Cara Blok Situs Di Router Mikrotik

Cara Blok Situs Di Router Mikrotik - cara memblok situs  web menggunakan router mikrotik, kadang ada saja alasan kita untuk memblok beberapa situs yang tidak pantas didalam jaringan, boleh jadi situs yang kita ingin blokir dengan mikrotik misalnya situs judi, atau porno, atau mungkin situs lain yang memang kita anggap harus di blokir dengan mikrotik.

Ada beberapa cara untuk memblok sebuah situs menggunakan router mikrotik, salah satunya menggunakan fitur yang ada di webproxy mikrotik, teknik ini berfungsi jika webproxy di enable, atau singkatnya webproxy mikrotik di gunakan sebagai proxy internet.Namun jika webproxy ini di disable maka jangan harap blok situs yang kita lakukan dapat berjalan dengan baik.
Cara kedua, memblok situs dengan proxy external, dengan menggunakan fitur acl di squid proxy external.

Cara ketiga menggunakan menu -IP -> firewall ->Filter mikrotik, nah cara ketiga ini yang akan kita gunakan untuk blok situs dengan router mikrotik.

Cara blok situs dengan router mikrotik tanpa layer 7 menggunakan ip -> firewall -> Filter, dalam kasus ini kita contohkan situs yang ingin kita blok

• Buka winbox, cara buka winbox terserah anda bagaimana.
• Klik Ip -> Firewall -> Filter 

• Klik tanda + yang berwarna merah
• Tab General - Chain : Forward 
• Tab Advanced - content : tube8
• Tab Action - action: drop

Mudakan ?!.. blok situs menggunakan mikrotik, jika anda ingin memblok sebuah port di mikrotik dengan teknik yang sama anda bisa lakukan juga, misalnya blok port yahoo messenger dengan mikrotik,  atau jika ingin menggunakan layer 7 dalam memblok Ym (yahoo messenger) bisa menggunakan cara memblok ym dengan layer7

Cara Install Windows Xp dari Flashdisk

Cara Install Windows Xp dari Flashdisk - lama gak update, sekali update nulis tulisan lama yang telah banyak keluar bahkan sudah tergolong lama di pakai di dunia teknisi komputer, yaitu install windows xp dari usb flasdisk.

Kenapa saya baru hari ini menulis tentang cara  Install Windows Xp dari Flashdisk, karena memang baru kali ini saya sempat untuk menulisanya meski sudah beberapa kali melakukan installasi windows, atau linux ubuntu dari usb. Cara Install Windows Xp dari Flashdisk sedikit berbeda dari cara install linux dari usb ubuntu.

Baiklah disini kita bahas dulu yang installasi windows xp dari usb, untuk install ubuntu dari usb kapan-kapan aja ya.

Untuk melakukan installas windows dari usb flashdisk kita membutuhkan software, dan softwarenya bisa kita download di internet yang bernama WinSetupFromUSB_0-2-3.exe bisa di download disini http://unix.oppserver.net/WinSetupFromUSB/WinSetupFromUSB_0-2-3.exe atau cari di google dengan keyword : ?index.of? WinSetupFromUSB_0-2-3.exe

Setelah download selesai silahkan di install software WinSetupFromUSB_0-2-3.exe kemudian jalankan, dan jangan lupa masukkan usb anda ke port usb komputer. Pastikan anda telah menyimpan file boot windows xp dan kroni - kroninya di hardisk anda, dalam kasus ini saya menyimpannya di drive D: dengan nama folder windows xp yang isinya seperti gambar berikut

 

Jika sudah lanjutkan ke langkah berikutnya, jalankan winsetupfromusb nya - hingga tampil gambar berikut dibawah ini, kemudian pilih drive/folder file-file windows anda berada, dalam contoh ini file installasi windows saya berada di D:\winxp

Pada USB Disk Selection klik refresh dan pastikan yang terpilih adalah nama usb anda, kemudian klik Removable untuk menandai dan selanjutnya klik tombol RMPrepUSB

Setelah mengklik RMPrepUSB maka anda akan melihat tampilan berikut di bawah ini, dan lanjutkan settingan usb flashdisknya, seperti terlihat pada gambar, jika anda menggunakan flahsdisk lebih dari 2GB pilih saja fat32, jika flahsdisk anda 2GB pilih fat16.

