhasil mendapatkan ip address yaitu 10.0.2.15 dengan menggunakan interface ether1

6. Setelah itu kita lakukan pengecekan apakah router sudah terhubung atau belum dengan internet, untuk pengecekannya kita lakukan ping ke google,com perintahnya adalah ping google.com dan dapat dilihat bahwa hasilnya adalah reply yang berarti router berhasil terhubung dengan internet

7. Kemudian kita buat ip address untuk interface yang menuju ke client, dengan menggunakan perintah ip address 28.28.28.1/24 interface=ether2 kemudian jangan lupa untuk melakukan pengecekan dengan menggunakan perintah ip address print dan dapat dilihat bahwa kita berhasil menambahkan ip address dengan menggunakan interface ether2

8. Selanjutnya kita lakukan konfigurasi Firewall Nat supaya ip private berubah menjadi ip public, dan client bisa terhubung dengan jaringan internet. Untuk konfigurasinya lakukan dengan menggunakan perintah ip firewall nat add chain=scrnat out-interfaces=ether1 action=masquerade. untuk out-interfaces pastikan bahwa interface yang didaftarkan adalah interface yang terhubung ke jaringan internet. Ip firewall nat berdasarkan source address akan di masqueradekan ke arah interface yang menuju ke luar yaitu ether1. 

Client-01

9. Selanjutnya jangan lupa untuk melakukan konfigurasi ip address secara manual pada kedua client yang pertama untuk client satu terlebih dahulu, disini saya memakai ip address 28.28.28.2 dengan subnetmask /24 dan gateway 28.28.28.1

10. Kemudian saya akan melakukan ping terhadap ip gateway client terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Kemudian kita lakukan ping terhadap gateway yang ada di router kita yaitu 10.0.2.2 jika hasilnya reply berarti proses routing telah berhasil. Lalu kita melakukan ping terhadap google.com dan pastikan bahwa hasilnya adalah reply, dengan menggunakan perintah ping google.com yang berarti client terhubung ke jaringan internet dan terhubung dengan dns. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah reply, yang berarti kita terhubung ke internet

Client-02

11. Selanjutnya jangan lupa untuk melakukan konfigurasi ip address secara manual untuk client dua terlebih dahulu, disini saya memakai ip address 28.28.28.3 dengan subnetmask /24 dan gateway 28.28.28.1

12. Kemudian saya akan melakukan ping terhadap ip gateway client terlebih dahulu, dengan mengetik perintah ping 28.28.28.1 dan dapat kita lihat bahwa hasilnya adalah reply yang berarti client dapat terhubung dengan router. Kemudian kita lakukan ping terhadap gateway yang ada di router kita yaitu 10.0.2.2 jika hasilnya reply berarti proses routing telah berhasil. Lalu kita melakukan ping terhadap google.com dan pastikan bahwa hasilnya adalah reply, dengan menggunakan perintah ping google.com yang berarti client terhubung ke jaringan internet dan terhubung dengan dns. Begitu juga ketika kita melakukan ping ke ip open source yaitu ping 8.8.8.8 hasilnya adalah reply, yang berarti kita terhubung ke internet

Konfigurasi Simple Queue Upload and Download

Client-01 CLI

13. Sebelum kita lakukan limitasi bandwidth kita cek terlebih dahulu bandwidth yang kita dapat dari ISP berapa, jika kita belum melakukan limitasi bandwidth maka bandwidth yang digunakan masih defaultnya. Disini dapat kita lihat bahwa untuk upload (unggah) bandwidth yang kita dapatkan adalah 15,76 Mbps dan untuk download (unduh) 2,58 Mbps

14. Selanjutnya disini saya akan melakukan konfigurasi simple queue dengan menggunakan cli untuk client yang pertama, konfigurasinya adalah queue simple add name=client-01 target=28.28.28.2 max-limit=1M/1M 

name disini saya memakai client tujuan yaitu client-01, kemudian target disini karena kita ingin melakukan limitasi berdasarkan client berarti disini targetnya adalah ip address dari client tersebut yaitu 28.28.28.2 kemudian max-limit adalah bandwidth yang akan kita limitasi baik untuk upload dan download, yang pertama untuk upload dan yang kedua untuk download 1M/1M. Kemudian kita lakukan pengecekan dengan menggunakan perintah queue simple print dan dapat kita lihat bahwa kita berhasil menambahkan simple queue untuk client-01

