/ip firewall layer7-protocol
add comment=”" name=”Extension \” .exe \”" regexp=”\\.(exe)”
add comment=”" name=”Extension \” .rar \”" regexp=”\\.(rar)”
add comment=”" name=”Extension \” .zip \”" regexp=”\\.(zip)”
add comment=”" name=”Extension \” .7z \”" regexp=”\\.(7z)”
add comment=”" name=”Extension \” .cab \”" regexp=”\\.(cab)”
add comment=”" name=”Extension \” .asf \”" regexp=”\\.(asf)”
add comment=”" name=”Extension \” .mov \”" regexp=”\\.(mov)”
add comment=”" name=”Extension \” .wmv \”" regexp=”\\.(wmv)”
add comment=”" name=”Extension \” .mpg \”" regexp=”\\.(mpg)”
add comment=”" name=”Extension \” .mpeg \”" regexp=”\\.(mpeg)”
add comment=”" name=”Extension \” .mkv \”" regexp=”\\.(mkv)”
add comment=”" name=”Extension \” .avi \”" regexp=”\\.(avi)”
add comment=”" name=”Extension \” .flv \”" regexp=”\\.(flv)”
add comment=”" name=”Extension \” .pdf \”" regexp=”\\.(pdf)”
add comment=”" name=”Extension \” .wav \”" regexp=”\\.(wav)”
add comment=”" name=”Extension \” .rm \”" regexp=”\\.(rm)”
add comment=”" name=”Extension \” .mp3 \”" regexp=”\\.(mp3)”
add comment=”" name=”Extension \” .mp4 \”" regexp=”\\.(mp4)”
add comment=”" name=”Extension \” .ram \”" regexp=”\\.(ram)”
add comment=”" name=”Extension \” .rmvb \”" regexp=”\\.(rmvb)”
add comment=”" name=”Extension \” .dat \”" regexp=”\\.(dat)”
add comment=”" name=”Extension \” .daa \”" regexp=”\\.(daa)”
add comment=”" name=”Extension \” .iso \”" regexp=”\\.(iso)”
add comment=”" name=”Extension \” .nrg \”" regexp=”\\.(nrg)”
add comment=”" name=”Extension \” .bin \”" regexp=”\\.(bin)”
add comment=”" name=”Extension \” .vcd \”" regexp=”\\.(vcd)”
add comment=”" name=”Extension \” .mp2 \”" regexp=”\\.(mp2)”
add comment=”" name=”Extension \” .3gp \”" regexp=”\\.(3gp)”
add comment=”" name=”Extension \” .mpe \”" regexp=”\\.(mpe)”
add comment=”" name=”Extension \” .qt \”" regexp=”\\.(qt)”
add comment=”" name=”Extension \” .raw \”" regexp=”\\.(raw)”
add comment=”" name=”Extension \” .wma \”" regexp=”\\.(wma)”
add comment=”" name=”Extension \” .ogg \”" regexp=”\\.(ogg)”
add comment=”" name=”Extension \” .doc \”" regexp=”\\.(doc)”

2. Set IP jaringan di Address List pada Firewall ?
/ip firewall address-list
add address=1.1.1.1 comment=”" disabled=no list=bypass add address=2.2.2.2 comment=”" disabled=no list=bypass add address=2.2.2.2 comment=”" disabled=no list=skip_content_download
add address=3.3.0.0/24 comment=”" disabled=no list=skip_content_download

1.1.1.1 = ip public
2.2.2.2 = ip mikrotik / ip webproxy (jika menggunakan webproxy external berarti harus ditambahkan ipnya di list ” bypass ”
3.3.0.0/24 = range ip jaringan lokal
Jangan lupa untuk memasukkan IP Public, IP Mikrotik atau IP Webproxy ke dalam list ” bypass ”

