Bagaimana caranya blokir windows update pada mikrotik yang sering memakan pemakaian bandwidth internet. Pada mikrotik kita bisa menggunakan fitur Firewall Raw, berikut script yang sudah dirangkum dan cukup anda salin dan tempel di terminal winbox.

/ip firewall raw
add action=drop chain=prerouting comment="Blok Windows Update" content=update.microsoft.com
add action=drop chain=prerouting comment="Blok Windows Update" content=download.microsoft.com
add action=drop chain=prerouting comment="Blok Windows Update" content=.windowsupdate.com
add action=drop chain=prerouting comment="Blok Windows Update" content=ntservicepack.microsoft.com
add action=drop chain=prerouting comment="Blok Windows Update" content=stats.microsoft.com
add action=drop chain=prerouting comment="Blok Windows Update" content=wustat.windows.com
add action=drop chain=prerouting comment="Blok Windows Update" content=windowsupdate.microsoft.com
reboot

Script diatas adalah list beberapa sumber link windows untuk melakukan proses update, jadi ada kemungkinan script diatas tidak maksimal atau malah tidak berfungsi lagi bilamana pihak microsoft melakukan perubahan atau menambahkan sumber link terbaru.

Terimakasih, semoga bermanfaat.

• Test To : Silahkan isi dengan alamat ip Mikrotik lawan
• Protocol: Silahkan pilih jenis protokol yang akan digunakan, biasanya saya menggunakan TCP.
• Direction: Ada 3 pilihan, yaitu receive, send dan both. Untuk Receive dan send keduanya bisa di artikan upload dan download, dan posisinya tergantung anda speedtestnya di posisi perangkat A atau B. Sedangkan untuk both untuk keduanya.
• Tcp Connection count: Isi aja default yaitu 20
• Local dan Remote Tx Speed : Anda bisa membatasi nilai bandwidth ketika di speedtest sampai berapa sesuai kebutuhan anda.
• User dan password: Masukan User dan password login mikrotik lawan.

You experience problems when blocking facebook and youtube applications using Mikrotik, many tutorials explain using layer7 or TLS content, but after trying it only works for websites. Well here I will explain how to block the two applications, I have also tried this on my android cellphone, and the results are working.

Here we will create four filter rules on the firewall, two for TCP protocol and two for UDP. Why does it have to be UDP too? based on my personal experience when opening youtube it can still be accessed, after I experimented with UDP it was immediately blocked.

The steps are simple, look carefully.Facebook TCP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=80,443 content=facebook action=drop comment="facebook tcp"

Facebook UDP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=udp dst-port=80,443 content=facebook action=drop comment="facebook udp"

Youtube TCP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=80,443 content=youtube action=drop comment="youtube tcp"

Youtube UDP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=udp dst-port=80,443 content=youtube action=drop comment="youtube udp"

If you are confused about using the terminal, please note the following picture.

step1

step2

step3

Just enter the youtube name in the Content column, as well as Facebook and make sure the src. Address refers to the ip network that you want to block, for example my local ip network is 192.168.2.0/24.
Tutorial how to block facebook and youtube applications on this mikrotik also applies to block youtube websites both http and https.
Next test by opening the application or web via the browser while monitoring whether the rule is functioning properly or not, select the rule and then go to the Statistics menu. To make sure the rule really works, please close the browser or the application, then open it again.
The following are the results of my trial, and the results work. Give comments and testimonials because it is important for the next visitor to know whether this tutorial is still working or not, if you feel this method does not work, please use another method, because I only share the experience that I experienced.

app facebook android

app youtube android

 Thank you, hope it's useful.

Anda mengalami kendala saat blokir aplikasi facebook dan youtube menggunakan Mikrotik, banyak tutorial yang menjelaskan menggunakan layer7 atau TLS content, tapi setelah dicoba hanya berfungsi untuk website saja. Nah disini saya akan jelaskan cara block kedua aplikasi tersebut, hal ini juga sudah saya coba di hp android yang saya miliki, dan hasilnya berfungsi.

Disini kita akan membuat empat filter rule pada firewall, dua untuk protocol TCP dan dua lagi untuk UDP. Kenapa harus UDP juga? berdasarkan pengalaman saya pribadi ketika buka youtube masih bisa di akses, setelah saya melakukan percobaan dengan UDP langsung terblokir.