15. Selanjutnya lakukan pengujian pada speedtest pada client-01, dan dapat kita lihat bahwa bandwidthnya berkurang sesuai dengan konfigurasi kita tidak akan lebih dari 1Mbps. Bandwith yang dihasilkan memang tidak selalu sama persis dengan yang kita konfigurasi dikarenakan mungkin secara tidak langsung komputer sedang melakukan update terhadap suatu paket 

Client-02 GUI

16. Kemudian kita akan melakukan limitasi bandwidth terhadap client-02, namun sebelum itu kita lakukan pengecekan terlebih dahulu terhadap bandwidth yang kita dapat dari ISP berapa, jika kita belum melakukan limitasi bandwidth maka bandwidth yang digunakan masih defaultnya. Disini dapat kita lihat bahwa untuk upload (unggah) bandwidth yang kita dapatkan adalah 9,42 Mbps dan untuk download (unduh)  3,79 Mbps

17. Setelah itu kita klik queues> simple queues > + kemudian kita tambahkan name disini saya memakai client tujuan yaitu client-02, kemudian target disini karena kita ingin melakukan limitasi berdasarkan client berarti disini targetnya adalah ip address dari client tersebut yaitu 28.28.28.3 kemudian max-limit adalah bandwidth yang akan kita limitasi baik untuk upload dan download, yang pertama untuk upload dan yang kedua untuk download 1M/2M. 

18. Selanjutnya lakukan pengujian pada speedtest pada client-02, dan dapat kita lihat bahwa bandwidthnya berkurang sesuai dengan konfigurasi upload kita tidak akan lebih dari 1Mbps dan download tidak akan lebih dari 2Mbps. Bandwith yang dihasilkan memang tidak selalu sama persis dengan yang kita konfigurasi dikarenakan mungkin secara tidak langsung komputer sedang melakukan update terhadap suatu paket 

19. Pada tampilan GUI kita juga bisa melihat tampilan bandwidth yang digunakan oleh client seperti gambar berikut ini : hijau 0% - 50 % bandwidth digunakan, kuning 51% - 75 % bandwidth digunakan dan merah 76 % - 100 % bandwidth digunakan. 

Halo, jadi ada pertemuan kali ini saya akan menjelaskan tentang bagaimana cara mengkonfigurasi firewall mangle, simak baik-baik yaa materinya!

Mangle adalah cara untuk menandai atau marking suatu paket data tertentu, penandaan atau marking ini berguna agar paket data tersebut mudah dikenali, tanda tersebut dapat diterapkan di fitur mikrotik lainnya seperti Routing, NAT dan Queue. Marking hanya bisa dilakukan di router yang sama.Untuk jenis-jenis marking sendiri terdapat 3 macam yaitu connection-mark, packet-mark dan router-mark. 

Connection Mark

Marking jenis ini digunakan untuk menandai 1 koneksi baik request paket pertama yang keluar dari client maupun response paket dari web server.

Packet Mark 

Packet mark adalah jenis marking yang digunakan untuk menandai setiap paket yang melewati router, marking ini juga menandai traffic request dan response 

Route Mark 

Route mark digunakan untuk memilih jalur routing, kita dapat memilih jalur mana yang ingin dilalui paket menggunakan marking ini.

Konfigurasi Connection Mark

# Connection Mark (Marking HTTP)

1. Langkah yang pertama lakukan konfigurasi connection-mark untuk menandakan paket yang berjalan pada web yang menggunakan HTTPS, dengan perintah berikut. Untuk konfigurasinya kalian bisa menggunakan perintah ip firewall mangle add chain=prerouting src-address=28.28.28.2  protocol=tcp dst-port=80 in-interface=ether2 action=mark-connection new-connection-mark=mark-client-http-nd

Chain prerouting digunakan untuk melakukan marking paket yang akan keluar atau melalui router

src-address adalah sumber berasalnya paket tersebut

protocol tcp dan dst-protocol 80 berfungsi untuk melakukan marking pada web yang menggunakan HTTP

in-interface yang digunakan adalah tempat masuknya paket yang berasal dari client

action mark-connection untuk menandai koneksi

new-connection-mark digunakan untuk menamai paket tersebut

2. Langkah selanjutnya lakukan pengujian dengan membuka salah satu website di browser menggunakan port 80, disini saya mengakses website http://kartolo.sby.datautama.net.id/

