Jam Bosan Jaga Warnet

Jam Bosan Jaga Warnet

Jam saat ini (21:08 WIB) adalah jam yang paling membosankan jaga warnet. Setelah seharian buka dari jam ~10 pagi dan jadwal tutup adalah jam 22:00 tepat tentu sangat melelahkan mengingat saya tidak mengupah operator untuk menjaga. Sanggupkah anda bekerja selama 12 jam sehari?

Kalo pegawai kantoran biasanya jam kerjanya sekitar 8 jam per hari. Masuk jam 8 dan pulang jam 4 atau 5. Artinya malam hari udah bisa digunakan saat bersantai, istirahat. Sedangkan saya jam segini masih menunggu 1 jam lagi untuk bisa pulang.

Oleh karenanya biasanya jam segini giliran bini yang standby di depan PC Billing. Sedangkan saya lebih memilih duduk-duduk diluar. Sudah penat dengar suara-suara teriakan user.

Apakah anda berniat membuka warnet?

Warnet Tangani Sendiri vs Gaji Operator

Warnet Tangani Sendiri vs Gaji Operator

Menjelang Lebaran tiba.. Hanya itu yang ada di kepala saya saat ini. Libur, libur, libur. Sementara kekurangan warnet saya yang tidak memiliki operator lain selain saya sendiri dan bini, mengharuskan warnet untuk tutup total seandainya kami berdua tidak bisa standby. Persis seperti tahun lalu  dan harus pulang ke kampung bini untuk bersilaturahmi.

  mengharuskan warnet ini tutup untuk beberapa waktu yang tak bisa dibilang sebentar. Minimal 5 Hari  penghasilan akan menghilang karena tidak adanya Operator yang bisa jagain sementara. Apa boleh buat, memang sudah begini adanya. Saya kurang percaya untuk menggaji orang lagi menjaga warnet. Mungkin di lain waktu kalau saya sudah semakin sibuk =)

Windows 7 Untuk Warnet. Siapa Gak Takut?

Windows 7 Untuk Warnet. Siapa Gak Takut?

Windows 7 System Untuk Warnet

Saya masih sering dengar ketakutan pemilik Warnet akan sistem operasi Windows 7 untuk digunakan di komputer client yang disewakan. Alasannya macam-macam. Takut game online tak berjalan, takut crash dengan penggunaan billing, takut user tak mengerti antarmuka Windows 7, takut lambat, dan takut-takut lainnya.

Yang benar saja, ini sudah tahun 2014, teman-teman. Yang saya sangsikan adalah kebanyakan komputer yang "penakut" ini cuma punya RAM 1GB. Atau jangan-jangan masih 512MB?

Windows 7 mensyaratkan RAM minimal sebesar 1GB dan yang disarankan sebesar 2GB. Kalau komputer anda masih ber-memori 1GB kebawah, ya apa boleh buat. Tak ada jalan lain bagi anda =) Bahkan Linux Ubuntu akan terasa berat di RAM 1GB.

Sudah satu tahun lamanya Warnet saya bermigrasi dari Windows XP ke Windows 7. Dulunya ini disebabkan banyaknya game offline yang tak lagi mendukung Windows XP. Dan baru saja saya menemukan dua game offline yang juga tidak bisa di-install pada Windows XP: FIFA 14 dan F1 2013. Mungkin kalau Warnet anda tak menyediakan game offline terbaru ini tidak akan jadi masalah dan aman untuk dilupakan.

Selama ini yang saya rasakan lancar-lancar saja. Satu-satunya masalah kompatibilitas yang saya temukan adalah saat mencoba instalasi GACAPE Server yang lebih memilih Windows XP, sementara Windows jadul ini akan segera habis masa supportnya. Perusahaan jadul?

