Blog Edukasi

Bagaimana mem-Blok Pelanggan untuk melakukakan pembayaran Tagihan HotSpot

2010-12-25T00:31:00.001+08:00

Kadang-kadang anda mungkin perlu memotong pelanggan dan mengatakan kepadanya untuk membayar tagihan. Lebih baik dilakukan dengan mengalihkan permintaan http ke sebuah halaman dengan informasi yang memberitahu untuk membayar untuk mendapatkan terhubung kembali. Anda dapat melakukannya dengan aturan NAT tujuan sederhana yang menangkap permintaan http semua dari alamat tertentu dan mengirimkannya ke server dengan halaman Web jitu untuk membayar tagihan. Namun, cukup mudah untuk membuat ini menggunakan fitur HotSpot RouterOS. Harap dicatat bahwa ini tidak bekerja dengan koneksi PPPoE. Untuk membuat konfigurasi ini, Anda harus memiliki paket Hotspot diaktifkan pada RouterOS. Contoh ini akan mencakup cara memblokir komputer pelanggan. Ketika ia mencoba untuk membuka halaman web ia akan diarahkan ke halaman hotspot yang akan berisi info bahwa ia belum membayar tagihan untuk akses Internet. Router Anda harus sudah dikonfigurasi dan bekerja (pelanggan harus memiliki akses ke Internet), Anda harus memiliki server DNS yang ditentukan di router. Pertama Anda harus mengedit halaman login.html Hotspot dengan teks yang berisi informasi yang akan ditampilkan kepada pelanggan yang belum membayar tagihan mereka. Bisa jadi sesuatu seperti ini: "Layanan tidak tersedia, harap membayar tagihan dan menghubungi kami melalui telepon untuk mendapatkan terhubung kembali Selanjutnya, tambahkan aturan ip-mengikat yang akan memungkinkan semua pelanggan untuk memotong halaman hotspot. Hal ini dilakukan dengan menggunakan perintah seperti:

/ ip hotspot add ip-jenis mengikat address = dilewati = 0.0.0.0 / 0 \ comment = "bypass hotspot bagi semua pelanggan membayar"

Setelah itu tambahkan server Hotspot pada interface mana klien Anda terhubung. Hal ini dapat dilakukan dengan menggunakan perintah seperti: /ip hotspot add interface=local disabled=no Sekarang Anda dapat menambahkan ip-binding yang mengikat bagi pelanggan yang belum membayar tagihan mereka. Anda dapat mencocokkannya dengan alamat IP atau alamat MAC. Berikut adalah contoh dengan menggunakan alamat MAC: ip hotspot ip-mengikat add mac-address = 00:00 C: 42:00:00:90 type = reguler komentar "Tidak membayar klien 1"

Sekarang kita memiliki konfigurasi seperti: [admin@MikroTik] ip hotspot ip-binding> print Flags: X - disabled, P - bypassed, B – blocked # MAC-ADDRESS ADDRESS TO-ADDRESS SERVER 0 P ;;; bypass the hotspot for all the paying customers 0.0.0.0/0 1 ;;; Non paying client 1 00:0C:42:00:00:90

Ada satu langkah lagi untuk membuatnya bekerja, Anda harus mengubah urutan aturan ini, aturan pertama harus di atas aturan bypass sehingga dapat diproses. Dapat memindahkan dengan menggunakan perintah pindah:

[admin@MikroTik] ip hotspot ip-binding> print Flags: X - disabled, P - bypassed, B – blocked # MAC-ADDRESS ADDRESS TO-ADDRESS SERVER 0 ;;; Non paying client 1 00:0C:42:00:00:90 1 P ;;; bypass the hotspot for all the paying customers 0.0.0.0/0

Jika pelanggan dapat membayar tagihan dengan menggunakan internet anda bisa memodifikasi login.html dengan menambahkan beberapa link ke web halaman nasabah bank di mana mereka dapat membayar tagihan mereka. Setelah Anda menambahkan link tersebut pada halaman login, anda juga harus menambahkan mereka dalam konfigurasi hotspot sehingga pelanggan yang diblokir dapat mengakses halaman tersebut. Hal ini dapat dilakukan di menu 'ip hotspot walled-garden ip'. Berikut adalah contohnya:

/ip hotspot walled-garden ip add dst-host=www.paypal.com

Membuat Wifi Repeater

2010-11-15T21:02:00.001+08:00

Bagi rekan-rekan yang senang utak-atik Wifi barangkali tertarik untuk membuat WiFi Repeater, yang tujuannya untuk memperluas area WiFi yang sudah ada atau memperluas area hotspot.
Teknologinya disebut dengan Wireless Distribution System ( WDS), di mana ada 1 WiFi Access Point (AP) yang utama dan WiFi Access Point lainnya sebagai repeater. Beberapa produk vendor seperti Lynksys, TP-Link, dll juga fasilitas tambahan WDS-AP atau selain sebagai distribusi (repeater) sekaligus berfungsi sebagai Access Point (AP).
Ada beberapa persyaratan yang harus dipenuhi untuk memposisikan AP sebagai WDS, diantaranya :