Langkahnya sederhana, simak baik-baik.

Facebook TCP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=80,443 content=facebook action=drop comment="facebook tcp"

Facebook UDP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=udp dst-port=80,443 content=facebook action=drop comment="facebook udp"

Youtube TCP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=80,443 content=youtube action=drop comment="youtube tcp"

Youtube UDP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=udp dst-port=80,443 content=youtube action=drop comment="youtube udp"

Kalau yang bingung pakai terminal, silahkan perhatikan gambar berikut.

langkah 1

langkah2

langkah3

Cukup masukan nama youtube pada kolom Content,  begitupun dengan facebook dan pastikan src. Address mengarah ke ip network yang ingin di block, contoh ip network lokal saya adalah 192.168.2.0/24.

Tutorial cara blokir aplikasi facebook dan youtube di mikrotik ini juga berlaku untuk block youtube website baik http maupun https.

Selanjutnya uji coba dengan membuka aplikasi atau web via browser sambil monitoring apakah rule tersebut sudah berfungsi dengan baik atau belum, pilih rule nya lalu masuk ke menu Statistics. Untuk memastikan rule benar-benar berfungsi silahkan tutup dulu browser atau aplikasinya lalu buka kembali.

Berikut hasil uji coba saya, dan hasilnya berfungsi. Berikan komentar dan testimoni karena penting bagi pengunjung selanjutnya supaya tahu apakah tutorial ini masih berfungsi atau tidak, bilamana anda merasa cara ini tidak bekerja, silahkan gunakan metode lain, karena saya hanya share pengalaman yang saya alami.

app facebook android

app youtube android

 Terimakasih, semoga bermanfaat.

/ip firewall filter

add chain=forward protocol=tcp dst-port=25 src-address-list=spammer action=drop comment="BLOCK SPAMMERS OR INFECTED USERS"

add chain=forward protocol=tcp dst-port=25 connection-limit=30,32 limit=50,5 action=add-src-to-address-list address-list=spammer address-list-timeout=1d comment="Detect and add-list SMTP virus or spammers"

Cara kerjanya ketika pengguna yang terinfeksi virus atau spam secara otomatis dan langgsung dimasukan ke daftar spammer dan selanjutnya diblokir setelah 1 hari, nilai bisa disesuaikan dengan kebutuhan anda.


Nah semoga cara diatas dapat membantu masalah agan, capek juga kalau harus repot-repot minta whitelist ip yang sudah keblokir kalau sumber masalah tidak kelar-kelar, semoga bermanfaat.

Tutorial selanjutnya yaitu bagaimana cara menampilkan log setiap 30 menit dari spammer dan user yang sudah terinfeksi, silahkan ditunggu update artikelnya. Terimakasih.

Setelah kita belajar cara install dan konfigurasi Radius Server atau istilah lainnya di mikrotik disebut UserManager/userman, selanjutnya kita belajar cara mengintegrasikan hotspot server pada mikrotik dengan usermanager yang sudah kita install sebelumnya. Jadi bagi kalian yang belum menginstall userman silahkan baca tutorial sebelumnya, atau bisa kunjungi link berikut:

Cara install dan konfigurasi userman di mikrotik

Berikut topologi yang akan kita praktekan

Pada gambar diatas kita menggunakan interface ether5 sebagai server hotspot dan interface ether1 sebagai koneksi internet/WAN. Saya anggap kalian sudah mengkonfigurasi jaringan local sudah terhubung dengan internet.

Konfigurasi IP Address
Tambahkan IP pada interface ether5 pada menu IP>Address.

Konfigurasi DHCP Pool
Buatlah IP Pool baru untuk diintegrasikan dengan DHCP Server nantinya. Pada menu IP>Pool tambahkan pool baru seperti berikut. Isi range IP sesuaikan dengan kebutuhan anda.

Konfigurasi DHCP Server
Masuk ke menu IP>DHCP Server, pada tab DHCP tambahkan rule baru, isikan nama dan arahkan interface ke ether5. Jangan lupa arahkan Adress pool pada DHCP Pool yang sudah dibuat.

Konfigurasi Profile Server Hotspot
Masuk mikrotik menggunakan winbox, masuk ke menu IP>Hotspot, pada tab Server Profiles tambahkan rule baru.

Disini saya memberikan nama hsprof1, jangan lupa centang pada checkbox User RADIUS pada tab RADIUS lalu simpan dengan cara klik OK.