3. Pasang Filter di Firewall untuk menjaring ekstensi yang sedang didownload yang melalui Router Mikrotik ?
/ip firewall filter
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .mp3 \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .avi \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .flv \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .iso \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .pdf \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .mpeg \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .exe \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .rar \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .zip \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .mp4 \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .mp2 \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .3gp \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .mov \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .mpe \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .mpg \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .qt \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .ram \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .rm \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .raw \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .wav \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .wmv \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .wma \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .ogg \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .doc \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .7z \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .asf \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .bin \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .cab \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .daa \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .dat \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .mkv \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .nrg \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .rmvb \”" protocol=tcp
add action=add-dst-to-address-list address-list=content_download address-list-timeout=5s chain=forward comment=”" disabled=no dst-address-list=\ !skip_content_download layer7-protocol=”Extension \” .vcd \”" protocol=tcp

4. Set Mangle di Mikrotik ?

/ip firewall mangle add
action=mark-connection chain=prerouting comment=Content_download disabled=no dst-address-list=content_download new-connection-mark=\ Bw_Download passthrough=yes protocol=tcp
add action=mark-connection chain=prerouting comment=”" connection-bytes=262146-4294967295 disabled=no dst-address-list=!bypass new-connection-mark=\ Bw_Download passthrough=yes protocol=!icmp
add action=mark-packet chain=prerouting comment=”" connection-mark=Bw_Download disabled=no dst-address-list=!bypass new-packet-mark=Paket_Download \ passthrough=no
add action=mark-connection chain=prerouting comment=Content_browsing disabled=no dst-address-list=!bypass new-connection-mark=Bw_Browsing passthrough=yes \ protocol=!icmp
add action=mark-packet chain=prerouting comment=”" connection-mark=Bw_Browsing disabled=no dst-address-list=!bypass new-packet-mark=Paket_Browsing \ passthrough=no

5. Set PCQ dan Queue
/queue type
add kind=pcq name=pcq-down pcq-classifier=dst-address pcq-limit=50 pcq-rate=256000 pcq-total-limit=2000
add kind=pcq name=Pcq_Browsing_Down pcq-classifier=dst-address pcq-li ? 1 2 3 4 5 6

/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=DOWN parent=LOCAL priority=8
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=0 name=Browsing_Down packet-mark=Paket_Browsing parent=DOWN priority=5 \ queue=Pcq_Browsing_Down
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no max-limit=256k name=Regular_Down packet-mark=Paket_Download parent=DOWN \ priority=8 queue=pcq-down

Kalau aku sendiri cukup menggunakan Simple Queue dengan masing2 Connection Mark adalah ” Paket_Browsing ” dan ” Paket_Download ” dan terbukti ampuh juga.

Sampai disini langkah untuk membatasi Download sudah selesai …… silahkan cek paket2 yang melalui mangle apakah sudah berjalan.

Sebagai tambahan, seandainya cukup terganggu dengan pengguna IDM … bisa memasukkan perintah berikut pada Firewall
/ip firewall filter
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .exe \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .3gp \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .7z \”" protocol=tcp add
action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .asf \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .avi \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .bin \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .cab \”" protocol=tcp add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .daa \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .dat \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .doc \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .flv \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .iso \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .mkv \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .mov \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .mp2 \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .mp3 \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .mp4 \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .mpe \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .mpeg \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .mpg \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .nrg \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .ogg \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .pdf \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .qt \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .ram \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .rar \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .raw \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .rm \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .rmvb \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .vcd \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .wav \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .wma \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .wmv \”" protocol=tcp
add action=drop chain=forward comment=”" connection-limit=4,32 disabled=no in-interface=LOCAL layer7-protocol=”Extension \” .zip \”" protocol=tcp

Mungkin cukup segitu dulu tutorialnya, maaf kalo agak BASBANG …. semoga bermanfaat.

