Mikrotik Router Protection

/ip firewall filter
add chain=input connection-state=invalid action=drop \
comment="Drop Invalid connections"
add chain=input connection-state=established action=accept \
comment="Allow Established connections"
add chain=input protocol=icmp action=accept \
comment="Allow ICMP"
add chain=input src-address=192.168.0.0/24 action=accept \
in-interface=!ether1
add chain=input action=drop comment="Drop everything else"

/ip firewall filter
add chain=forward protocol=tcp connection-state=invalid \
action=drop comment="drop invalid connections"
add chain=forward connection-state=established action=accept \
comment="allow already established connections"
add chain=forward connection-state=related action=accept \
comment="allow related connections"

add chain=forward src-address=0.0.0.0/8 action=drop
add chain=forward dst-address=0.0.0.0/8 action=drop
add chain=forward src-address=127.0.0.0/8 action=drop
add chain=forward dst-address=127.0.0.0/8 action=drop
add chain=forward src-address=224.0.0.0/3 action=drop
add chain=forward dst-address=224.0.0.0/3 action=drop

add chain=forward protocol=tcp action=jump jump-target=tcp
add chain=forward protocol=udp action=jump jump-target=udp
add chain=forward protocol=icmp action=jump jump-target=icmp

add chain=tcp protocol=tcp dst-port=69 action=drop \
comment="deny TFTP"
add chain=tcp protocol=tcp dst-port=111 action=drop \
comment="deny RPC portmapper"
add chain=tcp protocol=tcp dst-port=135 action=drop \
comment="deny RPC portmapper"
add chain=tcp protocol=tcp dst-port=137-139 action=drop \
comment="deny NBT"
add chain=tcp protocol=tcp dst-port=445 action=drop \
comment="deny cifs"
add chain=tcp protocol=tcp dst-port=2049 action=drop comment="deny NFS"
add chain=tcp protocol=tcp dst-port=12345-12346 action=drop comment="deny NetBus"
add chain=tcp protocol=tcp dst-port=20034 action=drop comment="deny NetBus"
add chain=tcp protocol=tcp dst-port=3133 action=drop comment="deny BackOriffice"
add chain=tcp protocol=tcp dst-port=67-68 action=drop comment="deny DHCP"

add chain=udp protocol=udp dst-port=69 action=drop comment="deny TFTP"
add chain=udp protocol=udp dst-port=111 action=drop comment="deny PRC portmapper"
add chain=udp protocol=udp dst-port=135 action=drop comment="deny PRC portmapper"
add chain=udp protocol=udp dst-port=137-139 action=drop comment="deny NBT"
add chain=udp protocol=udp dst-port=2049 action=drop comment="deny NFS"
add chain=udp protocol=udp dst-port=3133 action=drop comment="deny BackOriffice


add chain=icmp protocol=icmp icmp-options=0:0 action=accept \
comment="echo reply"
add chain=icmp protocol=icmp icmp-options=3:0 action=accept \
comment="net unreachable"
add chain=icmp protocol=icmp icmp-options=3:1 action=accept \
comment="host unreachable"
add chain=icmp protocol=icmp icmp-options=4:0 action=accept \
comment="allow source quench"
add chain=icmp protocol=icmp icmp-options=8:0 action=accept \
comment="allow echo request"
add chain=icmp protocol=icmp icmp-options=11:0 action=accept \
comment="allow time exceed"
add chain=icmp protocol=icmp icmp-options=12:0 action=accept \
comment="allow parameter bad"
add chain=icmp action=drop comment="deny all other types"

Read More

burst Queue

keterangan:
(N = x * y / z)

N = long burst-time (interval / durasi)
x = burst-threshold
y = burst-time
z = burst-limit


langkah-langkah :
1. menghitung perkiraan waktu rata-rata yang dibutuhkan untuk loading page, pada contoh ini saya kira2 aja = 8detik

2. seting max-limit, saya berikan = 256k

3. set N = 8detik

4. set y = 20detik

5. set z = 1M (perhitungan BW untuk meLOAD page, dengan BW 1M saya rasa sudah lumayan cepat)

6. nahh, sekarang kita hitung burst-thresholdnya,
Quote:
N = ( x * y ) / z
8 = ( x * 20 ) / 1000

x = 400k, jadi burst-threshold di set 400k
Quote:
N = 8
x = 400k
y = 10
z = 1000k (1M)
penjelasan :
pada penjelasan di atas yaitu, pada detik ke "0 - 8" klien akan menggunakan BW 1M / burst-limit diaktifkan, dan setelah itu, akan turun menjadi 256k / burst-limit tidak diijinkan, kemudian pada detik ke-20, burt-limit akan diaktifkan kembali...