3. Kemudian kembali ke winbox, serta lakukan pengecekan pada GUI firewall > mangle dan dapat kita lihat bahwa terjadi perubahan pada bagian packets, yaitu semakin bertambah

# Connection Mark (Marking Content)

1. Setelah kita melakukan connection-mark untuk menandakan marking berdasarkan http, selanjutnya kita lakukan connection-mark untuk marking berdasarkan content. Untuk konfigurasinya hampir sama seperti yang pertama, namun disini kita tambahkan fitur content yang kita isi dengan sesuai dengan extensi, extensi yang digunakan disini diisi sesuai dengan kontennya, karena disini saya akan mendownload file iso maka extensinya adalah .iso. Untuk konfigurasinya kalian bisa menggunakan perintah ip firewall mangle add chain=prerouting src-address=28.28.28.2  protocol=tcp content=.iso dst-port=80 in-interface=ether2 action=mark-connection new-connection-mark=mark-client-http-nd

Chain prerouting digunakan untuk melakukan marking paket yang akan keluar atau melalui router

src-address adalah sumber berasalnya paket tersebut

protocol tcp dan dst-protocol 80 berfungsi untuk melakukan marking pada web yang menggunakan HTTP

action digunakan untuk menambahkan suatu extensi kontennya

in-interface yang digunakan adalah tempat masuknya paket yang berasal dari client

action mark-connection untuk menandai koneksi

new-connection-mark digunakan untuk menamai paket tersebut

2. Selanjutnya disini kita lakukan pengujian dengan mendownload salah satu file iso yang kalian inginkan, disini saya akan mendownload file debian yang berada di website yang sama dengan yang awal yaitu http://kartolo.sby.datautama.net.id/

3. Kemudian kita lihat pada bagian firewall > mangle dapat terlihat bahwa pada paket yang sudah kita tandai akan terus bertambah ketika kita melakukan proses pengunduhan pada file iso

4. Setelah itu disini kita aktifkan fitur passthrough yang berfungsi untuk menentukan apakah paket data akan diteruskan ke rule berikutnya atau tidak. Jika kita ceklis maka paket akan diteruskan, begitu juga sebaliknya, jika kita unceklis maka paket tidak akan diteruskan. Disini kita ceklis saja

Konfigurasi Packet Mark

# Konfigurasi Packet Mark All Traffic (IP Network)

1. Langkah yang pertama disini kita lakukan konfigurasi packet mark untuk memisahkan antara traffic upload dan download, untuk perintah konfigurasinya kalian bisa gunakan :

ip firewall mangle add chain=prerouting src-address=28.28.28.0/24 in-interface=ether2 action=mark-connection new-connection-mark=all-client-connect passthrough=yes

ip firewall mangle add chain=prerouting in-interface=ether1 connection-mark=all-client-connect action=mark-packet new-packet-mark=all-client-download passthrough=no

ip firewall mangle add chain=prerouting in-interface=ether2 connection-mark=all-client-connect action-mark-packet new-packet-mark=all-client-upload passthrough=no

2. Kemudian kalian akses sesuatu menggunakan koneksi internet dan dapat kita lihat pada GUI menu Firewall > Mangle menu packetsnya lama-lama menjadi bertambah

# Konfigurasi Packet Mark Untuk masing-masing client (IP Address)

1. Langkah awal kalian konfigurasi packet-mark untuk memisahkan traffic download dan upload untuk masing-masing client, berikut merupakan konfigurasi packet-mark untuk client-01, untuk konfigurasinya kalian bisa menggunakan perintah

Konfigurasi Routing Mark

1. Langkah yang pertama sebelum kita melakukan konfigurasi Routing Mark disini kita akan membuat 2 ISP, dikarenakan saya memakai virtual, setelah kalian membuat 2 ISP kalian sambungkan pada router yang nantinya dihubungkan ke client.