Access Point (AP) harus mendukung fitur WDS. Pastikan dulu ttg hal ini dengan membaca brosur produk AP yang dibeli.
Authentication access point yang didukung dalam system WDS hanyalah WEP 64/128 bit dan semua Access Point yang terlibat dalam 1 koneksi harus menggunakan konfigurasi WEP yang sama persis.
Channel Wifi yang digunakan harus sama. Berdasarkan standar IEEE 802.11b/g, Spektrum frequency Wifi beroperasi pada 2.400 MHz sampai 2.483,50 MHz. Dengan demikian mengijinkan operasi dalam 11 channel (masing-masing 5 MHz), dengan frequency center sebagai berikut :
Channel 1 - 2,412 MHz
Channel 2 - 2,417 MHz
Channel 3 - 2,422 MHz
Channel 4 - 2,427 MHz
Channel 5 - 2,432 MHz
Channel 6 - 2,437 MHz
Channel 7 - 2,442 MHz
Channel 8 - 2,447 MHz
Channel 9 - 2,452 MHz
Channel 10 - 2,457 MHz
Channel 11 - 2,462 MHz
Di seting konfigurasi AP, setting channel Freq ini cukup dengan meng’klik’ nomor channel saja.
Pastikan MAC Address repeater sudah diijinkan untuk konek pada Access Point utama. Jika syarat diatas sudah dipenuhi, maka yang perlu dilakukan selanjutnya adalah :

Aktifkan Wireless Bridging / WDS di semua Access Point yang ingin “digabungkan”
Catat MAC Address WiFi AP utama, lalu masukkan MAC Address itu ke WiFi repeater pada bagian WDS. Begitu juga sebaliknya.
Setting IP WiFi AP Repeater sebagai bagian dari Network WiFi AP Utama.
Matikan DHCP server di WiFi AP Repeater, krn DHCP akan diambil alih oleh WiFi AP Utama.

Sebagai catatan berdasarkan pengalaman :

ISSID (Service Set Identifier) tidak perlu sama
Ada kemungkinan beda Merk WiFi AP tidak bisa direlay
Sudah sukses dilakukan di TP-LINK WA5110G dengan type yang sama
AP Utama tidak bisa mengaktifkan Mode Bursting tipe apa pun
Demikian tulisan singkat membuat repeater wifi menggunakan fasilitas / teknologi WDS (Wireless Distribution System), dibuat berdasarkan pengalaman membangun wifi hotspot dan reapeter.

Panduan Membuat Antena Kaleng

2010-11-15T20:37:00.001+08:00

Bahan yang di butuhkan untuk antena kaleng :

Kaleng bekas dengan ukuran diameter 3 inchi
Pipa paralon ukuran 3/4 inchi secukupnya
Tutup paralon ukuran 3/4 inchi
L paralon
Baut ukuran 10 atau 12
Busa foam
USB wireless
Kabel Perpanjangan USB (maks. 15 m)

Pengerjaan :

Kaleng Bekas di lobangi seukuran ujung USB Wireless dengan jarak USB alas bawah antara 4 s/d 5 cm.
Lobangi alas kaleng tepat ditengahnya yang akan dipasang baut dan tutup paralon.
Pasang juga paralon untuk menyambung ke L nya.
Pasang USB Wireless pada tempatnya yang telah diberi busa foam.
Tutup ujung dari kaleng supaya kalau ditempatkan diluar rumah tidak terkena air pada saat hujan.

Selamat Mencoba

Bandwidth Management di Mikrotik Hotspot

2010-10-28T22:54:00.001+08:00

Banyak para pemakai selalu menannyakan sekitar bagaimana caranya memprioritaskan lalu lintas trafik menggunakan layanan Mikrotik RouterOS Hotspot.

Metoda yang berikut membantu ke arah mengatur lalu lintas jaringan dan menyesuaikan nya cara Anda ingin. Itu juga memastikan untuk menyediakan layanan yang benar untuk suatu penggunaan yang spesifik di suatu jaringan yang besar, memberi prioritas untuk VIPs, Para Pemakai atau jasa khusus di suatu jaringan yang terlampau banyak.

Juga, anda dapat menggunakan metoda yang sama jika anda ingin pastikan para user bahwa mestinya tidak men-download-an atau upload file karena periode lama untuk selamatkan sisa tersedia lalu lintas untuk para pemakai yang ringan yang sedang mencari kecepatan baik untuk browsing. Ini dapat diterapkan dengan memakasi burst limit atau suatu kombinasi limit-at dan burst limit dengan prioritas.

Triknya dengan menggunakan Users Profiles bandwidth management atau bisa juga dengan menggunakan User Manager, dan menugaskan jenis kecepatan-kecepatan berbeda yang dihubungkan dengan suatu kelompok khusus. Nah untuk menseting trafficnya, kita dapat meggunakan rumus sbb:

x1k/y1k x2k/y2k x3k/y3k x5/y5 P x6k/y6k yang diletakkan di Rate Limit di user profile dimana:
x1k/y1k: Rate (txrate/rxrate i.e 128k/1024k)
x2k/y2k: Burst Rate (i.e 256k/2048k)
x3k/y3k: Burst Threshold (i.e 160k/1280k)
x5/y5: Burst Time (in seconds i.e: 60/60)
Priority: P (use integer from 1-8)
Minimum rate: x6k/y6k (i.e 32k/256k)

Nah ini screenshotnya:

Simplelkan, selamat mencoba.