Sebagai rekap bagi saya menggunakan Windows 7 itu kelebihannya antara lain:

1. Aman dari keterbatasan support game-game terbaru
2. Tidak berat jika RAM 2GB. Tapi tetap disarankan menonaktifkan fitur AERO karena sering bermasalah saat melakukan remote
3. Masih disupport secara resmi oleh Microsoft. Update security masih akan terus diberikan

Sedangkan kekurangannya antara lain:

1. Tidak support software GACAPE yang sudah men"cape"kan saya sebelumnya
2. RAM 1GB sebaiknya tidak usah digunakan untuk keperluan Warnet. User akan mengeluh

Catatan lain yang mungkin bisa bermanfaat untuk anda semua:

1. Cafesuite tidak ada masalah dengan Windows 7
2. Matikan fitur auto-update Windows
3. Matikan fitur AERO jika penggunaan untuk Warnet. Memang tampilan serasa classic tapi ini untuk kecepatan ekstra bagi pelanggan
4. Gunakan software asli (saran aja, saya sendiri cuma di Billing sebiji bawaan Windows 7 asli)

Flash Back: Hari Pertama Buka Warnet

Flash Back: Hari Pertama Buka Warnet

Seminggu sebelum warnet dibuka saya masih sibuk setting sana-sini. Berhubung semua saya kerjakan sendiri tentu memakan waktu yang cukup lama. Mulai dari tarik-menarik kabel jaringan, instalasi sistem operasi Windows, sampai instalasi billing berikut settingan tarif-tarifnya. Sampai akhirnya saya putuskan untuk membukanya di hari itu.

Saya sudah menduga sejak awal kalau lokasi ini tidak akan begitu ramai di pagi hari dan malam hari. Hari pertama buka, lantai masi mengkilap, kaca masih cling, peralatan pun masih "seadanya". Mousepad tidak tersedia, belum menjual makanan dan minuman ringan. Ternyata benar, pagi hari hanya ada 1 orang saja yang bermain menggunakan komputer. Itupun bisa dipastikan karena merupakan teman dari Operator. Hanya satu orang sampai akhirnya SMP depan warnet pulang sekolah.

Begitu bel sekolah berbunyi, ternyata warnet saya langsung diserbu oleh mereka. Betapa hati ini tersentak melihat begitu antusiasnya anak-anak SMP ini untuk mencoba warnet baru. Sembilan komputer yang disediakan pun langsung penuh disewa. Begitu banyak penonton dan pengantri yang masuk sampai udara dalam ruangan menjadi sangat panas.

Lelah berbulan-bulan merancang warnet inipun terbayarkan dengan banyaknya peminat warnet. Badan saya terasa sakit, pegal-pegal di hari pertama buka ini. Konon ada yang bilang itu sindrom hari pertama usaha kita dibuka. Bahkan badan saya terasa meriang saat itu. Setelah penggunaan beberapa jam, mulailah terlihat masalah-masalah kecil yang tidak terpikirkan dan ada juga yang beberapa memang belum dijalankan. Misalkan saja, settingan browser yang masih menawarkan penyimpanan password, history browser yang masih dalam keadaan hidup sehingga beberapa akun terbuka oleh beberapa penyewa komputer.

Melihat kejadian yang cukup mengganggu ini, hari itu juga saya putuskan untuk menutup warnet lebih cepat. Tepat pukul 18:00 WIB warnet sudah saya tutup untuk membenahi kesalahan-kesalahan yang saya dapatkan. Yang pasti catatan untuk hari pertama itu yang bisa saya ingat antara lain:

1. Matikan fungsi cookies, history, pengingat password pada seluruh browser yang disediakan
2. Untuk lebih memudahkan, lebih baik menggunakan program restore seperti DeepFreeze
3. Antivirus sangat diperlukan
4. Mousepad tentu sangat diperlukan
5. Perlunya dibuat peraturan untuk membatasi jumlah "penonton"

Itupun masih beberapa trouble yang saya temukan di hari pertama. Dan kini setelah 3 tahun warnet ini sudah menjadi lebih dewasa. Lebih mengetahui seluk-beluk apa yang diperlukan dan apa yang tidak diperlukan dalam warnet. Game-game apa yang sebenarnya diinginkan oleh kebanyakan user. Kalau yang bisa saya ingat, beberapa perubahan yang sudah saya lakukan di warnet ini setelah 3 tahun berjalan antara lain:

1. Penambahan komputer dari 9 unit menjadi 14 unit yang bisa disewakan
2. Penggunaan Windows 7 sebagai sistem operasi utama yang sebelumnya Windows XP
3. Pengadaan File Server sebagai tempat penyimpanan lagu-lagu, film-film baru kulitas HD, dan tempat penyimpanan sementara bagi user. Selain itu juga sebagai tempat penyimpanan file-file mentah untuk instalasi komputer seperti Windows 7, dan program-program pendukung seperti Microsoft Office
4. Pengadaan Proxy Server untuk membantu kegiatan patching game-game online
5. Pemblokiran situs-situs porno yang sebenarnya tidak pernah saya inginkan karena apa yang dibuka pelanggan adalah hak pelanggan. Tapi melihat banyaknya razia aneh di koran-koran lebih baik saya blokir dan beri pengumuman di depan warnet: WARNET INI TIDAK MENYEDIAKAN KONTEN PORNOGRAFI agar para orangtua merasa lebih nyaman memberikan izin pada anak-anak mereka untuk bermain di warnet saya
6. Penjualan sampingan: makanan & minuman ringan, Voucher Cash game-game online, Pulsa GSM & CDMA
7. Penyediaan Jasa Download khusus untuk file berukuran besar (hitungan Gigabyte)
8. Penyediaan jasa instalasi sistem operasi

Dan masih banyak juga beberapa perubahan kecil lainnya. Dulunya saya sangat idealis dalam mengerjakan sesuatu. Tapi semua akan terbentuk seiring waktu. Seperti misalnya penyediaan bangku penonton yang sebenarnya sangat tidak dibutuhkan, penyediaan asbak rokok yang tadinya juga DILARANG MEROKOK, dan keputusan 6 hari operasional dalam 1 minggu. Ya, saya ambil hari Minggu sebagai hari libur karena saya jaga sendiri. Tidak mungkin saya bisa seperti robot yang bekerja sepanjang hari =)

Setting Mikrotik RB750 Untuk Warnet Pakai Telkom Speedy

 
Tujuan dari menambahkan mikrotik pada jaringan warnet terutama warnet yang pakai telkom speedy adalah untuk mempermudah pembagian besaran bandwith tiap-tiap PC atau komputer client.
Dikarenakan telkom speedy menggunakan jaringan ADSL/Kabel dan menggunakan modem router. Ketika pasang jaringan telkom speedy,  setelah konek dengan kabel telp, jaringan atau internet bisa langsung dipakai. Gampang dan simple.

Yang jadi permasalahan adalah, ketika jaringan telkom speedy digunakan oleh banyak komputer, contohnya warnet, secara logika besarnya bandwith akan dipakai oleh semua komputer yang konek ke internet, besarnya bandwith akan diambil oleh komputer yang butuh bandwith banyak, seperti download menggunakan internet download manager, nonton video streaming YOUTUBE, jadi komputer atau client yang tidak melakukan keduanya akan mendapatkan jatah bandwith sangat sedikit.

Karena modem router ADSL tidak mempunyai BANDWITH MANAGEMENT,. disinilah kita butuh yang namanya MikroTik sebagai Bandwith Management.

Fungsi dasar mikrotik

• Sebagai bandwith management
• Sebagai dial up modem router adsl 
• Sebagai bridge
• Sebagai router
• dll 

Sekian penjelasannya.. sekarang kita masuk :

CARA SETTING MIKROTIK RB750 UNTUK WARNET PAKAI TELKOM SPEEDY

Topologi Jaringan :

ISP Telkom Speedy ---------> Modem Router Telkom Speedy (TP Link) ---------> MikroTik ---------> Swicth Hub ----------> Clinet (1--->dst)

Langkah Kerja:

1. Tancapkan kabel lan dari MikroTik port1 (ether1) ke Modem ADSL Speedy
2. Tancapkan kabel lan dari MikroTik port2 (ether2) ke Switch
3. Tancapkan kabel lan dari Switch ke Komputer

Pamasangan perkabelan selesai..

Beriktunya Setting MikroTik RB 750

Kita asumsikan adalah: 

• IP Address Modem ADSL Telkom Speedy adalah : 192.168.1.1 
• IP Address MikroTik port 1 (Public) adalah : 192.168.1.2 
• IP Address MikroTik port 2 (Local) adalah : 192.168.0.1 
• Primary DNS : 203.130.193.74, 
• Secondart DNS : 203.130.206.250

Catt:

* Harap sesuaikan dengan IP Address anda.