Related posts:

1. Tips Block Akses Browsing di Mikrotik dengan Schedule
2. Cara Mudah bin Simple Setting Mikrotik
3. Mikrotik Simple Queue

Berikut cara yang aku temukan:

Create terlebih dahulu interface vlannya.
# ifconfig {vlan-name} create

Kemudian agar seting IP address dan netmask serta vlan id pada interface vlan tersebut dan tentukan di physical interface mana vlan tersebut :

# ifconfig {vlan-name} {ip-address} netmask {subnet-mask} vlan {vlan-id} vlandev {physical-interface}

berikut contoh dengan VLAN ID 5 dan physical interface-nya em0 :

# ifconfig vlan5 10.0.0.1 netmask 255.255.255.0 vlan 5 vlandev em0

Untuk menghapus VLAN interface, lakukan dengan cara :

# ifconfig {vlan-name} destroy

Persistence VLAN Configuration

Untuk membuat konfigurasinya tetap bisa dilakukan dengan membuka: /etc/rc.conf:

# vi /etc/rc.conf

tambah atau modifikasi spt berikut :

cloned_interfaces=”vlan0?
ifconfig_vlan0=”inet x.x.x.x netmask y.y.y.y vlan 2 vlandev em0?

Related posts:

1. Cara Remote SSH menggunakan Blackberry
2. Tips dan Langkah Instalasi OpenBSD untuk Router
3. Tips Menggunakan Fitur Video Chat di Facebook

Akhirnya gw mikir2 caranya dan sampai pada kesimpulan gw gunakan 1 kabel yang ada tapi gw pecah jadi 2. Karena setau gw untuk data, utp hanya menggunakan 4 kabel atau 4 pin. berikut susunan kabel :

Straight :

Pin 1 = Putih Orange  ( Transmit) Tx +

Pin 2 = Orange  ( Transmit) Tx -

Pin 3 = Putih Hijau ( Receive) Rx +

Pin 6 = Hijau ( Receive) Rx -

Begitulah susunan kabelnya yang hanya menggunakan 4 kabel atau pin di kedua ujungnya.

Sementara untuk 4 kabel lainnya gw menggunakan komposisi yang sama dengan menggunakan 4 kabel or pin yang tersisa :

Pin 1 = Putih Biru  ( Transmit) Tx +

Pin 2 = Biru  ( Transmit) Tx -

Pin 3 = Putih Coklat ( Receive) Rx +

Pin 6 = Coklat ( Receive) Rx -

Jadi gw hanya membutuhkan tambahan 2 rg45 bukan kabel tarikan baru maupun sebuah hub switch.

Adapun susunan kabel pada rg45 yang lengkapnya dengan fungsi-fungsinya sebagai berikut :

Related posts:

1. Tips Setting dan Informasi APN untuk Koneksi Provider GSM
2. Tips Cara Reset Default Radio Motorola Canopy
3. Tips Menambah Host Monitoring di Nagios

1. cari file dengan nama localhost.cfg (biasanya /usr/local/nagios/etc/objects/localhost.cfg)

copy file tersebut dengan nama lain, misalnya :

#cp localhost.cfg cmm_pop3.cfg

2. Rubah skrip host definition

# vi /usr/local/nagios/etc/objects/cmm_pop3.cfgPada file tersebut, cari skrip seperti ini:

# Define a host for the local machine

define host{
use linux-server ; Name of host template to use
; This host definition will inherit all variables that are defined
; in (or inherited by) the linux-server host template definition.
host_name localhost
alias localhost
address 127.0.0.1
}

dan ubah menjadi :

# Define a host for the local machine

define host{
use linux-server ; Name of host template to use
; This host definition will inherit all variables that are defined
; in (or inherited by) the linux-server host template definition.
host_name cmm_cmm_pop3
alias cmm_cmm_pop3
address 192.19.209.64
}

Dimana kita masukkan IP yang akan dimonitoring dan kita beri nama cmm_pop3. Maka akan terlihat seperti diatas.