Load Balance menggunakan Metode PCC

2010-10-26T23:06:00.003+08:00

Load balance pada mikrotik adalah teknik untuk mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang, agar trafik dapat berjalan optimal, memaksimalkan throughput, memperkecil waktu tanggap dan menghindari overload pada salah satu jalur koneksi.

Selama ini banyak dari kita yang beranggapan salah, bahwa dengan menggunakan loadbalance dua jalur koneksi , maka besar bandwidth yang akan kita dapatkan menjadi dua kali lipat dari bandwidth sebelum menggunakan loadbalance (akumulasi dari kedua bandwidth tersebut). Hal ini perlu kita perjelas dahulu, bahwa loadbalance tidak akan menambah besar bandwidth yang kita peroleh, tetapi hanya bertugas untuk membagi trafik dari kedua bandwidth tersebut agar dapat terpakai secara seimbang.

Dengan artikel ini, kita akan membuktikan bahwa dalam penggunaan loadbalancing tidak seperti rumus matematika 2 Mbps + 1 Mbps = 3 Mbps, akan tetapi 2 Mbps + 1 Mbps = 1 Mbps + 2 Mbps, atau 2 Mbps + 1 Mbps = 1 Mbps + 1 Mbps + 1 Mbps.

Pada artikel ini kami menggunakan RB750G dengan kondisi sebagai berikut :

Ether1 dan Ether2 terhubung pada ISP yang berbeda dengan besar bandwdith yang berbeda. ISP1 sebesar 2 Mbps dan ISP2 sebesar 1 Mbps.
Kita akan menggunakan web-proxy internal dan menggunakan DNS Telkom Speedy.
Mikrotik RouterOS anda menggunakan versi 4.11 karena fitur PCC mulai dikenal pada versi 3.24.

Jika pada kondisi diatas berbeda dengan kondisi jaringan ditempat anda, maka konfigurasi yang akan kita jabarkan disini harus anda sesuaikan dengan konfigurasi untuk jaringan ditempat anda.

Konfigurasi Dasar
Berikut ini adalah Topologi Jaringan dan IP address yang akan kita gunakan

/ip address
add address=192.168.1.2/24 interface=ether1
add address=192.168. 2.2/24 interface=ether2
add address=192.168.0.1/24 interface=lan2
/ip dns
set allow-remote-requests=yes primary-dns=202.134.1.10 secondary dns=202.168.0.155

Untuk koneksi client, kita menggunakan koneksi lan pada lan2 dengan range IP client 192.168.0.2 s/d 192.168.100.253 netmask 255.255.255.0, dimana IP 192.168. 0.1 yang dipasangkan pada lan2 berfungsi sebagai gateway dan dns server dari client. Jika anda menggunakan DNS dari salah satu isp anda, maka akan ada tambahan mangle yang akan kami berikan tanda tebal

Setelah pengkonfigurasian IP dan DNS sudah benar, kita harus memasangkan default route ke masing-masing IP gateway ISP kita agar router meneruskan semua trafik yang tidak terhubung padanya ke gateway tersebut. Disini kita menggunakan fitur check-gateway berguna jika salah satu gateway kita putus, maka koneksi akan dibelokkan ke gateway lainnya.

/ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 check-gateway=ping
add dst-address=0.0.0.0/0 gateway=192.168.2.1 distance=2 check-gateway=ping

Agar pc client dapat melakukan koneksi ke internet, kita juga harus merubah IP privat client ke IP publik yang ada di interface publik kita yaitu ether1 dan ether2.

/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
add action=masquerade chain=srcnat out-interface=ether2

Sampai langkah ini, router dan pc client sudah dapat melakukan koneksi internet. Lakukan ping baik dari router ataupun pc client ke internet. Jika belum berhasil, cek sekali lagi konfigurasi anda.

Webproxy Internal
Pada routerboard tertentu, seperti RB450G, RB433AH, RB433UAH, RB800 dan RB1100 mempunyai expansion slot (USB, MicroSD, CompactFlash) untuk storage tambahan. Pada contoh berikut, kita akan menggunakan usb flashdisk yang dipasangkan pada slot USB. Untuk pertama kali pemasangan, storage tambahan ini akan terbaca statusnya invalid di /system store. Agar dapat digunakan sebagai media penyimpan cache, maka storage harus diformat dahulu dan diaktifkan Nantinya kita tinggal mengaktifkan webproxy dan set cache-on-disk=yes untuk menggunakan media storage kita. Jangan lupa untuk membelokkan trafik HTTP (tcp port 80) kedalam webproxy kita.