1. Remote Mikrotik RB750 menggunakan WinBox [download disini]

2. Klik "Connect"

3. WinBox yang sudah connect dengan MikroTik RB750

4. Click "New Terminal" ganti nama ether1 dan ether2

Perintahnya sebagai berikut:

/interface set 0 name=Public (port1 mengarah ke Modem ADSL Telkom Speedy)
/interface set 1 name=Local (port2 mengarah ke Swicth Hub/Client)

5. Masukkan IP Addres

IP Address Public,

Pada WinBox
klik "IP" -----> Addresses ------->" + " -------> masukkan "192.168.1.2/24" -------->  Interface " Public " ------> "OK"

IP Address Local,

Pada WinBox
klik "IP" -----> Addresses ------->" + " -------> masukkan "192.168.0.1/24" -------->  Interface " Local " ------> "OK"

Atau

Pada New Terminal

/ip address add address=192.168.1.2 netmask=255.255.255.0 interface=Public
/ip address add address=192.168.0.1 netmask=255.255.255.0 interface=Local

6. Masukan Gateway

Pada New Terminal

/ip route add gateway=192.168.1.1 (IP Aderess Modem ADSL Speedy)

7. Masukkan DNS

Pada New Terminal

/ip dns set primary dns=203.130.193.74 allow-remote-requests=yes
/ip dns set secondary dns=203.130.206.250 allow-remote-requests=yes

Jika tampil keterangan seperti ini : " expected end of command (line 1 column 12)" ganti dengan perintah

/ip dns set servers=203.130.193.74,203.130.206.250 allow-remote-requests=yes

8. Agar client bisa terhubung dengan Internet kita perlu memberi NAT
Pada New Terminal

/ip firewall nat add chain=srcnat out-interface=Public action=masquerade

9. Agar tidak perlu repot2 setting IP address pada setiap client, kita buat DHCP secara Otomatis, IPPOOL

/ip pool add name=pool ranges=192.168.0.2-192.168.0.254 

10. Restart MikroTik RB 750 ....

Setingan MikroTik RB 750 sudah selesai, sekarang kita coba buka browser di salah satu PC Client, jika konek bararti setingan sudah benar.....

Bisa juga dengan tes Ping dari computer client:
klik Star ----> Run -----> Cmd -----> Enter
Dari menu CMD klik

• ping www.google.com -t
• ping www.yahoo.com -t
• ping www.detik.net -t
• ping 192.168.1.1 -t (ping ke modem speedy)
• ping 192.168.1.2 -t (ping ke port1 MikroTik /Public)
• ping 192.168.0.1 -t (ping ke port 2 MikroTik/Local)Jika ada Reply berarti OK

Catt:
"Local Area Network" nya dipilih : "Obtain an Ip address automaticaly"

oooOO Selamat Bekerja  OOooo

Read more: Setting Mikrotik RB750 Untuk Warnet Pakai Telkom Speedy | Warnet Pakai Speedy http://warnet-speedy.blogspot.com/2012/06/setting-mikrotik-rb750-untuk-warnet.html#ixzz3DHQl13YW

Mikrotik – Melimit Download File Bedasarkan Extention

Cara Melimit Downlaod File Dengan MikroTik

1. Romote MikroTik dengan WinBox

2. Akan tampil jendela seperti ini

3. Pada jendela WinBox klik " Ip " -------> " Firewall " --------> " Layer 7 Protocol " -------> " + "

4. Pada jendela seperti ini masukan "script" yang dibawah kemudian klik "OK"

Name : YOUTUBE
Regexp: http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: video)

5. Pada halaman WinBox klik " New Terminal " kemudian copykan "script" dibawah ini terus "OK"

/ip firewall layer7-protocol add name=”EXE” regexp="\\.(exe)"
/ip firewall layer7-protocol add name=”RAR” regexp="\\.(rar)"
/ip firewall layer7-protocol add name=”ZIP” regexp="\\.(zip)"
/ip firewall layer7-protocol add name="7z" regexp="\\.(7z)"
/ip firewall layer7-protocol add name="CAB" regexp="\\.(cab)"
/ip firewall layer7-protocol add name="ASF" regexp="\\.(asf)"
/ip firewall layer7-protocol add name="MOV" regexp="\\.(mov)"
/ip firewall layer7-protocol add name="WMV" regexp="\\.(wmv)"
/ip firewall layer7-protocol add name="MPG" regexp="\\.(mpg)"
/ip firewall layer7-protocol add name="MPEG" regexp="\\.(mpeg)"
/ip firewall layer7-protocol add name="MKV" regexp="\\.(mkv)"
/ip firewall layer7-protocol add name="AVI" regexp="\\.(avi)"
/ip firewall layer7-protocol add name="FLV" regexp="\\.(flv)"
/ip firewall layer7-protocol add name="WAV" regexp="\\.(wav)"
/ip firewall layer7-protocol add name="RM" regexp="\\.(rm)"
/ip firewall layer7-protocol add name="MP3" regexp="\\.(mp3)"
/ip firewall layer7-protocol add name="MP4" regexp="\\.(mp4)"
/ip firewall layer7-protocol add name="RAM" regexp="\\.(ram)"
/ip firewall layer7-protocol add name="RMVB" regexp="\\.(rmvb)"
/ip firewall layer7-protocol add name="DAT" regexp="\\.(dat)"
/ip firewall layer7-protocol add name="DAA" regexp="\\.(daa)"
/ip firewall layer7-protocol add name="ISO" regexp="\\.(iso)"
/ip firewall layer7-protocol add name="NRG" regexp="\\.(nrg)"
/ip firewall layer7-protocol add name="BIN" regexp="\\.(bin)"
/ip firewall layer7-protocol add name="VCD" regexp=\\.(vcd)

