Memisahkan Gateway IIX dan IX

Jasa setting Router Mikrotik - Cara memisahkan bandwith iix dan ix dengan routerboard mikrotik Rb750 dan nice.rsc untuk mengoptimalkan banwdidth game dan browsing, jika menggunakan 2 line koneksi internet menggunakan telkomspeedy menurut saya pribadi lebih baik menggunakan loadbalancing, dari pada menggunakan motode memisahkan bandwidth iix dan ix, tapi jika salah satu source internet menggunakan jaringan atau bandwidth ix dari isp lain cara memisahkan gateway iix dan ix ini mungkin sangat tepat.

Walaupaun begitu kita anggap saja koneksi yang di gunakan adalah speedy dan iix dari isp lain caranya kira- kira seperti berikut.

Ubah nama interface untuk masing - masing koneksi, ke arah LAN kita ubah nama interfacenya Lan, untuk iix kita buat iix, dan untuk ix (international) kita buat namanya ix, kemudian kita set ip addressnya seperti berikut.

/ip 
add address=192.168.10.1/24 interface=Lan comment="Lan" disabled=no
add address=110.137.3.56/30 interface=ix comment="Internasional " disabled=noadd 

address=202.130.12.3/30 interface=iix comment="IIX "  disabled=no

Cara menandai paket iix dengan mangle agar semua bandwidth lokal yang menuju list-ip nice di lewatkan lewat getway IIX :

/ip firewall mangle

add chain=prerouting in-interface=iix dst-address-list=nice \
action=mark-routing new-routing-mark=nice_routing passthrough=yes \
comment="Nice" disabled=no

Setting router iix dan ix nya via ip route :

/ip route

add dst-address=0.0.0.0/0 gateway=110.137.3.1 scope=255 target-scope=10 \
comment="Getway ix " disabled=no

add dst-address=0.0.0.0/0 gateway=202.130.12.3 scope=255 target-scope=10 \
comment="Getwaynya IIX" mark=nice_routing disabled=no 

Selesai, untuk mengujinya lakukan tracert ke web local /ip local dan ke web luar /ip international.

Soal bandwidth refrensi yang perlu anda baca :

1. http://www.forummikrotik.com/beginner-basics/1972-memisahkan-bandwidth-local-dan-international-berhasil-yes-3x.html
2. http://www.forummikrotik.com/tags/queue-tree.html
3. http://www.forummikrotik.com/qos-traffic-shaping/145-memisahkan-gateway-internasonal-dan-iix-dengan-3-nic.html
4. http://www.forummikrotik.com/qos-traffic-shaping/696-memisahkan-gateway-internasonal-dan-iix-dengan-menggunakan-pcq.html
5. http://www.forummikrotik.com/qos-traffic-shaping/302-implementasi-penggunaan-pcq-bagi-isp-untuk-mendapatkan-hasil-yang-maksimal.html
6. http://opensource.telkomspeedy.com/wiki/index.php/Memisahkan_Bandwidth_Lokal_dan_International_menggunakan_Mikrotik
7. http://www.forummikrotik.com/qos-traffic-shaping/144-memisahkan-gateway-internasonal-dan-iix.html
8. 
   

Setting Internet HP LEXUS

Banyak yang bingung termasuk saya saat di minta mengaktifkan GPRS / Internet hp China seperti lexus,Nexian,htech,imobile. Yang Akhirnya ku berhasil membuat HP LEXUS kawan dapat di gunakan berinternet via hpnya lexus l61 nya.

Ternyata tidak susah setelah keliling nanya mbah google. Dan jawaban petunjuk saya peroleh dari postingan dari nostar di answer yahoo

Dia jawabnya begini soal setting Internet / GRPS HP LEXUS L61

BUKA MENU>> LAYANAN&INTERNET>> REKENING DATA>> DATA GPRS : mestinya disini sudah ada
TELKOMSEL-WAP
TELKOMSEL-MMS
INDOSAT-GPRS
INDOSAT-MMS
XL-GPRS
XL-MMS
AXIS-WAP dan
AXISMMS
klik tombol "Kembali"
klik WAP
PENGATURAN
Pilih SIM

- pilih sim1 atau sim2 sesuai letak kartu yg akan digunakan utk internetan.
klik OK,lalu kebawah

klik UBAH PROFILE
pilih SIM1 atau SIM2 (sesuai letak kartu yg akan dipakai internetan)
kan tampil nama2 profile internet seperti pada rekening data :
TELKOMSEL-WAP
TELKOMSEL-MMS
INDOSAT-GPRS
INDOSAT-MMS
XL-GPRS
XL-MMS dan
AXIS-WAP

-pilihlah yg sesuai kartu kamu (bila pakai Telkomsel ya TELKOMSEL-WAP,pakai Indosat ya INDOSATGPRS dll)

klik OK
klik AKTIFKAN Profile

Note:
jika pakai kartu Telkomsel,aktifkan dulu fitur gprs dgn cara kirim sms,ketik:
GPRS
kirim ke 6616.
Jika pakai XL telpon ke 817,mintalah agar jalur data gprs nomer xl km diaktifkan.