Selanjutnya pindah ke menu Radius yang terletak pada halaman utama sidebar kiri, lalu tambahkan rule baru, karena disini kita akan mengintegrasikan hotspot dengan userman jadi silahkan centang pada checkbox hotspot. Isi Adress dengan ip 127.0.0.1 karena kita menempatkan/menginstall userman pada mikrotik sama yang akan dijadikan hotspot server. Isi Secret dengan kombinasi sesuai dengan keinginan anda.

Konfigurasi Hotspot Server
Masih login winbox, masuk ke IP>Hotspot, buat rule baru lalu beri nama, jangan lupa isikan Interface pada ehter5, Address Pool arahkan pada dhcp pool yang sudah dibuat, dan Profile arahkan pada hsprof1 profile yang sudah kita buat sebelumnya.

Konfigurasi Userman
Setelah kita selesai konfigurasi di winbox, selanjutnya kita beralih ke userman. Silahkan masuk ke halaman userman anda menggunakan browser lalu login dengan akun userman anda.

Pertama hubungkan terlebih dahulu userman dengan profile hotspot server yang telah dibuat. Pada menu Router Add>New, isikan nama dan IP address 127.0.0.1 dan Shared Secret samakan dengan secret yang sudah dibuat tadi pada Radius.

Selanjutnya kita akan membuat Limitation yang nantinya akan di integrasikan dengan Profiles. Pertama masuk ke menu Profiles, pada tab Limitations Add>New silahkan masukan nama dan nilai limits sesuai yang anda butuhkan, disitu saya hanya mengisikan 2h(2jam) pada kolom Uptime, lalu simpan.

Setelah membuat limit, masih di menu profiles selanjutnya pindah ke tab Profiles, tambahkan profile baru, lalu arahkan limit yang sudah tadi dibuat dengan cara klik tombol Add New Limitation lalu centang pada nama limit yang sudah dibuat, klik  add untuk menambahkan.

Langkah terakhir adalah membuat pengguna login hotspot, disini anda bisa menyesuaikan dengan kebutuhan anda. Bila ingin menambahkan manual silahkan klik Add>One, tapi bila ingin secara otomatis silahkan pili Add>Batch. Sesuaikan nilainya dengan kebutuhan anda, jangan lupa arahkan ke profile yang sudah dibuat pada Assign profile, dan untuk melihat detail masing-masing pengguna silahkan klik pada setiap users.

Keterangan:

• Number o users: Jumlah users yang akan di generate secara otomatis
• Username Length: Jumlah panjang id users yang akan digenerate secara otomatis.
• Password Length: Jumlah panjang password users yang akan digenerate secara otomatis.

Sampai tahap ini konfigurasi userman sudah terintegrasi dengan profile server hotspot anda, selanjutnya kita akan konfigurasi perangkat wireless atau access point sebagai perantara penghubung user ketika login hotspot nanti, sebagai contoh disini saya menggunakan TP-Link TL-WR340G. Tidak usah terlalu focus pada merknya, settingan yang akan saya buat seperti pada topologi diatas. Jadi kabel yang di hubungkan dari mikrotik(interface ether5) menuju TP-Link akan disambungkan atau dicolokan ke port LAN(biasanya umumnya ditandai dengan warna kuning untuk port LAN), karena IP yang akan disalurkan ke users langsung diberikan dari DHCP Server pada mikrotik. Langsung saja, pada menu LAN saya inputkan IP Address 192.168.2.1 netmask 255.255.255.0.

Beri nama SSID pada menu wireless.

Beri password pada menu security

Jangan lupa matikan DHCP Server


Silahkan coba login hotspot dengan cara memasukan domain sembarang, contoh detik.com biasanya akan langsung direct kehalaman login hotspot mikrotik.

Semoga bermanfaat.

Tutorial berikut akan menjelaskan bagaimana caranya supaya alamat ip yang berbeda network/segmen bisa saling sharing/berkomunikasi dalam satu perangkat router mikrotik. Contoh, anda memiliki router mikrotik dengan 5 buah port ethernet, pada ip ether2 192.168.1.0/24 dan pada ether3 172.16.0.0/24, anda ingin kedua network tersebut bisa saling berkomunikasi, solusinya sederhana, anda cukup konfigurasi seperti berikut.