Klik Boot As HDD(2PTNS)
Klik XP bootable [NTLDR]
Kemudian klik tombol Prepare Drive
Tunggu eksekusi pemformatan drive flasdisk selesai, dan kemudian klik EXIT

Step selanjutnya klik tombol GO

Tunggu copy file dari drive komputer ke flashdik yang di lakukan oleh software winSetupFromUSB selesai, sekitar setengah jam, tergantung memori komputer yang anda gunakan untuk mengcopy file - file windows tersebut dan kecepatan transfer rate usbnya.  Jika sudah selesai windows dari flahsdisk siap di gunakan untuk menginstall komputer anda. Cara Install Windows Xp dari Flashdisk tenyata tidak repot :P

Cara Setting Mikrotik Dari Awal

Cara Setting Mikrotik Dari Awal - setting mikrotik sebagai router warnet, didalam kelas saya Teknik Komputer dan Jaringan serta Kelas Rekayasa Perangkat Lunak SMK Swasta Teruna Padangsidimpuan, saya sering menyebut bahwa ada 4 langkah utama dalam configurasi router, baik router mikrotik mapun router ubuntu dan router cisco.




Empat langkah cara configurasi router mikrotik dari awal sebagai router warnet tersebut adalah berikut:

• Tentukan Interface yang mengarah ke jaringan publik (internet) dan jaringan private (lan).
• Set Ip di masing-masing interface sesuai dengan ip yang di tujukan untuk masing-masing interface.
• Set Nat untuk masquerade 
• Set Route sebagai jalur koneksi.
• Set DNS (optional)

Langkah pertama untuk setting mikrotik dari awal, yaitu menentukan interface yang kita arahkan ke modem speedy,  anggap saja ip modem speedy yang di set oleh teknisi speedy adalah 192.168.100.1


Interface router mikrotik yang mengarah kejaringan warnet kita kita tetapkan di ether3 artinya kabel dari ether3 tarik dan kita masukkan ke hub/switch warnet, ip yang kita set nanti di mikrotik ether3 adalah 192.168.1.1/24 (/24 sama artinya dengan netmask 255.255.255.0 ).

Secara singkat dapat kita simpulkan configurasi router mikrotik untuk warnet seperti berikut

ether1 ipnya: 192.168.100.2/24 (ip ini tidak boleh sama dengan ip modem, tapi harus satu network)
ether3 ipnya: 192.168.1.1/24

Jika sudah kita tetapkan configurasi ipnya seperti di atas ini, maka kita bisa lanjutkan settingnya lewat terminal mikrotik, saya buat disini lewat terminal mikrotik saja ya, biar terbiasa hehe.

Langkah pertama klik New Terminal

Cara Setting Ip address mikrotik lewat new terminal router mikrotik.

/ip address
add address=192.168.100.2/24 interface=ether1 network=192.168.100.0
add address=192.168.1.1/24 interface=ether3 network=192.168.1.0

Cara setting mikrotik selanjutnya adalah masquerade mikrotik pada table nat (kolom nat)

/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1

Cara setting route mikrotik lewat terminal

/ip route
add check-gateway=ping distance=1 gateway=192.168.100.1

Selanjutnya set DNS mikrotik lewat new terminal router mikrotik.

/ip dns set primary-dns=8.8.8.8
/ip dns set secondary-dns=8.8.4.4

Cara setting mikrotik dari awal selesai, tinggal kita set ip client warnet agar satu network dengan ip di interface ether3 mikrotik. Untuk cara setting router mikrotik lainnya bisa baca di sini cara menggunakan router mikrotik

Cara reset router Mikrotik Dari New Terminal

Cara reset router Mikrotik Dari New Terminal - mereset mikrotik menekan tombol reset mikrotik baca Cara mereset router mikrotik 750 dengan hardreset pernah saya tulis, disini saya hanya ingin menjelaskan cara reset mikrotik lewat new terminal bukan reset mikrotik lewat tombol reset.

>


Cara reset mikrotik hardreset telah saya uji dan saya lakukan dan berhasil, banyak alasan yang menyebakan kita harus merset ulang setting mikrotik, salah satunya mungkin kita ingin menconfigurasi ulang, tanpa harus terganggu bekas settingan jasa setting mikrotik, atau bekas setting mikrotik orang lain, selain reset mikrotik lewat new terminal reset lewat hardreset juga bisa di lakukan.