6. Buat Manglenya.. Pada halaman WinBox klik  " New Terminal ", kemudan copykan "script"dibawah ini jangan lupa klik "OK"

/ip firewall mangle add action=mark-packet \
chain=prerouting comment="YOUTUBE MARK PACKET " disabled=no \
layer7-protocol=YOUTUBE new-packet-mark=YOUTUBE passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="EXE MARK PACKET " disabled=no \
layer7-protocol=EXE new-packet-mark=EXE passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="RAR MARK PACKET " disabled=no \
layer7-protocol=RAR new-packet-mark=RAR passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="ZIP MARK PACKET " disabled=no \
layer7-protocol=ZIP new-packet-mark=ZIP passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="7z MARK PACKET " disabled=no \
layer7-protocol=7z new-packet-mark=7z passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="CAB MARK PACKET " disabled=no \
layer7-protocol=CAB new-packet-mark=CAB passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="ASF MARK PACKET " disabled=no \
layer7-protocol=ASF new-packet-mark=ASF passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="MOV MARK PACKET " disabled=no \
layer7-protocol=MOV new-packet-mark=MOV passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="WMV MARK PACKET " disabled=no \
layer7-protocol=WMV new-packet-mark=WMV passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="MPG MARK PACKET " disabled=no \
layer7-protocol=MPG new-packet-mark=MPG passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="MPEG MARK PACKET " disabled=no \
layer7-protocol=MPEG new-packet-mark=MPEG passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="MKV MARK PACKET " disabled=no \
layer7-protocol=MKV new-packet-mark=MKV passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="AVI MARK PACKET " disabled=no \
layer7-protocol=AVI new-packet-mark=AVI passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="FLV MARK PACKET " disabled=no \
layer7-protocol=FLV new-packet-mark=FLV passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="WAV MARK PACKET " disabled=no \
layer7-protocol=WAV new-packet-mark=WAV passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="RM MARK PACKET " disabled=no \
layer7-protocol=RM new-packet-mark=RM passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="MP3 MARK PACKET " disabled=no \
layer7-protocol=MP3 new-packet-mark=MP3 passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="MP4 MARK PACKET " disabled=no \
layer7-protocol=MP4 new-packet-mark=MP4 passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="RAM MARK PACKET " disabled=no \
layer7-protocol=RAM new-packet-mark=RAM passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="RMVB MARK PACKET " disabled=no \
layer7-protocol=RMVB new-packet-mark=RMVB passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="DAT MARK PACKET " disabled=no \
layer7-protocol=DAT new-packet-mark=DAT passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="DAA MARK PACKET " disabled=no \
layer7-protocol=DAA new-packet-mark=DAA passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="ISO MARK PACKET " disabled=no \
layer7-protocol=ISO new-packet-mark=ISO passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="NRG MARK PACKET " disabled=no \
layer7-protocol=NRG new-packet-mark=NRG passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="BIN MARK PACKET " disabled=no \
layer7-protocol=BIN new-packet-mark=BIN passthrough=no
/ip firewall mangle add action=mark-packet \
chain=prerouting comment="VCD MARK PACKET " disabled=no \
layer7-protocol=VCD new-packet-mark=VCD passthrough=no

7. Mari mulai melimit dengan Queue Tree (contoh setiap file dilimit sebesar 512kb untuk file : rar, exe, flv, zip, vcd, mpe dll), jika ada 5 orang client download MP3 maka 512kb akan dibagi 3, sama untuk file yang lainya. 