/store disk format-drive usb1
/store
add disk=usb1 name=cache-usb type=web-proxy
activate cache-usb
/ip proxy
set cache-on-disk=yes enabled=yes max-cache-size=200000KiB port=8080
/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 in-interface=lan2 action=redirect to-ports=8080

Pengaturan Mangle
Pada loadbalancing kali ini kita akan menggunakan fitur yang disebut PCC (Per Connection Classifier). Dengan PCC kita bisa mengelompokan trafik koneksi yang melalui atau keluar masuk router menjadi beberapa kelompok. Pengelompokan ini bisa dibedakan berdasarkan src-address, dst-address, src-port dan atau dst-port. Router akan mengingat-ingat jalur gateway yang dilewati diawal trafik koneksi, sehingga pada paket-paket selanjutnya yang masih berkaitan dengan koneksi awalnya akan dilewatkan pada jalur gateway yang sama juga. Kelebihan dari PCC ini yang menjawab banyaknya keluhan sering putusnya koneksi pada teknik loadbalancing lainnya sebelum adanya PCC karena perpindahan gateway.
Sebelum membuat mangle loadbalance, untuk mencegah terjadinya loop routing pada trafik, maka semua trafik client yang menuju network yang terhubung langsung dengan router, harus kita bypass dari loadbalancing. Kita bisa membuat daftar IP yang masih dalam satu network router dan memasang mangle pertama kali sebagai berikut

/ip firewall address-list
add address=192.168.1.0/24 list=lokal
add address=192.168. 2.0/24 list=lokal
add address=192.168.0.2/24 list=lokal

/ip firewall mangle
add action=accept chain=prerouting dst-address-list=lokal in-interface=lan2 comment="trafik lokal"
add action=accept chain=output dst-address-list=lokal

Pada kasus tertentu, trafik pertama bisa berasal dari Internet, seperti penggunaan remote winbox atau telnet dari internet dan sebagainya, oleh karena itu kita juga memerlukan mark-connection untuk menandai trafik tersebut agar trafik baliknya juga bisa melewati interface dimana trafik itu masuk

/ip firewall mangle
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether1 new-connection-mark=con-from-isp1 passthrough=yes comment="trafik dari isp1"
add action=mark-connection chain=prerouting connection-mark=no-mark in-interface=ether2 new-connection-mark=con-from-isp2 passthrough=yes comment="trafik dari isp2"

Umumnya, sebuah ISP akan membatasi akses DNS servernya dari IP yang hanya dikenalnya, jadi jika anda menggunakan DNS dari salah satu ISP anda, anda harus menambahkan mangle agar trafik DNS tersebut melalui gateway ISP yang bersangkutan bukan melalui gateway ISP lainnya. Disini kami berikan mangle DNS ISP1 yang melalui gateway ISP1. Jika anda menggunakan publik DNS independent, seperti opendns, anda tidak memerlukan mangle dibawah ini.

/ip firewall mangle
add action=mark-connection chain=output comment=dns dst-address=202.134.1.10 dst-port=53 new-connection-mark=dns passthrough=yes protocol=tcp
add action=mark-connection chain=output dst-address=202.134.1.10 dst-port=53 new-connection-mark=dns passthrough=yes protocol=udp
add action=mark-routing chain=output connection-mark=dns new-routing-mark=route-to-isp1 passthrough=no

Karena kita menggunakan webproxy pada router, maka trafik yang perlu kita loadbalance ada 2 jenis. Yang pertama adalah trafik dari client menuju internet (non HTTP), dan trafik dari webproxy menuju internet. Agar lebih terstruktur dan mudah dalam pembacaannya, kita akan menggunakan custom-chain sebagai berikut :

/ip firewall mangle
add action=jump chain=prerouting comment="lompat ke client-lb" connection-mark=no-mark in-interface=lan2 jump-target=client-lb
add action=jump chain=output comment="lompat ke lb-proxy" connection-mark=no-mark out-interface=!lan2 jump-target=lb-proxy

Pada mangle diatas, untuk trafik loadbalance client pastikan parameter in-interface adalah interface yang terhubung dengan client, dan untuk trafik loadbalance webproxy, kita menggunakan chain output dengan parameter out-interface yang bukan terhubung ke interface client. Setelah custom chain untuk loadbalancing dibuat, kita bisa membuat mangle di custom chain tersebut sebagai berikut :

/ip firewall mangle
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp1 passthrough=yes per-connection-classifier=both-addresses:3/0 comment="awal loadbalancing klien"
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp1 passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=client-lb dst-address-type=!local new-connection-mark=to-isp2 passthrough=yes per-connection-classifier=both-addresses:3/2
add action=return chain=client-lb comment="akhir dari loadbalancing"

/ip firewall mangle
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp1 passthrough=yes per-connection-classifier=both-addresses:3/0 comment="awal load balancing proxy"
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp1 passthrough=yes per-connection-classifier=both-addresses:3/1
add action=mark-connection chain=lb-proxy dst-address-type=!local new-connection-mark=con-from-isp2 passthrough=yes per-connection-classifier=both-addresses:3/2
add action=return chain=lb-proxy comment="akhir dari loadbalancing"

