# ADDRESS NETWORK BROADCAST INTERFACE / Internet

Transkripsi

1 Membagi bandwith di mikrotik Kita mengasumsikan ada tiga buah network dalam satu grup, yakni group network SD, network SMP dan grup SMU, masing masing dengan alamat blok IP yang berbeda tiap grup nya. Group IP untuk SD adalah /24 Group IP untuk SMP adalah /24 Group IP untuk SMU adalah /24 > ip address print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE / SD / SMP / SMU / Internet [admin@workshop] > Kita dapat melakukan pembagian bandwith secara merata ke tiap blok tersebut, dengan asumsi NAT sudah berjalan dengan baik. Untuk membentuk NAT dapat dilakukan dengan perintah sebagai berikut : [admin@workshop] > ip firewall nat print Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat src-address= /24 action=masquerade

2 1 chain=srcnat src-address= /24 action=masquerade 2 chain=srcnat src-address= /24 action=masquerade Selanjutnya adalah membuat 2 buah rule mangle yakni prerouting dan postrouting PREROUTING = Proses memasuki tahap routing. proses ini terjadi dari internet ke dalam intranet network lokal. ini juga bisa terjadi proses dari internet ke internet POSTROUTING = Proses yang terjadi setelah berada didalam routing (server). PREROUTING dan POSTROUTING dimaksudkan sebagai jalur data sebelum dan sesudah data tersebut masuk ke dalam route.

3 Langkah selanjutnya kita akan membuat mark untuk trafik upload dan download. dengan aturan pertama kita akan menandai koneksi keluar dan yg kedua, semua paket, yang termasuk pada koneksi ini

4 >ip firewall mangle print Flags: X - disabled, I - invalid, D - dynamic 0 chain=prerouting in-interface=sd src-address= /24 protocol=!icmp 1 chain=postrouting out-interface=sd dst-address= /24 protocol=!icmp 2 chain=prerouting in-interface=smp src-address= /24 protocol=!icmp action=mark-packet new-packet-mark=1.1 passthrough=yes 3 chain=postrouting out-interface=smp dst-address= /24 protocol=!icmp action=mark-packet new-packet-mark=1.1 passthrough=yes 4 chain=prerouting in-interface=smu src-address= /24 protocol=!icmp 5 chain=postrouting out-interface=smu dst-address= /24 protocol=!icmp

5 Sekarang kita akan membuat dua buah PCQ. Pertama disebut dengan pcq-dn yang akan mengelompokkan semua trafik dengan alamat tujuan. Ini akan menciptakan sebuah queue yang sifatnya dinamis untuk tiap alamat tujuan (pengguna) yang akan melakukan download ke jaringan lokal. Yang kedua disebut pcq-up, yang akan mengelompokkan trafik oleh alamat asal. Kita akan mengirimkan queue ke perangkat luar sehingga ini akan menciptakan sebuah queue dinamis untuk tiap pengguna yang upload ke internet dari jaringan local. Selanjutnya kita menciptakan queue di tiap network. /queue tree menciptakan peraturan yang akan membatasi klient yang terhubung ke server untuk upload dan download. >/queue tree print Flags: X - disabled, I - invalid 0 name="1.up" parent=global-in packet-mark="" limit-at=0 queue=default priority=4 max-limit= burst-limit=0 burst-threshold=0 burst-time=0s 1 name="2.dn" parent=global-out packet-mark="" limit-at= queue=default priority=5 max-limit= burst-limit= burst-threshold= burst-time=30s 2 name="sd-u" parent=1.up packet-mark=0.1 limit-at=0 queue=pcq-up priority=6

6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 3 name="1.sd-d" parent=2.dn packet-mark=0.1 limit-at=64000 queue=pcq-dn priority=6 max-limit=64000 burst-limit= burst-threshold= burst-time=40s 4 name="2.smp-u" parent=1.up packet-mark=1.1 limit-at=0 queue=pcq-up priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 5 name="2.smp-d" parent=2.dn packet-mark=1.1 limit-at=64000 queue=pcq-dn priority=6 max-limit=64000 burst-limit= burst-threshold= burst-time=40s 6. name="2.smu-u" parent=1.up packet-mark=1.1 limit-at=0 queue=pcq-up priority=6 max-limit=0 burst-limit=0 burst-threshold=0 burst-time=0s 7 name="2.smu-d" parent=2.dn packet-mark=1.1 limit-at=64000 queue=pcq-dn priority=6 max-limit=64000 burst-limit= burst-threshold= burst-time=40s Catatan :

7 Jika koneksi internet yang anda dapatkan dari ISP beruba bandwith share (bukan dedicated) untuk menjaga stabilitas dan ketahanan system pembagian bandwith yang baik dianjurkan cukup hanya dengan masing masing satu buah queue untuk proses upload dan download >/queue tree add parent=local queue=pcq-download packet-mark=users >/queue tree add parent=public queue=pcq-upload packet-mark=users