3. Rubah skrip host group
Masih di file yang sama, untuk mendefinisikan hostgroup maka hanya mengcopy hostgroup localhost lalu kemudian hasilnya seperti gambar di bawah ini:

# Define an optional hostgroup for Linux machines

define hostgroup{
hostgroup_name cmm_pop3 ; The name of the hostgroup
alias cmm_pop3 ; Long name of the group
members localhost ; Comma separated list of hosts that belong to this group
}

3. Rubah service yang akan di monitoring
Setelah kita mengkonfigurasi IP yang akan dimonitoring, maka kita harus menentukan service apa yang akan dimonitor. Jika kita mau memonitor service PING, maka contohnya seperti berikut ini:

# Define a service to “ping” the local machine

define service{
use local-service ; Name of service template to use
host_name cmm_cileduk
service_description PING
check_command check_ping!50.0,20%!500.0,60%
}

Begitu juga kalau kita mau menambahkan service-service yang lain seperti HTTP, SSH, dan sebagainya, maka caranya seperti itu. Namun, untuk service-service di atas, harus dirubah di bagian notification_enabled dari 0 menjadi 1.

Demikian sedikit catatan singkat mengenai cara menambah host yang akan dimonitoring di nagios.

Read more :  catatanlepas.com

Related posts:

1. Blocking Unwanted withWindows File (Host.dll)
2. Tips Cara Paling Mudah Edit Themes WordPress Offline
3. Tips Membuka Password Windows Dengan Ubuntu

Akhirnya aku coba ngutak-atik dan ngoprek sana sini, dan sempat puyeng juga. Soalnya jarang2 gw ngotak-ngatik mrtg tersebut. biasa create dan dipakai monitoring ma teman, yang kebetulan gak komplain dengan tampilannya. gak tau kenapa …. mungkin gak peduli.

Nah setelah aku coba sana-sini akhirnya dapat caranya, yaitu :

• masuk ke menu admin terlebih dahulu.
• kemudian pilih menu console.
• setelah itu dilanjutkan dengan memilih menu Data Templates di window sebelah kiri, or menu sidebar.
• Dan pilihlah menu Interface Traffic di window sebelah kanan.
• kemudian pada tampilan baru, pilihlah ada bagian Associated RRA’s pilihlah daily, weekly, monthly dan yearly hingga semuanya berwarna biru sebagai tanda dipilih.
• Lalu langkah terakhir save konfigurasi yang telah dilakukan tadi.

Setelah langkah-langkah tadi dilakukan, maka silahkan pilih menu graphs dan klik graphic mrtg-nya maka akan kelihatan traffic mrtg Daily, Weekly, Monthy dan Yearly.

Related posts:

1. Install Traffic MRTG
2. News Record Google Traffic dan Hebatnya Traffic Facebook
3. Tips Recover Boot Manager Windows 7 yang Error serta Menu Grub Bootloader

Implementasi CBQ Dengan Linux
Belakangan ini banyak ISP yang memberikan layanan broadband Internet dengan bandwidth yang sangat besar mulai dari 512Kbps hingga 2Mbps. Umumnya layanan ini digunakan oleh Warung Internet dan perusahaan-perusahaan yang bergerak dibidang Internet. Sekarang tinggal bagaimana mengatur bandwidth sebesar itu agar dapat dimanfaatkan bersama secara “adil”. Artikel ini akan membahas mengenai pembuatan sebuah bandwidth manager yang secara transparan dapat diletakkan pada jaringan yang telah ada.
1. Pengenalan QoS
Mungkin Anda semua sudah mengetahuinya, QoS adalah singkatan dari Quality of Service. Tetapi apa artinya? Apa yang bisa Anda lakukan untuk mengimplementasikannya?
QoS artinya network yang telah memenuhi kriteria-kriteria tertentu yang dibuat oleh manager-manager network tersebut. Kriteria tersebut termasuk:

a.Availability, yaitu persentase hidupnya sistem atau layanan yang diberikan. Idealnya, availability harus mencapai 100% atau setidaknya 99,9999% (ada 6 buah angka sembilan), yang menunjukkan tingkat kerusakan sebesar 2,6 detik per bulan.