Persyaratan utama reset router mikrotik lewat terminal kita harus mengingat password admin full, agar perintah reset dapat kita eksekusi, karena tanpa password full access perintah reset tidak bisa kita jalankan untuk mereset mikrotiknya.

Cara reset router mikrotik dari new terminal sangat mudah. Cara reset mikrotik lewat terminal seperti berikut

• Login winbox menggunakan password admin yang full access read dan write. 
• Klik New Terminal 
• Ketik perintah  /system reset 
• Tekan huruf Y
• Tunggu sampai router board reboot
• Selesai
• Configurasi sesuai selera anda :P

Begitulah cara mudah mereset mikrotik dari new terminal, semoga bermanfaat, untuk jasa setting mikrotik, hotspot, wireless dan proxy lusca  freebsd atau ubuntu.

Cara Install Teamviewer

Cara Install Teamviewer - saya sering menggunakan teamviewer untuk meremote komputer client yang akan di setting mikrotiknya, namun untuk dapat saling terhubung antar teamviewer yang meremote dan yang di remote, di masing - masing komputer harus terinstall teamviewer.

Dahulu pertama kali menggunakan teamviewer softwarenya harus di install agar bisa di gunakan, namun seiring perkembangannya teamviwer tidak selalu harus di install agar bisa di gunakan karena software ini bisa di jalankan secara portable. Cara nya berikut

• Download Teamviewer dari webnya www.teamviewer.com
• Double klik hasil download-an Teamviewer-setup.exe
• Pilih RUN jika ingin langsung menjalankannya tanpa harus di install yang dapat memperberat dan mengotori registry pc kita.
• Klik Tombol Next
• Centang tombol I Accept the terms of the license agreement -> klik tombol NEXT

Jika anda telah melihat halaman seperti di bawah ini, berarti teamviewer anda telah bisa di gunakan untuk meremote teamviewer lain, atau di remote oleh teamviewer lainnya.

Saya benar - bener merasa terbantu dengan adanya teamviewer untuk meremote dan mengconfigurasi mikrotik jarak jauh.

Semoga bermanfaat, Untuk yang berminat jasa setting mikrotik, jasa setting proxy lusca, jasa setting hotspot mikrotik, Setting wireless

Tukar Link

Yang berminat tukar link dengan jasa setting mikrotik bisa meninggalkan komentarnya dan pemberitahuan link terpasang di komentar.

Berikut link saya yang harus di letakkan di blog teman-teman

<a title="Jasa setting mikrotik dan Proxy External" href="http://www.jasasettingmikrotik.web.id" target="_blank">http://www.jasasettingmikrotik.web.id</a>

Jasa setting Mikrotik Medan

Jasa setting Mikrotik Medan - Jasa setting mikrotik warnet medan dan proxy external menggunakan lusca proxy bermesin ubuntu atau freebsd.




Jasa setting mikrotik juga meleyani service yang lain seperti.

• Jasa setting Mikrotik Warnet
• Jasa Setting Proxy External Lusca ubuntu / freebsd
• Jasa pasang jaringan warnet
• Jasa Integrasi mikrotik dengan CCTV atau webserver
• Jasa setting Billing Warnet
• Jasa install komputer warnet
• Jasa service komputer dan laptop
• Jasa pemasangan hotspot mikrotik
• Jasa pemasangan jaringan Wireless / wifi
• Jasa setting file over untuk backup koneksi.
• Jasa setting loadbalancing 2 koneksi atau lebih
• Jasa setting dan optimasi game online warnet
• Dll

Untuk menghubungi Jasa setting mikrotik medan

Jasa Setting Mikrotik Pekanbaru

Jasa Setting Mikrotik Pekanbaru - jasa setting mikrotik warnet dan proxy lusca untuk warnet di kota pekanbaru, riau. Jangan sia-siakan aset yang anda buat ke warnet anda, optimalkan seoptimal mungkin. Karena sudah bukan zamannya lagi warnet dan wifi, hotspot warnet hanya mengandalkan koneksi real dari isp, bantu koneksi internet anda dengan menggunakan squid proxy