Untuk contoh diatas, pada loadbalancing client dan webproxy menggunakan parameter pemisahan trafik pcc yang sama, yaitu both-address, sehingga router akan mengingat-ingat berdasarkan src-address dan dst-address dari sebuah koneksi. Karena trafik ISP kita yang berbeda (2 Mbps dan 1 Mbps), kita membagi beban trafiknya menjadi 3 bagian. 2 bagian pertama akan melewati gateway ISP1, dan 1 bagian terakhir akan melewati gateway ISP2. Jika masing-masing trafik dari client dan proxy sudah ditandai, langkah berikutnya kita tinggal membuat mangle mark-route yang akan digunakan dalam proses routing nantinya

/ip firewall mangle
add action=jump chain=prerouting comment="marking route client" connection-mark=!no-mark in-interface=lan2 jump-target=route-client
add action=mark-routing chain=route-client connection-mark=to-isp1 new-routing-mark=route-to-isp1 passthrough=no
add action=mark-routing chain=route-client connection-mark=to-isp2 new-routing-mark=route-to-isp2 passthrough=no
add action=mark-routing chain=route-client connection-mark=con-from-isp1 new-routing-mark=route-to-isp1 passthrough=no
add action=mark-routing chain=route-client connection-mark=con-from-isp2 new-routing-mark=route-to-isp2 passthrough=no
add action=return chain=route-client disabled=no

/ip firewall mangle
add action=mark-routing chain=output comment="marking route proxy" connection-mark=con-from-isp1 new-routing-mark=route-to-isp1 out-interface=!lan2 passthrough=no
add action=mark-routing chain=output connection-mark=con-from-isp2 new-routing-mark=route-to-isp2 out-interface=!lan2 passthrough=no

Pengaturan Routing
Pengaturan mangle diatas tidak akan berguna jika anda belum membuat routing berdasar mark-route yang sudah kita buat. Disini kita juga akan membuat routing backup, sehingga apabila sebuah gateway terputus, maka semua koneksi akan melewati gateway yang masing terhubung

/ip route
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=route-to-isp1 distance=1
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=route-to-isp1 distance=2
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=route-to-isp2 distance=1
add check-gateway=ping dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=route-to-isp2 distance=2

Catatan :

Loadbalancing menggunakan teknik pcc ini akan berjalan efektif dan mendekati seimbang jika semakin banyak koneksi (dari client) yang terjadi.
Gunakan ISP yang memiliki bandwith FIX bukan Share untuk mendapatkan hasil yang lebih optimal.
Load Balance menggunakan PCC ini bukan selamanya dan sepenuhnya sebuah solusi yang pasti berhasil baik di semua jenis network, karena proses penyeimbangan dari traffic adalah berdasarkan logika probabilitas.

Tutorial Step By Step Setting MikroTik

2010-10-22T00:15:00.001+08:00

MikroTik RouterOS™ adalah sistem operasi linux yang dapat digunakan untuk menjadikan komputer menjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISP dan provider hostspot.

Ada pun fitur2 nya sbb:

Firewall and NAT – stateful packet filtering; Peer-to-Peer protocol filtering; source and destination NAT; classification by source MAC, IP addresses (networks or a list of networks) and address types, port range, IP protocols, protocol options (ICMP type, TCP flags and MSS), interfaces, internal packet and connection marks, ToS (DSCP) byte, content, matching sequence/frequency, packet size, time and more…
Routing – Static routing; Equal cost multi-path routing; Policy based routing (classification done in firewall); RIP v1 / v2, OSPF v2, BGP v4
Data Rate Management – Hierarchical HTB QoS system with bursts; per IP / protocol / subnet / port / firewall mark; PCQ, RED, SFQ, FIFO queue; CIR, MIR, contention ratios, dynamic client rate equalizing (PCQ), bursts, Peer-to-Peer protocol limitation
HotSpot – HotSpot Gateway with RADIUS authentication and accounting; true Plug-and-Play access for network users; data rate limitation; differentiated firewall; traffic quota; real-time status information; walled-garden; customized HTML login pages; iPass support; SSL secure authentication; advertisement support
Point-to-Point tunneling protocols – PPTP, PPPoE and L2TP Access Concentrators and clients; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; MPPE encryption; compression for PPPoE; data rate limitation; differentiated firewall; PPPoE dial on demand
Simple tunnels – IPIP tunnels, EoIP (Ethernet over IP)
IPsec – IP security AH and ESP protocols; MODP Diffie-Hellman groups 1,2,5; MD5 and SHA1 hashing algorithms; DES, 3DES, AES-128, AES-192, AES-256 encryption algorithms; Perfect Forwarding Secrecy (PFS) MODP groups 1,2,5
Proxy – FTP and HTTP caching proxy server; HTTPS proxy; transparent DNS and HTTP proxying; SOCKS protocol support; DNS static entries; support for caching on a separate drive; access control lists; caching lists; parent proxy support
DHCP – DHCP server per interface; DHCP relay; DHCP client; multiple DHCP networks; static and dynamic DHCP leases; RADIUS support
VRRP – VRRP protocol for high availability
UPnP – Universal Plug-and-Play support
NTP – Network Time Protocol server and client; synchronization with
GPS system
Monitoring/Accounting – IP traffic accounting, firewall actions logging, statistics graphs accessible via HTTP
SNMP – read-only access
M3P – MikroTik Packet Packer Protocol for Wireless links and Ethernet
MNDP – MikroTik Neighbor Discovery Protocol; also supports Cisco Discovery Protocol (CDP)
Tools – ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; Dynamic DNS update tool