b.Bandwidth Usages, yaitu masing-masing user akan diberikan bandwidth sesuai kebutuhan mereka. Selain berdasarkan user, pemakaian bandwidth juga dapat dibagi berdasarkan jenis traffic atau jenis protocol. Misalnya, untuk traffic HTTP dialokasikan bandwidth sebesar 40%, untuk voice 25%, sisanya untuk ftp dan lain-lain. Yang terakhir ini sering disebut dengan “traffic shaper”.

c.Throughput, yaitu kecepatan (rate) transfer data efektif, yang diukur dalam bps (bit per second). Penggunaan sebuah saluran secara bersama-sama akan mengurangi nilai ini.

d.Latency, adalah waktu yang dibutuhkan data untuk menempuh jarak dari asal ke tujuan. Tundaan (delay) ini dapat dipengaruhi oleh jarak (misalnya akibat penggunaan wireless LAN), atau kongesti (yang memperpanjang antrian), atau bisa juga akibat waktu olah yang lama (misalnya proses baca-tulis pada sebuah proxy server).

e.Packet Loss, yaitu jumlah paket yang hilang. Umumnya perangkat network memiliki buffer untuk menampung data yang diterima. Jika terjadi kongesti yang cukup lama, buffer akan penuh, dan data baru tidak dapat diterima. Paket yang hilang ini harus diretransmisi, yang akan membutuhkan waktu tambahan.

Ada banyak kriteria-kriteria lain yang dapat ditentukan oleh seorang manager network disebuah perusahaan Lebih lengkap mengenai QoS dapat dilihat di http://www.qosforum.com/tech_resources.htm
Pada kasus tertentu, sebuah perusahaan bahkan memilih ISP yang telah memiliki service-level agreements, atau SLA. Dengan adanya perjanjian ini, perusahaan tersebut dijamin akan mendapatkan layanan sesuai yang diiklankan oleh ISPnya atau akan mendapat kompensasi apabila layanan tersebut tidak sesuai yang diharapkan.
Artikel ini secara khusus akan membahas bagaimana sebuah akses Internet berkecepatan tinggi (broadband Internet access) dapat dimanfaatkan bersamaan oleh beberapa karyawan di sebuah perusahaan. Dengan menggunakan sebuah fasilitas bandwidth manager, masing-masing karyawan akan dialokasikan dengan bandwidth sesuai kebutuhan mereka.