Nah Begitulah cara mangaktifkan HP LEXUS untuk internetan.

Menghapus Informasi Login Ubuntu

Mengahapus informasi login terakhir di ubuntu, tidaklah sulit bahkan sangat mudah bagi yang sudah familiar dengan linux ubuntu. Dan cara ini tidak hanya bekerja pada ubuntu saja, tapi pada linux lain.


Nah cara menghapus lastlog pada ubuntu adalah :

Login sebagai root

root $ cp /var/log/lastlog /root

Fungsinya adalah untuk mengcopy file lastlog ke direktory /root

lalu mulailah lah menghapus lastlog yang ada dengan perintah

root$ : > /var/log/lastlog

Ini yang berpungsi menghafus informasi login ubuntu yang sering disebut lastlog

coba ketikkan

root $ : cat /var/log/lastlog atau ketik lastlog aja

untuk melihat isi atau informasi login ubuntu yang terakhir.

Cara Install Squid

Mandailing Natal - Cara Install Squid -  Hebat hanya itu yang bisa ku ucapkan pada om siber di forummikrotik. Yang membeberkan cara menginstall proxy menggunakan ubuntu debian untuk keperluan caching server.

Adapun cara yang di sebut om siber yang sakti mandra guna soal instal menginstall squid proxy bisa di baca seperti berikut ini.

squid-2.7.STABLE8

cd /tmp
wget hxxp://squid-proxy-pkg.googlecode.com/files/squid-2.7.STABLE8-ubuntu-i386.tar.bz2
tar xvf squid-2.7.STABLE8-ubuntu-i386.tar.bz2
cd squid-2.7.STABLE8-ubuntu-i386
mv /etc/squid/squid.conf /etc/squid/squid.conf.backup
cp config/* /etc/squid/

Update Package squid-2.7.STABLE9
hxxp://squid-proxy-pkg.googlecode.com/files/squid-2.7.STABLE9-ubuntu-i386.tar.bz2

SOURCES : hxxp://squid-proxy-pkg.googlecode.com/files/squid-2.7.STABLE9.tar.bz2


silahkan sesuaikan dulu squid.conf di /etc/squid/squid.conf dengan kondisi di tempat anda (cache_dir, cache_mem, dns dll)

trus unisntal squid lama (jika ada) dan install squid baru

dpkg -r squid squid-common squidclient squid-langpack squid-cgi
dpkg -i squid_2.7.STABLE8-1_i386.deb \
squidclient_2.7.STABLE8-1_i386.deb  squid-langpack_20100111-1_all.deb \
squid-cgi_2.7.STABLE8-1_i386.deb  squid-common_2.7.STABLE8-1_all.deb

Tips:
gunakan filesystem ext4 dengan option noatime di fstab / reiserfs dgn option noatime, notail

Trik dan cara ini di tulis om siber di forummikrotik.com bila ingin bercurhat curhatan dengannya silahkan menuju link ini

http://www.forummikrotik.com/software/10310-squid-2-7-stable8-khusus-ubuntu-debian-i386.html

Makasih banyak om Siber . Sungguh simple cara installnya.

Redirect External Proxy Mikrotik

Jasa setting mikrotik Redirect External Proxy Mikrotik - redirect proxy external ubuntu freebsd menggunakan mikrotik - External proxy pada mikrotik menjadi bahasan yang sangat menarik, apabila di gunakan untuk optimalisasi bandwith yang ada pada warnet, terlebih bila warnet yang di maksud menggunakan adsl speedy.

Pengaruh squid yang berperan sebagai proxy sangat dibutuhkan. Apalagi dengan semakin menjamurnya game-game online, yang salah satunya adalah game zynga poker, dan game game online lainnya sangat terbantu dengan ada squid proxy external pada mikrotik saat melakukan fatching /update game terbaru.