Layer 2 connectivity:

Wireless – IEEE802.11a/b/g wireless client and access point (AP) modes; Nstreme and Nstreme2 proprietary protocols; Wireless Distribution System (WDS) support; virtual AP; 40 and 104 bit WEP; WPA pre-shared key authentication; access control list; authentication with RADIUS server; roaming (for wireless client); AP bridging
Bridge – spanning tree protocol; multiple bridge interfaces; bridge firewalling, MAC
VLAN – IEEE802.1q Virtual LAN support on Ethernet and wireless links; multiple VLANs; VLAN bridging
Synchronous – V.35, V.24, E1/T1, X.21, DS3 (T3) media types; sync-PPP, Cisco HDLC, Frame Relay line protocols; ANSI-617d (ANDI or annex D) and Q933a (CCITT or annex A) Frame Relay LMI types
Asynchronous – s*r*al PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; onboard serial ports; modem pool with up to 128 ports; dial on demand
ISDN – ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; 128K bundle support; Cisco HDLC, x75i, x75ui, x75bui line protocols; dial on demand
SDSL – Single-line DSL support; line termination and network termination modes

Instalasi dapat dilakukan pada Standard computer PC yang akan dijadikan router dan tidak memerlukan resource yang cukup besar untuk penggunaan standard, misalnya hanya sebagai gateway.

Berikut spec_minimal nya :

CPU dan motherboard – bisa dgn P1 ~ P4, AMD, cyrix asal yang bukan multi-prosesor
RAM – minimum 32 MiB, maximum 1 GiB; 64 MiB atau lebih sangat dianjurkan, kalau mau sekalian dibuat proxy , dianjurkan 1GB… perbandingannya, 15MB di memori ada 1GB di proxy.
HDD minimal 128MB parallel ATA atau Compact Flash, tidak dianjurkan menggunakan UFD, SCSI, apa lagi S-ATA (mungkin nanti Ver. 3.0)
NIC 10/100 atau 100/1000

Untuk keperluan beban yang besar ( network yang kompleks, routing yang rumit dll) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

Lebih lengkap bisa dilihat di www.mikrotik.com. Meskipun demikian Mikrotik bukanlah free software, artinya kita harus membeli licensi terhadap segala fasiltas yang disediakan. Free trial hanya untuk 24 jam saja.

Kita bisa membeli software MikroTik dalam bentuk "licence" di www.mikrotik.co.id yang diinstall pada HardDisk yang sebelumnya download/dibuat MikroTik RouterOS ISO ke keping CD atau disk on module (DOM). Jika kita membeli DOM tidak perlu install tetapi tinggal pasang DOM pada slot IDE PC kita.