Untuk network ether2
Masuk ke menu IP>Firewall, lalu pilih tab NAT, selanjutnya tambahkan rule baru, isi pada chain=srcnat, Out-Interface=ether2 dan action=masquerade.

Untuk network ether3
Masuk ke menu IP>Firewall, lalu pilih tab NAT, selanjutnya tambahkan rule baru, isi pada chain=srcnat, Out-Interface=ether3 dan action=masquerade.

Selanjutnya silahkan ping dari masing-masing pc yang sudah terhubung ke kedua network tersebut, lihat hasilnya, cukup mudahkan.

Bila anda ingin menambahkan port/ether lain tinggal lakukan langkah diatas dan sesuaikan out-interface nya dengan nama interface ethernetnya.

semoga bermanfaat.

Bingung dengan nama-nama mipsbe, mipsle, smips, ppc, x86 dan tile ketika akan mendownload package untuk mikrotik. Sebelum lanjut mendownload sebaiknya kenali dulu nama-nama tersebut supaya anda tidak salah download dan buang-buang kutota anda, berikut sedikit penjelasannya.

Banyak sekali cara untuk akses Routerboard Mikrotik, anda bisa melihatnya pada menu IP>Service, disitu tersedia beberapa layanan yang bisa digunakan seperti via winbox atau www(browser). Nah bagaimana jadinya ketika anda menginginkan router hanya bisa di akses dari luar atau hanya bisa di akses dari ip tertentu saja? berikut solusi yang saya tawarkan.

Cara saya disini cukup sederhana, anda cukup masik ke IP>Service, disitu tersedia beberapa layanan yang bisa digunakan untuk akses perangkat router anda, contoh disini anda hanya ingin berlaku pada service winbox saja, cukup klik dua kali pada service winbox lalu pada available form silahkan isi alamat IP yang anda khususkan sebagai perantara akses router mikrotik.

Semoga bermanfaat, terimakasih.

Server : 74.125.200.108
Port : 587
Start TLS : Yes
From : <>
User : emailanda
Password : password email

Selanjutnya buatlah script backup. /Winbox/System/Scripts/New Script

/system backup save name=("BACKUP" . "-" . [/system identity get name] . "-" . \
[/system clock get date] 4 6] . [/system clock get date] 0 3] . [/system clock get date] 7 11]);
:log info "file backup sudah terkirim." 

Lalu buatlah script kirim emailnya masih pada menu /Winbox/System/Scripts/New Script

:global backupname ("BACKUP" . "-" . [/system identity get name] . "-" . \
[/system clock get date] 4 6] . [/system clock get date] 0 3] . [/system clock get date] 7 11]);
/tool e-mail send to="(nama email penerima backup)" subject=("MIKROTIK" . "-" . [/system identity get name] . \
" Backup") from=(nama email pengirim back up) file=$backupname body=("Ini adalah e-mail otomatis yang terkirim dari mikrotik, untuk backup anda. Dikirim pada hari ini " .\ ([/system clock get date]).\ " pukul".\ ([/system clock get time]))
:log info "backup sudah di kirim ke email" 

Terakhir buatlah jadwal/scheduler untuk masing-masing script pada /Winbox/System/Scheduler/New Scheduler.

Itulah solusi mudah mengatasi file backup yang sering hilang. Semoga bermanfaat, terimakasih.

Bagi admin jaringan yang baru menggunakan mikrotik log ini harus di perhatikan DHCP server offering lease without success 

Anda berlangganan internet dan diberikan 1 IP public sebagai perantara koneksi internet anda dari pihak provider/ISP, disisi lain anda ingin menggunakan IP Public tersebut untuk kebutuhan lain, contoh untuk remote mikrotik supaya bisa langsung akses menggunakan IP Public tersebut, beda cerita kalau anda berlangganan internet dan mendapatkan IP Public lebih dari satu, bagaimana dengan 1 IP public tapi sudah tertanam pada modem ISP tersebut? berikut solusinya.

Setting bridge pada router dalam kondisi tertentu biasanya di butuhkan, hampir mirip seperti fitur master/slave di interface mikrotik. Beda halnya sama perangkat jaringan lain yang hanya menyediakan interface LAN dan WAN secara permanen. Mikrotik sendiri memungkinkan anda bisa mengkonfigurasi lebih komplek lagi sesuai kebutuhan anda.