Karena pentingnya itu ada mungkin yang masih bingung bagaimana meredirect nat mengarah ke proxy extrnal pada mikrotik (redirect nat ke external proxy) bisa di lakuan dengan script seperti di bawah ini :

/ip firewall nat

add chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=8899 \
protocol=tcp src-address=!192.168.88.0/24 src-address-list=IP \
in-interface=Local dst-port=80,8080,3128,9988,8899

ket :

• 192.168.88.1 adalah external proxy
• 8899 adalah port external proxy ubuntu
• IP nama address-list ip lan
• port 80,8080, 3128, 9988, 8899 adalah port yang di paksa menuju squid

Dalam rule diatas, jika menggunakan in-interface=lan/local sebenernya bisa juga tanpa menginput src-address-list, dan sebaliknya jika src-address atau src-address-list di masukkan tanpa in-interface=local/lan di buat juga tetap jalan, dan dibuat seperti diatas pun tetap jalan. Silahkan di fahami sendiri dan di coba-coba.

Begitulah cara redirect nat ke external proxy pada mikrotik, memaksa browsing melewati squid pada mikrotik, memaksa port mikrotik melewati squid. Jasa setting mikrotik - redirect proxy external ubuntu freebsd menggunakan mikrotik

Cara Menggunakan Cain And Able

Seperti postingan yang berjudul Cara Mendapatkan Password Fb dengan cain and able. Dengan cara ini kita dapat hacking password facebook dan password emaildi jaringan yang kita snif (niffing Passwords using ARP Poisoning in Cain) dengan cain and able.


Tanpa banyak basa basi lagi, cara menggunakan cain and able bisa di lihat video dibawah ini. Untuk mendapatkan password facebook di jaringan lan /warnet. Cara ini juga dapat digunakan untuk mencuri password yang lalu lalang di jaringan yang kita pakai (LAN).

Cara Mendapatkan Password Fb

Cara Mendapatkan Password Fb - Banyak jalan menuju roma, sepertinya pepatah yang pass untuk tindakan Mendapatkan password facebook orang lain. Apalagi semakin maraknya perjudian online yang dibungkus rapi dalam sebuah permainan yang disebut POKER, yang di motori oleh perusahaan yang bernama Zynga.

Poker Online (judi online)yang di sediakan zynga poker, ini semakin hari semakin semarak di dunia cyber/ internet indonesia, bahkan tak sedikit yang rela menghabiskan uangnya untuk mendapatkan Chips /coin zynga poker dari pemain lain, termasuk dengan cara barter dengan uang, yang lazim kita sebut jual beli.

Karena dorongan ingin mendapatkan coin yang di sebut chips oleh zynga texas holdem poker , Cara Mendapatkan Password Fb, membuat para netter maupun penggila poker  facebook untuk mendapatkan password Fb /facebook orang lain, berbagai carapun di tempuh oleh mereka. Salah satu cara mencuri password facebook adalah dengan menanam keylogger /spyware di komputer terget yang notabene adalah WARNET.

Tindakan ini secara tak langsung mengajarkan netter - netter muda indonesia untuk mencuri serta menjadi maling di negeri sendiri, suatu pendidikan moral yang tidak pantas untuk di budi dayakan maupun di berdayakan.

Tindakan seperti ini jelas jelas ilegal serta melanggar tata kesopanan dan hak privasi orang lain dalam berinternet untuk mendapatkan informasi.

Nah tulisan di ataskan basa basinya. Sebelum turun pada inti persoalan yakni cara mendapatkan password FB (facebook) orang lain. Cara mendapatkan password fb (facebook), email, password password lain yang berbau rahasia, bisa disebut gampang bisa juga susah.

Cara mendapatkan Password FB (facebook) email dengan mudah.

1. Rayu orangnya, buat wajah sesedih mungkin, kalau perlu bayar accountnya password fb dapat password emailpun dapat.
2. Pacari orangnya(victim) kalo dia sudah cinta rasanya semua akan di berikan pada anda, jangankan password facebook tubuhnya pun di ikhlaskan untuk anda(cara ini gawat gawat susah kalau password fb yang di targetkan sama jenis kelaminnya dengan kita).