Adapun fungsi proxy external lusca untuk warnet adalah:

• Untuk menghemat bandwidth
• Menyimpan Video youtube sehingga video yang pernah di buka tidak merequest lagi ke internet yang menyebabkan fullnya request ke isp yang berakibat melambatnya koneksi.
• Menyimpan update game
• Menyimpan content dinamis dan statis
• Dll

Jasa setting yang kami berikan antara lain:

• Jasa Setting Mikrotik
• Jasa Setting Hotspot Mikrotik
• Jasa Setting Wireless / WiFi
• Jasa Setting Proxy External / Lusca Proxy
• Jasa Setting dan Installasi Jaringan warnet ( membangun jaringan lan)
• Jasa Setting CCTV dan installasi jaringan CCTV

Membuat Vlan Di Paket Tracer dan DHCP

Mandailing Natal Membuat Vlan Di Paket Tracer - tulisan ini bukan bermaksud menggurui anda yang expert di cisco networking, atau lebih paham tentang cisco dan paket tracert. Tulisan tentang vlan di bawah ini, tak lain adalah media saya belajar memahami consep vlan.

Vlan yang saya buat ini masih sederhana, di hubungkan oleh satu  Switch dan 3 HUB

VLAN 2 ip : 192.168.1.1/24 clientnya DHCP
VLAN 3 ip : 192.168.2.1/24 client dhcp juga
VLAN 4 ip : 192.168.3.1/24 client ip static

Router(config-if)#exit
Router(config)#int f0/0.2

%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to up
Router(config-subif)#encapsulation dot1Q 2
Router(config-subif)#ip add 192.168.1.1 255.255.255.0
Router(config-subif)#ip dhcp pool LAB
Router(dhcp-config)#network 192.168.1.2 255.255.255.0
Router(dhcp-config)#default-router 192.168.1.1
Router(dhcp-config)#dns-server 192.168.1.1
Router(dhcp-config)#exit

Router(config)#int f0/0.3
%LINK-5-CHANGED: Interface FastEthernet0/0.3, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.3, changed state to up

Router(config-subif)#encapsulation dot1Q 3
Router(config-subif)#ip add 192.168.2.1 255.255.255.0
Router(config-subif)#ip dhcp pool STAF
Router(dhcp-config)#network 192.168.2.2 255.255.255.248
Router(dhcp-config)#default-router 192.168.2.1
Router(dhcp-config)#dns-server 192.168.1.1
Router(config-subif)#ip dhcp pool STAF
Router(dhcp-config)#network 192.168.2.2 255.255.255.0
Router(dhcp-config)#dns-server 192.168.1.1
Router(dhcp-config)#default-router 192.168.2.1
Router(dhcp-config)#exit

Router(config)#int f0/0.4

%LINK-5-CHANGED: Interface FastEthernet0/0.4, changed state to up
%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.4, changed state to up

Router(config-subif)#no shut
Router(config-subif)#encapsulation dot1Q 4
Router(config-subif)#ip dhcp pool BINGUNG
Router(dhcp-config)#network 192.168.4.2 255.255.255.248
Router(dhcp-config)#default-router 192.168.4.1
Router(dhcp-config)#dns-server 192.168.1.1

Configuras switch nya..

Switch>en
Switch#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Switch(config)#int f0/23
Switch(config-if)#int f0/24
Switch(config-if)#no shut
Switch(config-if)#switchport mode trunk 

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/24, changed state to up

Switch(config-if)#exit
Switch(config)#int f0/1
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access VLAN 2
% Access VLAN does not exist. Creating vlan 2
Switch(config-if)#exit


Switch(config)#int f0/2
Switch(config-if)#no shut
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access VLAN 3
% Access VLAN does not exist. Creating vlan 3
Switch(config-if)#exit
Switch(config)#

Untuk set yang vlan 4 saya tidak tulis lagi saya anggap anda telah paham :)

Cara Redirect Cctv Menggunakan Mikrotik

Jasa setting mikrotik - Cara Redirect Cctv Menggunakan Mikrotik - melihat cctv dari internet ?. Kita bisa menggunakan routerboard mikrotik rb750 sebagai media untuk mengaktifkan port-forwading dvr-cctv agar bisa di lihat dari jaringan internet (hp).


Cara melihat cctv dari internet menggunakan routerboard mikrotik.