2. Linux Ethernet Bridge
Kita akan menganggap perusahaan ini memiliki jaringan komputer yang telah berjalan baik, termasuk akses ke Internetnya. Perusahaan ini telah lama memanfaatkan Linux sebagai Gateway ke Internet menggunakan IP-Masquerade. Karena penggunaan bandwidth yang tidak teratur, maka salah seorang karyawan yang men-download sebuah file MP3 berukuran besar akan mengganggu karyawan lain yang hanya menggunakan Internet untuk email dan browsing.
Anda sebagai seorang staff Network-nya diberi tugas oleh atasan untuk mengimplementasikan bandwidth manager tanpa merubah topologi logik jaringan yang telah ada. Artinya, Anda diharapkan untuk dapat mengimplementasikannya tanpa harus mengutak-ngatik konfigurasi yang telah ada pada komputer client. Selain itu, Anda juga dianjurkan oleh atasan untuk tidak merubah konfigurasi pada server.
Solusinya adalah dengan menjalankan CBQ pada sebuah Linux Bridge. Keterangan mengenai CBQ akan dijelaskan di poin berikutnya pada artikel yang sama.
Membuat Bridge
Ada beberapa syarat yang harus dipenuhi pada sebuah bridge:
•Sebuah port hanya dapat menjadi anggota dari satu bridge
•Sebuah bridge tidak perlu mengetahui rute yang akan dilaluinya
•Sebuah bridge tidak mengetahui protocol yang lebih tinggi dari ARP. Itulah sebabnya ia dapat membawa berbagai macam protocol yang dilalui ethernet pada bridge tersebut.
•Berapa pun banyaknya port yang akan menjadi anggota sebuah bridge, ia akan dianggap satu interface logik.
Bila Anda pernah mencoba untuk nge-ping sebuah unmanaged switch, tentunya Anda tahu bahwa itu tidak akan berhasil karena switch tersebut tidak memiliki IP address.
Tetapi bila Anda ingin melakukan perubahan konfigurasi pada bridge, Anda dapat menggunakan SNMP, telnet, rlogin, atau ssh. Dianjurkan untuk menggunakan SSH. Source code bridge yang baru memungkinkan Anda untuk mengalokasikan IP terhadap interface virtualnya.
Catatan: Bridge berfungsi sama seperti sebuah switch.
Sekarang mari kita mulai membuat bridge di Linux. Pada artikel ini, penulis menggunakan Linux RedHat 7.1 dengan kernel 2.4.2-2 yang tidak dimodifikasi. Dengan kata lain, kernel ini sudah mendukung program bridge control yang nantinya akan kita download. Tetapi bila Anda menggunakan kernel 2.2.x, silahkan lihat situs berikut untuk mengetahui bagaimana fungsi bridge dapat di patch: http://www.linuxdoc.org/HOWTO/BRIDGE-STP-HOWTO/preparing-the-bridge.html
Berikutnya, download program bridge-utils dari http://bridge.sourceforge.net/bridge-utils.html. Pada saat penulisan artikel ini, penulis menggunakan versi 0.9.3. Untuk mendownload source codenya gunakan link ini: http://bridge.sourceforge.net/bridge-utils/bridge-utils-0.9.5.tar.gz sedangkan untuk binary i386: http://bridge.sourceforge.net/bridge-utils/bridge-utils-0.9.5-1.i386.rpm.
Pada Linux RedHat 7.1, lakukan perintah berikut untuk mendownload versi RPM dan menginstall bridge-utils:
[aksha@becak ~]$ su –
Password:
[root@becak /root]# mkdir download; cd download
[root@becak download]# wget “http://bridge.sourceforge.net/bridge-utils/bridge-utils-0.9.3-1.i386.rpm”
[root@becak download]# rpm –i bridge-utils-0.9.3-1.i386.rpm
Pada tahap ini, sebuah file binary /sbin/brctl telah terinstall. Ketik brctl untuk melihat beberapa opsi program tersebut.
Setup Bridge
Perlu diperhatikan bahwa pada komputer yang akan dijadikan bridge ini memiliki dua network card (eth0 dan eth1). Kedua-duanya yang akan dijadikan anggota sebuah bridge.
•Membuat bridge dengan nama ‘jembatan’:
[root@becak /root]# brctl addbr jembatan
Untuk mematikannya gunakan: brctl delbr jembatan
•Menambah interface pada bridge:
[root@becak /root]# ifconfig eth0 0.0.0.0
[root@becak /root]# ifconfig eth1 0.0.0.0
[root@becak /root]# ifconfig eth0 promisc up
[root@becak /root]# ifconfig eth1 promisc up
[root@becak /root]# brctl addif jembatan eth0
[root@becak /root]# brctl addif jembatan eth1
Perhatikan bahwa interface-interface tersebut dalam keadaan ‘promisc’ dan tanpa IP. Sekarang aktifkan bridge ‘jembatan’ dengan perintah:
[root@becak /root]# ifconfig jembatan up
Bila ingin menambahkan IP pada bridge untuk kemudahaan manajemen nantinya, gunakan:
[root@becak /root]# ifconfig jembatan 192.168.1.254 up
Dengan demikian anda dapat login ke PC bridge ini dengan telnet atau ssh dengan menggunakan IP 192.168.1.254.
Setelah selesai, masukkan perintah-perintah di atas di dalam script /etc/rc.d/rc.local agar dapat dijalankan setiap saat komputer di boot.
Anda juga dapat mendownload antarmuka grafis (GUI) untuk mengkonfigurasi bridge dari: http://home.planet.nl/~kristian/gbrctl.html

Gambar 1. Test Bridge

Test bridge ini dengan cara menghubungkan kedua interface eth0 dan eth1 dengan kabel cross, masing-masing ke sebuah PC. Coba ping dari satu PC ke PC lain dan sebaliknya. Bila berhasil, maka sebuah ethernet bridge telah siap digunakan.
3. CBQ
Berikutnya adalah mengaktifkan CBQ untuk mengatur jumlah bandwidth masing-masing PC yang terhubung melalui bridge kita. Perhatikan rencana pemasangan CBQ pada Gambar 2.