Langkah-langkah berikut adalah dasar-dasar setup mikrotik yang dikonfigurasikan untuk jaringan sederhana sebagai gateway server.
Langkah pertama adalah install Mikrotik RouterOS pada PC atau pasang DOM.
Login Pada Mikrotik Routers melalui console :
MikroTik v2.9.39
Login: admin
Password: (kosongkan)
Sampai langkah ini kita sudah bisa masuk pada mesin Mikrotik. User default adalah admin dan tanpa password, tinggal ketik admin kemudian tekan tombol enter.
Untuk keamanan ganti password default
[admin@Mikrotik] > password
old password: *****
new password: *****
retype new password: *****
[admin@ Mikrotik] >
Mengganti nama Mikrotik Router, pada langkah ini nama server akan kita ganti disesuaikan dengan nama jaringan kita
[admin@Mikrotik] > system identity set name=nalizanet
[admin@nalizanet] >
Melihat interface pada Mikrotik Router
[admin@nalizanet] > interface print
Flags: X – disabled, D – dynamic, R – running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
[admin@nalizanet] >
Memberikan IP address pada interface Mikrotik. Misalkan interface ether1 akan kita gunakan untuk koneksi ke Internet dengan IP 192.168.0.2 dan ether2 akan kita gunakan untuk network local kita dengan IP 192.168.1.2
[admin@nalizanet] > ip address add address=192.168.0.2 /
netmask=255.255.255.0 interface=ether1
[admin@nalizanet] > ip address add address=192.168.1.2 /
netmask=255.255.255.0 interface=ether2
Melihat konfigurasi IP address yang sudah kita berikan
[admin@nalizanet] >ip address print
Flags: X – disabled, I – invalid, D – dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.2/24 192.168.0.0 192.168.0.255 ether1
1 192.168.1.2/24 192.168.1.0 192.168.1.255 ether2
[admin@nalizanet] >
Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah 192.168.0.254
[admin@nalizanet] > /ip route add gateway=192.168.0.254
Melihat Tabel routing pada Mikrotik Routers
[admin@nalizanet] > ip route print
Flags: X – disabled, A – active, D – dynamic,
C – connect, S – static, r – rip, b – bgp, o – ospf
# DST-ADDRESS PREF-SRC G GATEWAY DISTANCE INTERFACE
0 ADC 192.168.0.0/24 192.168.0.1 ether2
1 ADC 192.168.1.0/24 192.168.1.1 ether1
2 AS 0.0.0.0/0 r 192.168.0.254 ether1
[admin@nalizanet] >
Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
[admin@nalizanet] > ping 192.168.0.254
192.168.0.254 64 byte ping: ttl=64 time
Setup DNS pada Mikrotik Routers
[admin@nalizanet] > ip dns set primary-dns=202.134.1.10 /
allow-remoterequests=yes
[admin@nalizanet] > ip dns set secondary-dns=202.134.0.115 /
allow-remoterequests=yes
Melihat konfigurasi DNS
[admin@nalizanet] ip dns> pr
primary-dns: 202.134.1.10
secondary-dns: 202.134.0.115
allow-remote-requests: yes
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 21KiB
[admin@nalizanet] ip dns>
Tes untuk akses domain, misalnya dengan ping nama domain
[admin@nalizanet] > ping yahoo.com
64.233.181.103 64 byte ping: ttl=53 time=102 m
13 packets transmitted, 13 packets received, 0% packet loss
round-trip min/avg/max = 102/207.4/408 ms
[admin@nalizanet] >
Jika sudah berhasil reply berarti seting DNS sudah benar.
Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.
[admin@nalizanet]> ip firewall nat add action=masquerade /
outinterface=ether1 chain:srcnat
[admin@nalizanet] >
Melihat konfigurasi Masquerading
[admin@nalizanet]ip firewall nat print
Flags: X – disabled, I – invalid, D – dynamic
0 chain=srcnat out-interface=ether1 action=masquerade
[admin@nalizanet] >

Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan lokal. Dan jika berhasil berarti kita sudah berhasil melakukan instalasi MikroTik Router sebagai Gateway server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang bisa didownload dari MikroTik.com atau dari server mikrotik kita.

Selamat Mencoba

Memperbaiki Linksys WAP54G ver.3 (Un-Bricking), dan di Flash langsung dengan dd-wrt generic/hyperwap/original Firmware

2010-10-21T23:06:00.000+08:00

PERHATIAN!!! penulis tidak bertanggung jawab atas kerusakan alat yg mungkin terjadi dalam proses un-bricking. penulis hanya ingin berbagi pengalaman dalam un-briking WAP54G milik penulis. proses un-bricking dengan metoda jumper/short cable ini sangat berbahaya, dapat berakibat kerusakan total pada alat WAP54G

INTRO:

Linksys WAP54G merupakan wireless access point (wireless access point device) dengan kapasitas kecepatan transfer up to 54 Mbps (<-- udah kayak ISP aja pake up-to... he...he...he..). untuk harga kisaran 700 s/d 800 ribu, menurut saya agak kemahalan, karena kita bisa beli WRT54G (wireless router dengan 1 WAN-Port dan 4 LAN-Port) seharga 600 ribuan. D-Link DIR-300 juga merupakan alternatif bagi saya, karena semua alat di atas pasti saya flash ulang ke dd-wrt firmware.... (dengan harga di bawah 1jt saya bisa mendapatkan fitur-fitur yg lengkap).

Saya sudah cukup lama memiliki WAP54G ini,pertama kali membeli di tahun 2004 akhir alat ini saya pakai sebagai access point dengan firmware standard dan fitur seadanya. setelah beberapa tahun, saya menemukan firmware dd-wrt dan ingin mencobanya. karena tidak membaca how- to-nya setelah flash dan reboot, tiba-tiba WAP54G mati!! OMFG!! seharusnya 3 led warna merah, hijau, kuning menyalah semua ketika WAP54G tercolok listrik, tapi untuk kali ini tidak semua led menyalah. mencoba untuk masuk ke WAP54G admin page di http://192.168.1.245(default ip untuk WAP54G) dan 192.168.1.1(default IP for DD-WRT) error, coba ping ke ke WAP54G (ping 192.168.1.245 dan 192.168.1.1) juga tidak ada respond alias error. browsing-browsing nyari jawaban, ternyata WAP54G saya nge-brick.

browsing sana sini cari cara untuk un-brick, akhirnya saya menemukan beberapa cara salah satunya dengan jtag. cara termudah dan simpel, namun sangat berbahayalah yg akhirnya saya pilih, dengan pertimbangan WAP54G sudah brick alias mati.nekad mencoba untuk men-jumper flash memory dengan harapan WAP54G dapat ber-operasi kembali. Sebelum nya saya peringatkan, bahwa menjumper kaki-kaki komponen elektronic sangatlah BERBAHAYA. salah2 bisa mati total alat tsb.