Cara susah untuk mendapatkan password facebook serta email facebook:

1. Bagi anda-anda yang familiar dengan internet maupun segala macam tools dengan mencintai dunia hacking tentunya ini masuk dalam option Cara mendapatkan password facebook (fb) dengan mudah, gunakan tools yang disebut keylogger (cari di internet, tools di kenali sebagai virus oleh beberapa antivirus)
2. Gunakan Spyware (tool ini tidak jauh beda dengan masuk dalam kelas keylogger juga atau sebaliknya, tools ini di anggap virus oleh sebagian antivirus)
3. Gunakan Cain And Able (tools ini cukup rumit untuk di jalankan, tools ini juga di tengarai sebagai virus oleh beberapa antivirus)
4. Bawa kawan rame rame gebukin orangnya trus paksa tuk ngaku password facebooknya.
5. Silahkan tambahi sendiri :P

Nah inilah sekelumit cara untuk mendapatkan password facebook /fb dengan mudah dan cara mendapatkan password fb /facebook dan email dengan susah. Tulisan ini, muncul setelah kasus invoke-rc.d not found selesai di squid proxy ku. Tulisan yang akan datang Insya Allah Saya akan beberkan cara menggunakan Cain And Able untuk mendapatkan password Di Warnet.

Jika anda masuk ke dalam artikel ini, berarti anda menggunakan keyword  Cara Mendapatkan Password Fb

Membuat Komputer Berbicara

Mandailing Natal - Membuat Komputer Berbicara - Membuat komputer berbicara/membuat komputer mengeluarkan suara dapat di lakukan dengan bahasa visual basic script. Tutorial membuat komputer berbicara / tutorial membuata komputer mengeluarkan suara ini saya dapat dari webnya kuliahku, saat iseng iseng cari tutorial mikrotik. Malah jumpa tulisan yang berjudul membuat komputer berbicara/ membuat komputer mengeluarkan suara.


Script yang di gunakan taidak banyak, bisa di coba langsung, kita hanya membutuhkan text editor seperti notepad. Langkah membuat komputer berbicara :

• Buka Notepad
• Paste Script di bawah ini

Dim userInput
userInput = InputBox("Write a message for me to say")
Set Sapi = Wscript.CreateObject("SAPI.SpVoice")
Sapi.speak userInput

• Simpan dengan extensi .vbs

Dengan bahasa sependek itu mampu membuat komputer mengeluarkan suara dan berbicara, guna lain dari kode ini, adalah mempermudah kita mengetahui lafal /cara pengecupaan dalam bahasa inggris.

Setelah code tersimpan dengan extensi vbs. Jalankan file tersebut dengan cara mendouble kliknya, lalu ketikkan kata yang ingin di dengarkan lafalnya / atau kalimat yang ingin di dengarkan suaranya lewat komputer.

squid: 4: invoke-rc.d: not found

Jasa setting mikrotik - router mikrotik tanpa proxy external/tanpa proxy lusca rasanya seperti ada kekurangan terlebih koneksi internet menggunakan speedy dibawah rata-rata misalnya dengan speedy 1mbps telkomspeedy.


Koneksi pas-pasan tentunya akan membuat pelanggan internet kita akan merasa kurang puas, untuk mengatasi kekurangan tersebut muncullah solusi dengan membuat proxy external dari ubuntu server maupun dari freebsd ataupun turunannya.

Ketika menginstall lusca proxy pertama kali, saat-saat belajar mengenal lusca proxy mungkin kita akan mengalami masalah serius membingungkan plus membuat pusing kepala tujuh keliling, seperti pengalaman Saya menemui masalah invoke-rc.d not found ketika running bind9/ named/ pdnsd. Munculnya masalah id: 4: invoke-rc.d: not found setelah update squid lusca. Saat instalasi bind9 pada mesin proxy ubuntu server.

Invoke-rc.d not found error squid: 4: invoke-rc.d: not found seperti tampilan pada konsol linux mengindikasikan bahwa ada fath file tidak di temukan seperti terlihat pada pesan berikut, Ketika saya  melakukan penyegaran dns dengan merestart bind9 /named/pdnsd.


Stopping domain name service... bind9
/etc/resolvconf/update-libc.d/squid: 4: invoke-rc.d: not found

Solusi squid: 4: invoke-rc.d: not found cukup mudah, untuk mengatasi squid: 4: invoke-rc.d: not found kita harus login sebagai root di mesin proxy squid lusca kita, bisa menggunakan perintah sudo -i untuk login sebagai superuser linux debian maupun linux ubuntu server.