Sekali lagi, penulis menggunakan Linux RedHat 7.1 yang juga telah dilengkapi dengan program CBQ. Tetapi penulis tetap berkeras untuk menggunakan rilis terbaru CBQ yaitu versi 0.6.2 yang dapat di download dari: ftp://ftp.equinox.gu.net/pub/linux/cbq/cbq.init
Setelah di download letakkan di dalam direktori /sbin:
[root@becak download]# wget “ftp://ftp.equinox.gu.net/pub/linux/cbq/cbq.init”
[root@becak download]# chmod 755 cbq.init
[root@becak download]# cp cbq.init /sbin/cbq
cp: overwrite ‘/sbin/cbq’? y
Semua konfigurasi CBQ akan diletakkan di dalam direktori /etc/sysconfig/cbq.
Sedikit tentang CBQ. CBQ adalah kependekan dari class based queueing, yaitu sebuah ethernet shaper yang dapat dijalankan di Linux. CBQ hanya dapat menggunakan interface Ethernet untuk Linux (eth0, eth1, eth2, …) dan ARCNET. Untuk ARCNET, tukar parameter bandwidth menjadi 2Mbit dan bukannya 10Mbit seperti pada ethernet.
Untuk menjalankan CBQ diperlukan utilitas iproute2 yang dibuat oleh Alexey Kuznetsov dan dapat di download dari: ftp://ftp.inr.ac.ru/ip-routing. Tetapi pada distro yang penulis gunakan, iproute2 telah terinstall dengan baik.
Bagaimana CBQ bekerja? Baiklah. Setiap shaper akan ditulis pada sebuah file konfigurasi yang secara default terletak di dalam direktori /etc/sysconfig/cbq. Satu file per satu shaper / class.
Penamaan file konfigurasinya harus seperti: cbq-<classid>.<nama> dimana <classid> adalah dua byte heksadesimal dalam kisaran <0002-FFFF> yang merupakan class ID CBQ. Sedangkan <nama> adalah nama dari shaper itu sendiri. Anda dapat menentukannya sesuka hati. Misalnya sesuai dengan Gambar 2, kita akan menamakan sebuah file konfigurasi CBQ dengan: cbq-1280.nisayudo
File konfigurasi CBQ akan dibagi kedalam beberapa paramater. Berikut adalah beberapa paramater yang akan kita gunakan pada artikel ini.
Parameter Divais
DEVICE=<ifname>,<bandwidth>,<weight>
Contoh: DEVICE=eth0,10Mbit,1Mbit
<ifname> adalah nama interface yang akan diatur. Misalnya eth0. <bandwidth> adalah bandwidth fisik dari divais tersebut, misalnya 10Mbit atau 100Mbit untuk ethernet atau 2Mbit untuk arcnet. Sedangkan <weight> adalah parameter yang dapat ditentukan dengan rumus: <weight> = <bandwidth> / 10
Bila terdapat lebih dari satu class pada satu divais, Anda cukup mengisi <bandwidth> dan <weight> sekali saja. Sedangkan pada file-file lainnya hanya isikan: DEVICE=<ifname>.
Parameter Class
RATE=<speed>
Contoh: RATE=128Kbit
Adalah bandwidth yang dialokasikan pada class tersebut. Dengan cara ini kita dapat membatasi (limit) kecepatan dari shaper. Anda dapat menggunakan akhiran Kbit, Mbit, bps, Kbps, atau Mbps.
WEIGHT=<speed>
Contoh: WEIGHT=12Kbit
Dapat ditentukan dengan cara: WEIGHT = RATE / 10
PRIO=<1-8>
Contoh: PRIO=5