Sesuaikan dengan bandwidth yang ada, jangan sampai kedodoran. (untuk bandwidth 1Mb sebaiknya ganti 512kb dengan 128kb).

Caranya,. klik " New Terminal " copykan "script" dibawah ini kemudian klik " OK "

/queue tree add name="LIMIT FILE EXTENTION" parent=global-out \
limit-at=0 priority=3 max-limit=512000 burst-limit=\
0 burst-threshold=0 burst-time=0s
/queue tree add name="YOUTUBE" parent="LIMIT FILE EXTENTION" \
packet-mark=YOUTUBE limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="7z" parent="LIMIT FILE EXTENTION" \
packet-mark=7z limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="ASF" parent="LIMIT FILE EXTENTION" \
packet-mark=ASF limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="AVI" parent="LIMIT FILE EXTENTION" \
packet-mark=AVI limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="BIN" parent="LIMIT FILE EXTENTION" \
packet-mark=BIN limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="CAB" parent="LIMIT FILE EXTENTION" \
packet-mark=CAB limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="DAA" parent="LIMIT FILE EXTENTION" \
packet-mark=DAA limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="DAT" parent="LIMIT FILE EXTENTION" \
packet-mark=DAT limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="EXE" parent="LIMIT FILE EXTENTION" \
packet-mark=EXE limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="FLV" parent="LIMIT FILE EXTENTION" \
packet-mark=FLV limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="ISO" parent="LIMIT FILE EXTENTION" \
packet-mark=ISO limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="MKV" parent="LIMIT FILE EXTENTION" \
packet-mark=MKV limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="MOV" parent="LIMIT FILE EXTENTION" \
packet-mark=MOV limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="MP3" parent="LIMIT FILE EXTENTION" \
packet-mark=MP3 limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="MP4" parent="LIMIT FILE EXTENTION" \
packet-mark=MP4 limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="MPEG" parent="LIMIT FILE EXTENTION" \
packet-mark=MPEG limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="MPG" parent="LIMIT FILE EXTENTION" \
packet-mark=MPG limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="NRG" parent="LIMIT FILE EXTENTION" \
packet-mark=NRG limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="RAM" parent="LIMIT FILE EXTENTION" \
packet-mark=RAM limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="RAR" parent="LIMIT FILE EXTENTION" \
packet-mark=RAR limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="RM" parent="LIMIT FILE EXTENTION" \
packet-mark=RM limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="RMVB" parent="LIMIT FILE EXTENTION" \
packet-mark=RMVB limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="VCD" parent="LIMIT FILE EXTENTION" \
packet-mark=VCD limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="WAV" parent="LIMIT FILE EXTENTION" \
packet-mark=WAV limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="WMV" parent="LIMIT FILE EXTENTION" \
packet-mark=WMV limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s
/queue tree add name="ZIP" parent="LIMIT FILE EXTENTION" \
packet-mark=ZIP limit-at=0 queue=default priority=1 max-limit=\
0 burst-limit=0 burst-threshold=0 burst-time=0s

8. Test download salah satu file menggunakan INTERNET DOWNLOAD MANGER (IDM) dan lihat perubahan warna QUEUE, merah, kuning dan hijau

Caranya pada halaman WinBox klik "Queue" kemudian pilih "Queue Tree" dan hasilnya:

9. Selesai,.. silahkan berexperimen sendiri..

Catatan Penting :

1. Jika ingin mematikan limit download cukup dengan klik dua kali file target, kemudian klik "disable" dan terus "OK" perhatikan perobahan dan pengaruhnya pada browsing.
2. Usahakan script nya di copy kan ke notepad dulu baru ke WinBox.

Setting Mikrotik Sebagai Bridge dan Pengaturan Bandwidth

Digunakan untuk Mikrotik RB750,RB450,RB1100,RB1000.
Diset sebagai Bridge (sebagai penghubung ke Modem).