Router 1 ISP

- Konfigurasi ip address sesuai dengan topologi yang ada diatas, untuk ether1 terhubung dengan internet dan untuk ether2 terhubung langsung dengan router-client. Untuk konfigurasinya kalian gunakan perintah 

ip address add address=192.168.43.28/24 interface=ether1

ip address add address=28.28.28.1/24 interface=ether2

Kemudian kita cek menggunakan perintah ip address print dan dapat dilihat bahwa kita berhasil melakukan konfigurasi ip address pada kedua interface

- Selanjutnya kita lakukan konfigurasi ip dns, untuk ip dns disini kita pakai ip gateway dari internet yaitu 192.168.43.1 kemudian jangan lupa untuk mengaktifkan allow remote requests. Untuk konfigurasinya gunakan perintah ip dns set servers=192.168.43.1 allow-remote-requests=yes selanjutnya kalian bisa cek menggunakan perintah ip dns print

- Setelah itu kalian konfigurasi ip route untuk menambahkan gateway sebagai jembatan untuk menuju ke internet, untuk konfigurasinya gunakan perintah ip route add gateway=192.168.43.1. Kemudian jika kalian mau mengeceknya bisa menggunakan perintah ip route print

- Kemudian supaya isp 1 mendapatkan ip address jangan lupa untuk melakukan konfigurasi ip firewall nat, dengan menggunakan perintah ip firewall nat add chain=scrnat out-interface=ether1 action=masquerade, untuk out-interface pastikan bahwa interface tersebut menggunakan interface yang mengarah ke internet

- Selanjutnya kalian lakukan pengecekan apakah router telah terhubung dengan internet atau belum, untuk melakukan pengecekannya kalian gunakan perintah ping google.com jika hasilnya reply seperti gambar dibawah ini maka artinya router sudah terhubung ke internet

Router 2 ISP

- Konfigurasi ip address sesuai dengan topologi yang ada diatas, untuk ether1 terhubung dengan internet dan untuk ether2 terhubung langsung dengan router-client. Untuk konfigurasinya kalian gunakan perintah 

ip address add address=192.168.43.20/24 interface=ether1

ip address add address=20.20.20.1/24 interface=ether2

Kemudian kita cek menggunakan perintah ip address print dan dapat dilihat bahwa kita berhasil melakukan konfigurasi ip address pada kedua interface

- Selanjutnya kita lakukan konfigurasi ip dns, untuk ip dns disini kita pakai ip gateway dari internet yaitu 192.168.43.1 kemudian jangan lupa untuk mengaktifkan allow remote requests. Untuk konfigurasinya gunakan perintah ip dns set servers=192.168.43.1 allow-remote-requests=yes selanjutnya kalian bisa cek menggunakan perintah ip dns print

- Setelah itu kalian konfigurasi ip route untuk menambahkan gateway sebagai jembatan untuk menuju ke internet, untuk konfigurasinya gunakan perintah ip route add gateway=192.168.43.1. Kemudian jika kalian mau mengeceknya bisa menggunakan perintah ip route print

- Kemudian supaya isp 1 mendapatkan ip address jangan lupa untuk melakukan konfigurasi ip firewall nat, dengan menggunakan perintah ip firewall nat add chain=scrnat out-interface=ether1 action=masquerade, untuk out-interface pastikan bahwa interface tersebut menggunakan interface yang mengarah ke internet

- Selanjutnya kalian lakukan pengecekan apakah router telah terhubung dengan internet atau belum, untuk melakukan pengecekannya kalian gunakan perintah ping google.com jika hasilnya reply seperti gambar dibawah ini maka artinya router sudah terhubung ke internet

Router Client

- Konfigurasi ip address untuk ether1 terhubung dengan ISP 1, ether2 terhubung dengan ISP 2 dan untuk ether3 terhubung langsung dengan router-client. Untuk konfigurasinya kalian gunakan perintah 

ip address add address=28.28.28.2/24 interface=ether1

ip address add address=20.20.20.2/24 interface=ether2

ip address add address=192.168.1.1/24 interface=ether3

Kemudian kita cek menggunakan perintah ip address print dan dapat dilihat bahwa kita berhasil melakukan konfigurasi ip address pada ketiga interface

- Selanjutnya kita lakukan konfigurasi ip dns, untuk ip dns disini kita pakai ip gateway dari isp 1 dan isp 2 kemudian jangan lupa untuk mengaktifkan allow remote requests. Untuk konfigurasinya gunakan perintah ip dns set servers=28.28.28.1,20.20.20.1 allow-remote-requests=yes selanjutnya kalian bisa cek menggunakan perintah ip dns print