Prioritas trafik dari class bersangkutan. Semakin tinggi angkanya, semakin kecil prioritasnya. Umumnya digunakan prioritas 5.
Parameter Filter
RULE=[[saddr[/prefix]][ort],][daddr[/prefix]][ort]
Contoh: RULE=192.168.1.4
Anda dapat menggunakan lebih dari satu RULE per satu file konfigurasi. RULE digunakan untuk mem-filter trafik apa yang akan diatur. Contoh lainnya:
RULE=192.168.1.4:80
Memfilter trafik yang ditujukan kepada port 80 pada IP 192.168.1.4
RULE=192.168.1.0/24
Filter seluruh trafik yang terdapat di network 192.168.1.0
Keterangan tambahan mengenai parameter-parameter CBQ dapat Anda lihat di dalam file cbq.init itu sendiri.
Dari Gambar 2, kita akan membuat CBQ untuk mengatur bandwidth terhadap IP-IP tertentu. Perlu diperhatikan bahwa interface eth1 adalah yang menghubungi antara CBQ Bridge dengan network 192.168.1.0/24 (HUB). Buatlah file-file berikut di dalam direktori /etc/sysconfig/cbq:
== cbq-64.gitastefanny
DEVICE=eth1,10Mbit,1Mbit
RATE=64Kbit
WEIGHT=6Kbit
PRIO=5
RULE=192.168.1.5
RULE=192.168.1.6
== cbq-48.bagusdanny
DEVICE=eth1
RATE=48Kbit
WEIGHT=4Kbit
PRIO=5
RULE=192.168.1.1
RULE=192.168.1.3
== cbq-128.yudonisa
DEVICE=eth1
RATE=128Kbit
WEIGHT=12Kbit
PRIO=5
RULE=192.168.1.2
RULE=192.168.1.4
Setelah semua file konfigurasi dibuat, jalankan CBQ dengan cara:
[root@becak /root]# /sbin/cbq start
Untuk melihat statistik CBQ jalankan:
[root@becak /root]# /sbin/cbq stats
Sedangkan untuk mematikan CBQ:
[root@becak /root]# /sbin/cbq stop
Dengan dijalankannya CBQ pada bridge tersebut, komputer-komputer pada Gambar 2 telah dialokasikan bandwidth sesuai aturan yang telah dibuat. Anda dapat mencoba dari masing-masing komputer dengan cara mendownload sebuah file yang terdapat di server Linux Gateway, misalnya. Atau dengan mengaktifkan SNMP agent di masing-masing PC dan memonitor trafik masing-masing komputer menggunakan MRTG (http://www.ee.ethz.ch/~oetiker/webtools/mrtg/).
4. Penutup
Perintah-perintah bridge dan CBQ di atas dapat diletakkan di dalam file /etc/rc.d/rc.local agar selalu diaktifkan pada saat komputer di boot. Pada artikel ini hanya dibahas bagaimana CBQ dapat digunakan untuk membatasi penggunaan bandwidth per alamat IP tertentu. Sedangkan CBQ sebenarnya lebih dari sekedar pembatas bandwidth per IP. Ia juga dapat digunakan untuk membatasi trafik Internet seperti trafik HTTP (web), mail, ftp, dan lain-lain. Selain itu CBQ juga memiliki fitur untuk mengatur bandwidth pada jam-jam tertentu. Dengan memanfaatkan fasilitas-fasilitas pada CBQ, Anda dapat membuat sebuah bandwidth manager murah yang hanya memanfaatkan PC.

Related posts:

1. Tips Cara Setting Domain CO.CC untuk Adsense for Domain
2. Tips Mengkonesikan Network Printer dari Ubuntu ke Windows
3. Tips Setting Jaringan Workgroup di Windows Serta Keuntungannya