PROSES FLASHING:

hal-hal berikut yg di butuhkan:

Komputer dengan Operating system yg sudah di lengkapi software TFTP. dalam hal ini saya menggunakan windows vista home premium. dalam vista home sudah di tengkapi dengan software tftp, tapi secara default (standard instalasinya) belum di aktifkan. (baca cara mengaktifkan tftp client di vista)
cat-5 (utp) kabel (lan kabel).
dd-wrt micro_generic.bin file atau original linksys WAP54G firmware file atau hyperwap firmware file (untuk dd-wrt dan hyperwap firmware harus yg cocok untuk WAP54G, saya sarankan untuk mencari tahu di situsnya masing-masing)
obeng kembang kecil untuk membuka baut WAP54G
kabel listrik serabut untuk jumper. (saya menggunakan kable audio yg saya beli di ace hardware).

WAP54G ver.3 yg saya miliki di lengkapi dengan flash chip merk SST. Chip tersebut terdapat di bagian bawah motherboard WAP54G (ciri-ciri ada tulisan SST-nya). sebelumnya copot kabel power dan buka dulu karet tutup di kaki bawah depan WAP54G, di dalamnya terdapat 2 baut + (plus/kembang). tarik bagian depan (plastik biru) WAP54G, memeng agak keras, harus sedikit di paksa, gunakan tenaga yg kuat namun lembut untuk mencegah merusak komponen-komponen elektrik di dalamnya.

setelah plastik biru copot, buka plastik tatakan bawahnya. caranya hanya nenggeser sedikit dan tarik kebawah. PERHATIAN, dalam menggeser tatakan bawah jangan tergesa-gesa atau dengan tenaga keras. karena terdapat kabel antena yg menyambung ke konektor untuk menyambung antenna bawaan di bagian belakang WAP54G.

setelah bagian depan dan bawah terbuka, lepaskan juga konektor antenna-nya agar pada proses pen-jumperan lebih leluasa.

Board WAP54G terdapat 2 baut plus yg harus di lepaskan, setelah board lepas, lihat di bagian bawah board dan carilah chip SST tsb.short/jumper pin 16 ke ground.gunakan kabel serabut yg telah di solder ke dua ujung nya agar semua serabut menyatu dan membuat kabel tsb lebih kecil dari ujung peniti. Solder salah satu ujung kabel ke ground. ground terdekat adalah plat besi di tombol "Easy Secure" atau bisa juga menggunakan ring terluar konektor antenna.

Sebelum menjumper pin-16, set komputer lan anda ke 192.168.1.2 (gunakan ethernet/lan kabel. dilarang keras menggunakan wireless lan). colokan kabel lan ke komputer dan port lan WAP54G. cari pin-16 di chip SST. Untuk mengidentifikasi pin-16, pada chip SST tersebut terdapat dot hitam di pojok chip, itu adalah tanda pin-1, sebelahnya persis adalah pin-2. urutkan hingga no-16.

persiapkan file firmware yg ingin di flash, terserah mau yg mana (dd-wrt, hyperwap atau yg original) simpan file firmware tersebut di root C: untuk mempermudah prosess flashing. dalam hal ini saya menggunakan firmware dd-wrt, nama file "dd-wrt.v24-11296_NEWD_micro.bin" saya rename ke "ddwrtfirm.bin" untuk mempermudah.

Prosess:

buka command prompt pada vista (saya melakukannya dengan vista), buka lagi untuk yg ke dua. untuk yg pertama ketikan "ping -t 192.168.1.245" tanpa kutip lalu tekan enter.
buka lagi command prompt untuk yg ke dua, ketik "tftp -i 192.168.1.245 PUT C:\ddwrtfirm.bin" tanpa tanda kutip. jangan tekan enter, dalam kondisi windows command promt ke-2 aktif,
dalam kondisi WAP54G tidak tercolok listrik alias off, jumper(sambungkan) kabel yg sudah di solder ke ground tadi ke pin-16, colokan adaptor WAP54G ke WAP54G agar WAP54G menyala(on), tunggu 2 detik (harap waktu anda tepat 2 detik aga proses ini berhasil).
liat windows command prompt pertama yg berisi command ping. proses jumper sukses jika anda melihat respond ping di command prompt pertama.
begitu melihat respon ping, segeralah menekan enter untuk command prompt ke-2. tunggu beberapa menit, jika berhasil, tftp akan merespond bahwa transfer sukses.
setelah sukses, tunggu beberapa menit hingga ketiga led WAP54G menyala, jika ketiga led menyala artinya WAP54G telah berhasil di un-brick.
jika proses tidak berhasil maka ulangi proses no 3-6.

Selamat proses un-brick selesai, kembalikan settingan ip computer ke dhcp dengan mengaktifkan automatic obtain IP address untuk firm dd-wrt. untuk firm hyperwap ip 192.168.1.2 tetap dapat di gunakan. original gunakan software linksys yg dapat di download di ftp linksys. set firmware baru anda. untuk dd-wrt anda harus merubah username dan password bawaan firmware. selamat mencoba, semoga bermanfaat......