- Setelahnya kita konfigurasi ip route disini saya akan memakai ip isp 1 yaitu 28.28.28.1 untuk perintahnya gunakan ip route add gateway=28.28.28.1 distance=1 kemudian gunakan perintah ip route print untuk melakukan pengecekan

- Kemudian supaya router-client terhubung dengan internet kita lakukan konfigurasi ip firewall nat dengan menggunakan 2 interface yang terhubung ke isp 1 dan isp 2

ip firewall nat add chain=scrnat out-interface=ether1 action=masquerade

ip firewall nat add chain=scrnat out-interface=ether2 action=masquerade,

- Selanjutnya kalian lakukan pengecekan apakah router telah terhubung dengan internet atau belum, untuk melakukan pengecekannya kalian gunakan perintah ping google.com jika hasilnya reply seperti gambar dibawah ini maka artinya router sudah terhubung ke internet

2. Langkah selanjutnya jika router-client sudah dapat terhubung dengan internet lakukan download dan import file yang berisi daftar ip local supaya router dapat mengetahui ip mana saja yang berupa ip local untuk mendownload filenya kalian bisa menggunakan perintah :

/tool fetch url="http://ixp.mikrotik.co.id/download/nice.rsc" mode=http

sementara untuk mengimport filenya kalian gunakan perintah :

import file-name=nice.rsc

3. Setelah itu kalian cek pada table address-list yang mana akan menampilkan beberapa daftar ip local yang ada di indonesia

w

4. Kemudian kalian coba akses suatu website dengan menggunakan akses internet, dan dapat kita lihat pada tabel firewall mangle bahwa packetsnya lama-lama akan terus bertambah

# Konfigurasi Routing Mark (Memisahkan jalur untuk website)

1. Disini saya akan memisahkan jalur untuk mengakses website twitter yang akan dilewatkan melalui router-isp 1 , lakukan konfigurasi mangle dengan cara ip firewall mangle add chain=prerouting src-address=192.168.1.0/24 in-interface=ether3 content=twitter action=mark-routing new-routing-mark=TW selanjurtnya tambahkan routing-mark=TW pada ip route numbers=0 menggunakan perintah ip route set numbers=0 routing-mark=TW

2. Selanjutnya kalian akses website twitternya di browser kalian seperti gambar dibawah ini

3. Maka paket akan terus bertambah selagi kita mengakses website twitter

4.  Lakukan hal yang sama pada jalur isp 2, memisahkan jalur untuk mengakses website youtube yang akan dilewatkan melalui router-isp 2 , lakukan konfigurasi mangle dengan cara ip firewall mangle add chain=prerouting src-address=192.168.1.0/24 in-interface=ether3 content=twitter action=mark-routing new-routing-mark=YT selanjurtnya tambahkan routing-mark=YT pada ip route numbers=1 menggunakan perintah ip route set numbers=1 routing-mark=YT

1. Langkah awal kita langsung saja konfigurasi firewall mangle dan arahkan src-addressnya pada kedua ip client berikut ini, untuk konfigurasinya kalian gunakan perintah 

ip firewall mangle add chain=prerouting src-address=192.168.1.2 action=mark-routing new-routing-mark="ISP A" passthrough=no

ip firewall mangle add chain=prerouting src-address=192.168.1.3 action=mark-routing new-routing-mark="ISP B" passthrough=no

2. Kemudian konfigurasi ip route dan arahkan routing-mark dengan yang sudah kita tentukan sebelumnya dengan menggunakan gatewa masing-masing

ip route add routing-mark="ISP A" gateway=28.28.28.1

ip route add routing-mark+"ISP B" gateway=20.20.20.1

3. Selanjutnya kita konfigurasi ip secara manual pada client, disini saya memakai ip 192.168.1.2/24 untuk client yang pertama

4. Kemudian lakukan pengujian ping terhadap 2 gateway isp tersebut untuk gateway isp yang pertama yaitu 28.28.28.1 dapat terhubung namun pada gateway 20.20.20.1 tidak dapat terhubung

5. Selanjutnya lakukan konfigurasi ip secara manual lai ke client kedua. disini saya memakai ip 192.168.1.3/24

6. Kemudian lakukan pengujian ping terhadap 2 gateway isp tersebut untuk gateway isp yang pertama yaitu 28.28.28.1 tidak dapat terhubung namun pada gateway 20.20.20.1 dapat terhubung