Kemudian edit bagian proxy squid file squid terletak /etc/resolvconf/update-libc.d/squid

nano /etc/resolvconf/update-libc.d/squid

Kemudian tambah link/fath code berikut didalam file /etc/resolvconf/update-libc.d/squid

PATH=/usr/sbin:/sbin:/usr/bin:/bin

Jadinya seperti  setelah file fath/link /etc/resolvconf/update-libc.d/squid akan terlihat seperti tulisan berikut:

#!/bin/sh
PATH=/usr/sbin:/sbin:/usr/bin:/bin
# Make squid aware of changes to resolv.conf
invoke-rc.d squid reload || true

squid: 4: invoke-rc.d: not found solusinya hanya seperti tulisan squid: 4: invoke-rc.d: not found diatas

Proteksi Ip Address Mikrotik Menggunakan Mac-Address

Cara Proteksi IP ADDRESS di mikrotik Menggunakan Mac-address - cara Proteksi Ip Address Mikrotik Menggunakan Mac-Address, user kadang usil suka mengganti ganti ip address komputer di warenet kita, dengan tujuan untuk membobol/membypass limit bandwidth queue simple router mikrotik.


Mikrotik mampu memproteksi client warnet yang suka mengganti-ganti ip komputer, dengan memanfaatkan mac-address masing-masing komputer, sehingga komputer dengan ip tertentu hanya boleh terkoneksi jika ip tersebut benar-benar di miliki oleh lancard dimana ip tersebut terpasang.

Selain menggunakan mac-address kita juga bisa memproteksi user yang suka mengganti - ganti ip komputer client mikrotik dapat di lakukan lewat /ip firewall Filter. Dengan cara ini user yang mengganti ip ke ip lain dengan tujuan untuk membypass limit bandwidth terhadap ip komputernya, mikrotik akan memblokir koneksi selain ip yang di terjemahkan dengan mac-addressnya.

Artinya, jika ip yang sudah di include mac-address nya dengan ip tertentu maka komputer dengan mac-address tersebut tidak boleh menggunakan ip-selain ip yang di terjemahkan padanya di /ip firewall filter mikrotik

Nah tergantung apapun tujuannya begini lah caranya untuk memproteksi ip-address menggunakan mac-address pada mikrotik.

/ip firewall filter 
add chain=forward action=drop src-address=!192.168.1.1 \
src-mac-address=00:30:67:12:4C:85

add chain=forward action=drop src-address=!192.168.1.2 \
src-mac-address=00:30:67:17:18:93

add chain=forward action=drop src-address=!192.168.1.4 \
src-mac-address=00:30:67:12:46:5E

add chain=forward action=drop src-address=!192.168.1.5 \
src-mac-address=00:30:67:17:18:D7

add chain=forward action=drop src-address=!192.168.1.6 \
src-mac-address=00:30:67:2D:40:22

Ket :

192.168.1.1 - 192.168.1.6 adalah ip client dengan masing masing mac-address nya

Untuk melihat masing masing ip dan mac-address yang di milikinya bisa lewat winbox -> IP-> ARP. Selain cara proteksi ip address mikrotik diatas, kita juga bisa membuat mac statik dengan ip yang di masukkan lewat menu IP-ARP dengan mendouble klik ip address yang dinginkan static terhadap ip address tertentu.

Kita bisa klik Make Static pada menu ip-arp router mikrotik,  Sebenarnya ada satu lagi cara Proteksi Ip Address Mikrotik Menggunakan Mac-Address yaitu memanfaatkan ARP-REPLAY ONLY pada interface yang mengarah ke client.

Ketiga cara Proteksi Ip Address Mikrotik Menggunakan Mac-Address dapat kita gunakan, terserah mana yang ingin di gunakan dalam memProteksi Ip Address Mikrotik Menggunakan Mac-Address.

Bypass Webproxy mikrotik

Jasa setting mikrotik - cara Bypass Webproxy mikrotik Seperti yang ada di wikinya mikrotik, tulisan ini pun bersumber dari sana. Hanya saja sumbernya berbahasa inggris disini saya terjemahkan. Judul aslinya di wiki mikrotik adalah Queue With Masquerading and Internal Proxy. Jadi saya coba sederhanakan pengertiannya dengan membypass webproxy agar tidak terlimit oleh Bandwith Limiter queue simple maupun limit bandwidt queue tree.




Sayang sekalikan punya web-proxy namun akses kedalamnya terlimit oleh queue simple maupun queue tree sementara yang merequest ke webproxy itu adalah client kita sendiri. Trik ini cocok digunakan untuk warnet yang terbatas soal dana, untuk membeli komputer buat squid proxy, atau bagi yang menggunakan Router Mikrotik Dengan komputer. Cara ini sangat cocok dan bermanfaat. Terlebih bila komputer yang dijadikan router memilik Harddisk Yang berkafasitas besar. Jadi hardisk dimanfaatkan untuk web-proxy. Nah untuk membypas webproxy mikrotik agar tidak terlimit bandwith manager mikrotik adalah dengan cara berikut.