IP modem : 192.168.1.1
IP client 192.168.1.2 <---> 192.168.1.254  (Dalam satu range Network)

Topologi jaringan IP Modem = 192.168.1.1
Netmask=255.255.255.0

• Pertama hubungkan LAN dari Mikrotik Ethernet nomor 2  ke PC dan masukkan ip di PC=
  • Ip Address=192.168.1.2 (sesuaikan dengan network anda)
  • Netmask=255.255.255.0
  • Gateway=192.168.1.1 (sesuaikan dengan network anda)
  • DNS=192.168.1.1 (sesuaikan dengan network anda)
• Selanjutnya remote Mikrotik anda dengan winbox,download winbox DISINI
• Masuk ke halaman winbox, pastikan winbox bersih dari settingan lama dengan mereset mikrotik tersebut, di halaman utama winbox klik “New Terminal” kemudian ketik system reset dan tekan ENTER di keyboard dan tekan huruf Y seperti gambar di bawah ini:
• Tunggu 2 menit Mikrotik mereset system, dan remote mikrotik dengan winbox, di halaman utama winbox klik “Remove Configuration”
• Di halaman utama winbox klik “Bridge” dan klik + dan klik “OK” seperti gambar di bawah ini:

• Klik bagian TAB yaitu “Port” dan + di bagian interface nya pilih “ether1” dan di bagian Bridge nya pilih “bridge1” dan klik “OK” seperti gambar di bawah ini:

• Klik “Port” lagi dan +, Interface nya pilih “ether2”, Bridge nya pilih “bridge1” dan klik “OK” seperti gambar di bawah ini:

 

• Selanjutnya kembali ke TAB “Bridge”  dan klik “Setting” dan centang “Use Ip Firewall” dan klik “OK” seperti gambar di bawah ini:

• Selanjutnya sambungkan LAN=
  • Ethernet1 Mikrotik Ke Modem
  • Ethernet2 Mikrotik Ke HUB
  • PC Ke HUB

• Selanjtunya test  ping 192.168.1.1 –t, jika sudah replay, lakukan test browsing:

PENGATURAN BANDWIDTH MIKROTIK BRIDGE

PC telah terkoneksi ke internet, tinggal  pengaturan bandwidthnya, untuk pengaturan bandwidth. Membagi otomatis rata bandwidth setiap client dengan Queue Tree.

• Pertama  buat Firewall filter drop virus dan anti netcut, diwinbox pilih “New Terminal”. Copy scripts di bawah dan pastekan di “New Terminal” winbox.

/ip firewall filter

add action=accept chain=input disabled=no dst-port=8291 protocol=tcp

add action=drop chain=forward connection-state=invalid disabled=no

add action=drop chain=virus disabled=no dst-port=135-139 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1433-1434 protocol=tcp

add action=drop chain=virus disabled=no dst-port=445 protocol=tcp

add action=drop chain=virus disabled=no dst-port=445 protocol=udp

add action=drop chain=virus disabled=no dst-port=593 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1024-1030 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1080 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1214 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1363 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1364 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1368 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1373 protocol=tcp