Bukan hal yang asing lagi tentang kemampuan mikrotik baik untuk routing, forwading, dan direct ke suatu address tertentu, bahkan dengan hadirnya router murah dan fitur banyak makin memudahkan kita dalam pekerjaan baik di bidang cctv maupun di internet.

Berikut rule yang saya gunakan untuk redirect cctv menggunakan mikrotik, dvr sejajar client yang terhubung ke salah satu hub.

/ip firewall nat 

add action=dst-nat chain=dstnat comment=CCTV disabled=no dst-port=88 protocol=tcp to-addresses=172.17.17.60 to-ports=80

Ket:

172.17.17.60 adalah ip DVR
80 adalah port http DVR

Dengan cara ini kita tinggal membuka ip publik internet yang ada di mikrotik, secara otomatis mikrotik akan mengalihkan koneksi yang mengarah ke portnya, sehingga kita bisa melihat cctv lewat internet dengan bantuan routerboard mikrotik dan port-forwadingnya.

Mikrotik Loadbalancing 4 Speedy

Mikrotik Loadbalancing 4 Speedy - metode loadbalancing yang di bicarakan ada beberapa jenis, namun dari sekian informasi yang ada saya lebih menyukai loadblancing dengan nth. Silahkan di baca di forum - forum yang membahas mikrotik (http://forummikrotik.com) tentang kelebihan dan kekurangan masih - masing dari loadbalancing.




Berikut loadbalancing yang saya gunakan, pastekan code mikrotik berikut ini di mangle lewat new terminal mikrotik.

/ip firewall mangle
add chain=prerouting action=mark-connection new-connection-mark=jalur4 passthrough=yes 
connection-state=new in-interface=ether5 nth=4,1

add chain=prerouting action=mark-routing new-routing-mark=Speedy-1 passthrough=no\
in-interface=ether5 connection-mark=jalur4

add chain=prerouting action=mark-connection new-connection-mark=jalur3 passthrough=yes\
connection-state=new in-interface=ether5 nth=3,1

add chain=prerouting action=mark-routing new-routing-mark=Speedy-3 passthrough=no\
in-interface=ether5 connection-mark=jalur3

add chain=prerouting action=mark-connection new-connection-mark=jalur2 passthrough=yes\
connection-state=new in-interface=ether5 nth=2,1

add chain=prerouting action=mark-routing new-routing-mark=Speedy-2 passthrough=no\
in-interface=ether5 connection-mark=jalur2

add chain=prerouting action=mark-connection new-connection-mark=jalur1 passthrough=yes\
connection-state=new in-interface=ether5 nth=1,1

add chain=prerouting action=mark-routing new-routing-mark=Speedy-1 passthrough=no\
in-interface=ether5 connection-mark=jalur1

Ether5 adalah ether lan, kemudian di IP -> ROUTE
masing masing interface pppoe-out dari speedy set routingnya sesuai mark routing di mangle.

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out1 routing-mark=\
Speedy-1 scope=30 target-scope=10

 add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out2 routing-mark=\
Speedy-2 scope=30 target-scope=10

 add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out3 routing-mark=\
Speedy-3 scope=30 target-scope=10

 add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=pppoe-out4 routing-mark=\
Speedy-4 scope=30 target-scope=10

add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=Speedy-1,Speedy-2,Speedy-3,Speedy-4 \
    scope=30 target-scope=10

Selain cara itu bisa juga menggunakan jump seperti berikut:

/ip firewall mangle 
add action=jump chain=prerouting connection-state=new disabled=no dst-address-list=!private in-interface=ether5 jump-target=LB

add action=mark-connection chain=LB connection-state=new disabled=yes dst-address-list=!private dst-port=80 in-interface=ether5 new-connection-mark=Speedy-4 nth=4,1 passthrough=yes protocol=tcp

add action=mark-routing chain=proxy connection-mark=Speedy-4 disabled=yes in-interface=ether5 new-routing-mark=Speedy-1 passthrough=no

add action=mark-connection chain=LB connection-state=new disabled=yes dst-address-list=!private  dst-port=80 in-interface=ether5 new-connection-mark=Speedy-3 nth=3,1 passthrough=yes protocol=tcp