Asumsikan Anda telah familiar soal instalasi mikrotik dan mengaktifkan web-proxy mikrotik langkah selanjutnya adalah menandai Trafik yang menuju ke web-proxy, dan letakkan paling atas pada mangle.

/ip firewall mangle

add chain=output out-interface=lan dscp=4 action=mark-packet new-packet-mark=proxy-hit passthrough=no

1  ;;;MANGLE HIT TRAFICK
add chain=prerouting in-interface=lan src-address=172.21.1.0/24 action=mark-packet new-packet-mark=test-up passthrough=no

2   ;;; CONN-MARK
add chain=forward src-address=172.21.1.0/24 action=mark-connection new-connection-mark=test-conn passthrough=yes

3   ;;; DOWN-DIRECT CONNECTION
add chain=forward in-interface=public connection-mark=test-conn action=mark-packet new-packet-mark=test-down passthrough=no

4   ;;; DOWN-VIA PROXY
add chain=output out-interface=lan dst-address=172.21.1.0/24 action=mark-packet new-packet-mark=test-down passthrough=no

Dan perhatikan rule nomor 3 adalah passthrough=yes dan yang lainnya passthrough=no
172.1.1.0/24 adalah class ip lan

Jasa setting mikrotik dan jasa setting proxy warnet

Drop Port Scanner Di Mikrotik

Jasa setting mikrotik - Cara Drop Port Scanner di router mikrotik rb750 adalah salah satu fitur firewall yang dapat di terapkan dalam mikrotik, tentunya untuk mengantisifasi kenakalan pelanggan maupun orang lain yang mencoba melakukan hal hal yang kita tidak inginkan.

Tutorial mikrotik tentang drop port scanner pun rasanya sudah berjibun di internet, dan bila kamu menemukan routermikrotik ini, mungkin suatu keberuntungan bagi saya dapat berbagi ilmu pengetahuan dengan anda. Hal yang dapat di lakukan untuk drop port scanner pada mikrotik adalah berikut :

Seperti biasa buka terminal dan ketikkan /ip firewall filter lalu copy dan paste di terminal mikrotik anda.

/ip firewall
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list \
address-list="port scanners" address-list-timeout=2w \
comment="Port scanners to list " disabled=no

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="NMAP FIN Stealth scan"

add chain=input protocol=tcp tcp-flags=fin,syn \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="SYN/FIN scan"

add chain=input protocol=tcp tcp-flags=syn,rst \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="SYN/RST scan"

add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="FIN/PSH/URG scan"

add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="ALL/ALL scan"

add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg \
action=add-src-to-address-list address-list="port scanners" \
address-list-timeout=2w comment="NMAP NULL scan"

add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no

Semoga Bermanfaat.!!

Mikrotik LoadBalancing

Jasa setting mikrotik - Mikrotik Load Balancing - cara membuat loadbalancing mikrotik mudah, Ada Beberapa Versi mungkin load balancing, ada yang malakukanna pada 5 line speedy ada juga yang 3 dan kebanyakan menggunakan dual speedy dalam load balancing, tentunya sama sama memiliki alasannya masing masing.




Load Balancing, secara simple dapat di artikan untuk menggabung dua access dalam satu router untuk mendapatkan kwalitas koneksi yang lebih baik, dengan membagi akses secara seimbang pada line yang di load balancing.

Di bawah ini adalah mangle load balancing pada mikrotik router OS versi 3.22 x86

/ip firewall mangle 
add chain=prerouting action=mark-connection new-connection-mark=satu_con \
passthrough=yes connection-state=new protocol=tcp \
in-interface=proxy nth=2,1

add chain=prerouting action=mark-routing new-routing-mark=satu passthrough=no
in-interface=proxy connection-mark=satu_con

add chain=prerouting action=mark-connection new-connection-mark=dua_conn \
passthrough=yes connection-state=new protocol=tcp \
in-interface=proxy nth=1,1

add chain=prerouting action=mark-routing new-routing-mark=dua passthrough=no\
in-interface=proxy connection-mark=dua_conn

Bila dirasa bermanfaat silahkan di ambil. Bila ada yang salah mohon koreksinya.