add action=drop chain=virus disabled=no dst-port=1377 protocol=tcp

add action=drop chain=virus disabled=no dst-port=2745 protocol=tcp

add action=drop chain=virus disabled=no dst-port=2283 protocol=tcp

add action=drop chain=virus disabled=no dst-port=2535 protocol=tcp

add action=drop chain=virus disabled=no dst-port=2745 protocol=tcp

add action=drop chain=virus disabled=no dst-port=3127 protocol=tcp

add action=drop chain=virus disabled=no dst-port=3410 protocol=tcp

add action=drop chain=virus disabled=no dst-port=4444 protocol=tcp

add action=drop chain=virus disabled=no dst-port=4444 protocol=udp

add action=drop chain=virus disabled=no dst-port=5554 protocol=tcp

add action=drop chain=virus disabled=no dst-port=8866 protocol=tcp

add action=drop chain=virus disabled=no dst-port=9898 protocol=tcp

add action=drop chain=virus disabled=no dst-port=10080 protocol=tcp

add action=drop chain=virus disabled=no dst-port=12345 protocol=tcp

add action=drop chain=virus disabled=no dst-port=17300 protocol=tcp

add action=drop chain=virus disabled=no dst-port=27374 protocol=tcp

add action=drop chain=virus disabled=no dst-port=65506 protocol=tcp

add action=jump chain=forward disabled=no jump-target=virus

add action=drop chain=input connection-state=invalid disabled=no

add action=accept chain=input disabled=no protocol=udp

add action=accept chain=input disabled=no limit=50/5s,2 protocol=icmp

add action=drop chain=input disabled=no protocol=icmp

add action=accept chain=input disabled=no dst-port=21 protocol=tcp

add action=accept chain=input disabled=no dst-port=22 protocol=tcp

add action=accept chain=input disabled=no dst-port=23 protocol=tcp

add action=accept chain=input disabled=no dst-port=80 protocol=tcp

add action=accept chain=input disabled=no dst-port=8291 protocol=tcp

add action=accept chain=input disabled=no dst-port=1723 protocol=tcp

add action=accept chain=input disabled=no dst-port=23 protocol=tcp

add action=accept chain=input disabled=no dst-port=80 protocol=tcp

add action=accept chain=input disabled=no dst-port=1723 protocol=tcp

add action=add-src-to-address-list address-list=DDOS address-list-timeout=15s

\

chain=input disabled=no dst-port=1337 protocol=tcp

add action=add-src-to-address-list address-list=DDOS address-list-timeout=15m

\

chain=input disabled=no dst-port=7331 protocol=tcp

src-address-list=knock

add action=add-src-to-address-list address-list="port scanners" \

address-list-timeout=2w chain=input comment="Port scanners

to list " \

disabled=no protocol=tcp psd=21,3s,3,1

add action=add-src-to-address-list address-list="port scanners" \

address-list-timeout=2w chain=input comment="SYN/FIN scan"

disabled=no \

protocol=tcp tcp-flags=fin,syn

add action=add-src-to-address-list address-list="port scanners" \

address-list-timeout=2w chain=input comment="SYN/RST scan"

disabled=no \

protocol=tcp tcp-flags=syn,rst

add action=add-src-to-address-list address-list="port scanners" \

address-list-timeout=2w chain=input comment="FIN/PSH/URG

scan" disabled=\

no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack

add action=add-src-to-address-list address-list="port scanners" \

address-list-timeout=2w chain=input comment="ALL/ALL scan"

disabled=no \

protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg

add action=add-src-to-address-list address-list="port scanners" \

address-list-timeout=2w chain=input comment="NMAP NULL

scan" disabled=no \

protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp

src-address=61.213.183.1-61.213.183.254

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp

src-address=67.195.134.1-67.195.134.254

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp

src-address=68.142.233.1-68.142.233.254

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp

src-address=68.180.217.1-68.180.217.254

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp

src-address=203.84.204.1-203.84.204.254

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp src-address=69.63.176.1-69.63.176.254

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp src-address=69.63.181.1-69.63.181.254

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp

src-address=63.245.209.1-63.245.209.254

add action=accept chain=input comment="ANTI NETCUT" disabled=no dst-port=\

0-65535 protocol=tcp

src-address=63.245.213.1-63.245.213.254

• Selanjutnya  setting mangle untuk queue tree download dan upload, di winbox pilih “New Terminal” Copy Scripts di bawah dan pastekan di “New Terminal” winbox.
  Perlu di perhatikan sebelum copy paste, scripts di bawah yang  berwarna merah, sesuaikan network tersebut dengan network anda.

/ip firewall mangle add action=mark-connection \
chain=forward comment="SEMUA KONEKSI" disabled=no \
new-connection-mark="SEMUA KONEKSI" passthrough=yes
/ip firewall mangle add action=mark-packet \
chain=forward comment="PAKET DOWNLOAD" \
connection-mark="SEMUA KONEKSI" disabled=no \
dst-address=192.168.1.0/24 \
new-packet-mark="PAKET DOWNLOAD" \
passthrough=no
/ip firewall mangle add action=mark-packet \
chain=forward comment="PAKET UPLOAD" \
connection-mark="SEMUA KONEKSI" disabled=no \
new-packet-mark="PAKET UPLOAD" passthrough=no \
src-address=192.168.1.0/24

• Buat Queue Type..

/queue type add kind=pcq name=DOWNLOAD \
pcq-classifier=dst-address,dst-port
/queue type add kind=pcq name=UPLOAD \
pcq-classifier=src-address,src-port

• Set Queue tree untuk membagi otomatis rata bandwidth setiap client nya, Copy Paste scripts di bawah di “New Terminal”.

/queue tree add name=DOWNLOAD \
packet-mark="PAKET DOWNLOAD" \
parent=global-out \
priority=1 queue=DOWNLOAD
/queue tree add name=UPLOAD \
packet-mark="PAKET UPLOAD" \
parent=ether1 \
priority=1 queue=UPLOAD

Selesai dan selamat mencoba...