add action=mark-routing chain=proxy connection-mark=Speedy-3 disabled=yes in-interface=ether5 new-routing-mark=Speedy-1 passthrough=no

add action=mark-connection chain=LB connection-state=new disabled=no dst-address-list=!private  dst-port=80 in-interface=ether5 new-connection-mark=Speedy-2 nth=2,1 passthrough=yes protocol=tcp

add action=mark-routing chain=LB connection-mark=Speedy-2 disabled=no in-interface=ether5 new-routing-mark=Speedy-2 passthrough=no

add action=mark-connection chain=LB connection-state=new disabled=no dst-address-list=!private  dst-port=80 in-interface=ether5 new-connection-mark=Speedy-1 nth=1,1 passthrough=yes protocol=tcp

add action=mark-routing chain=LB connection-mark=Speedy-1 disabled=no in-interface=ether5 new-routing-mark=Speedy-1 passthrough=no

Alasan kenapa harus loadbalancing -> baca kenapa harus loadbalancing untuk load balancing mikrotik 2.9.27 mikrotik lama, untuk mikrotik 3 line speedy load balancing mikrotik 3 line speedy

Cara Blok Virus Dengan Mikrotik

Jasa setting mikrotik Cara blok virus dengan mikrotik - Memblok virus dengan mikrotik bisa lakukan jika penyebarannya melalui internet atau dari lan ke internet namun untuk tidak terinfeksi oleh virus cara ini bukanlah cara yang 100 persen tapat, karena penyebaran virus bisa saja terjadi melalui media lain, seperti flashdisk, email dan lain - lainnya. Cara ini hanya untuk mengantisipasi penyebaran virus dari lan ke internet ataupun sebaliknya.

Berikut firewall mikrotik untuk memblok penyebaran dan aktifitas virus dari internet kejaringan lokal kita.

/ip firewall filter add chain=forward protocol=udp src-port=135-139 action=drop comment="Block W32.Kido – Conficker" disabled=no
/ip firewall filter add chain=forward protocol=udp dst-port=135-139 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=udp src-port=445 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=udp dst-port=445 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=tcp src-port=135-139 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=tcp dst-port=135-139 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=tcp src-port=445 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=tcp dst-port=445 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=tcp dst-port=4691 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=tcp dst-port=5933 action=drop comment="" disabled=no
/ip firewall filter add chain=forward protocol=udp dst-port=5355 action=drop comment="Block LLMNR" disabled=no
/ip firewall filter add chain=forward protocol=udp dst-port=4647 action=drop comment="" disabled=no
/ip firewall filter add action=drop chain=forward comment="SMTP Deny" disabled=no protocol=tcp src-port=25
/ip firewall filter add action=drop chain=forward comment="" disabled=no dst-port=25 protocol=tcp
/ip firewall filter add chain=forward dst-port=135-139 protocol=tcp action=drop comment="ANTI SPAM"
/ip firewall filter add chain=forward dst-port=135-139 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=593 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=4444 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=5554 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=9996 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=995-999 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=53 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=55 protocol=tcp action=drop

 Code diatas bukan antivirus, tapi firewall yang memblok aktifitas virus dan penyebaran virus lewat jaringan, dengan menumpangi port-port diatas. Semoga Cara Blok Virus Dengan Mikrotik bermanfaat bagi yang menggunakan router mikrotik. 

Syncronisasi Jam Mikrotik Dengan Server NTP

Syncronisasi Jam Mikrotik Dengan Server NTP - agar jam pada mikrotik dapat singkron dengan jam normal saat ini. Syncronisasi jam pada mikrotik cukup penting, termasuk untuk melihat jam pada log mikrotik, terlebih lagi sangat penting jika menggunakan mikrotik sebagai server hotspot dan billing hotspot menggunakan userman.

Cara syncronisasinya sangat mudah.  Berikut cara menyesuaikan /syncronisasi jam mikrotik menggunakan ntp client di mikrotik

Klik New Terminal dan pastekan code berikut ini

/system ntp client
set enabled=yes mode=unicast primary-ntp=119.252.169.31 secondary-ntp=203.160.128.2

Kemudian ubah Time Zone Name nya menjadi asia/jakarta lewat menu System -> CLOCK

Mudah kan untuk syncronisasi jam mikrotik. Sesuai dengan time zone yang kita inginkan.