Read More

Troubleshooting (Panduan error koneksi)

Bila ada masalah atau troubleshooting koneksi, langkah pertama yg harus anda lakukan adalah:
1. Pastikan bahwa status koneksi network / jaringan dalam kondisi connected. ( pojok kanan bawah )
2. Radio Access Point terkadang statusnya hang, (coba cabut power adaptor satu menit tancap kembali, bagi yg power radionya ikut komputer mohon dishutdown selama satu menit lalu hidupkan kembali)
3. Bila masih belum bisa juga, coba lakukan test koneksi dengan langkah langkah sebagai berikut :
klik Start - run
kemudian di run ketik ping 10.10.12.60
- Reply from 10.10.12.60: ………… ( menandakan bahwa status jaringan tidak ada masalah )
- Request timet out (jaringan terputus, signal buruk atau bisa jadi pemadaman PLN) silakan hub Administrator untuk informasi)
tutup kembali status ping anda supaya bandwidht anda tidak berkurang.
4. Yang terakhir jangan lupa update selalu antivirus anda
5. Bila perlu Copy paste postingan ini.

salam,
RTRWNet Bontang Kaltim
( Support by ROGUE-Pirang-Aswinjaya )

Read More

Awas, Virus Ramnit Mengintai!

VIRUS seperti musim yang hadir silih berganti. Setelah sejumlah virus menghebohkan seperti Stuxnet, Sality, Virut dan Shortcut, kini hadir ancaman Ramnit. Program jahat ini mampu bekerjasama dengan virus lain untuk menginfeksi korbannya.

Karenaya, Ramnit menjadi unik dibanding virus lain. Usai menjangkit komputer korbannya, program jahat ini akan men-download varian virus lainnya.

Dan yang lebih memusingkan, jenis virus yang di-download akan berbeda untuk tiap komputer target, baik dari nama maupun ukurannya. Hal inilah yang menyebabkan banyak program antivirus sekalipun kesulitan untuk melakukan deteksi dan pembersihan.

Vaksincom, Selasa 1 Februari, menyebutkan virus ini tidak hanya menyebar melalui internet, tapi juga bisa melalui media lain seperti flashdisk dengan memanfaatkan fungsi autorun.

Aksi lain yang akan dilakukan oleh virus ini adalah menginjeksi file yang mempunyai ekstensi exe, dll dan htm/html baik file program aplikasi maupun file system Windows. Setiap file yang terinjeksi akan bertambah ukurannya sekitar 107-109 KB. (bs)

Read More

Powerpoint huruf India

Siang hari lagi kena apesnya, laptop conf MGMT lagi ngadat.
Ini kejadian aneh, padahal tiap hari kita cek normal & Ready to use.

Ceritanya begini siang itu ada producer meeting, Technician dikasih tugas oleh bos but cek segala persiapannya. Sebenarnya sich tiap hari pagi & siang selalu dicek, Dan kondisi alhamdulillah bagus selalu. tapi lagi na'as saat user buka file powerpoint & mau ngedit lho kok tulisannya jadi bahasa asing kayak bahasa sansekerta atau bahasa jepang atau cina atau India, nggak tahu dech. gw kira mungkin file user tsb yg rusak alias broken kena virus kali.
Gw coba open New Powerpoint walah ternyata kasusnya sama aja, yg keluar bahasa yg gw ndak tahu apa artinya.

Opini langsung aja gw nyalain pasti salah disetting keyboardnya, cek keyboard & reset default for united kingdom, masih belum juga kasih solution, walah ini meeting tinggal 10 menit lagi. restart berkali kali sampe 3x belum juga bagus. Coba dech call my friend : F, tapi sebelum call dia gw uda mau ambil laptop ke Shop dulu. Ngak lama si F datang, lalu ngecek. Ternyata dia juga bilang baru kali ini problem kyk gini, Aneh padahal uda coba direstart kok masih tetap belum nemuin solution.

Ya uda dech pasang spare aja, spare laptop terpaksa pinjam bro D daripada kena marah si Bos Geng. Yang penting jalan dulu meetingnya. Saat meeting sedang berlangsung, laptop coba kubawa keluar & hidupin lagi, betul betul ngak habis pikir kenapa didalam tadi error & sekarang tiba tiba jadi normal sendiri. Aneh betul betul aneh bin ajaib. Orang sich bilang walah itu mah kau cuman dikerjain aja, coba dari pertama kau baca basmalah tentu aman aman aja, Ini mah namaya sudah diluar nalar, bukannya nggak percaya tapi emang gw nggak percaya dengan begituan. Pasti ini salah pencet atau error itu systemnya tadi.

Esok harinya msh dg rasa penasaran coba cek ada apa dgn kemarin.
hampir 10 menit cek troubleshooting, akhirnya ketemu juga biang keladinya.
pingin tahu kenapa.... ?
Lanjut baca nich....

Ternyata itu laptop ada installasi virtual keyboard yg support atau bisa ketik dengan bahasa India ( Bengali ). klo pilihannya contrengan ke situ pasti dech jangan berharap kamu bisa baca apa itu artinya, cuma orang india aja yang tahu heee... hheee.......
Ya beginilah suka dukanya menjadi technician dituntut bekrja dengan profesional. harus dapet memberikan suatu solution terhadap semua permasalahan ( troubleshooting ). Kami seorang Technician hanya dibantu oleh satu orang yg selalu setia memberikan jalan keluar, setiap ada permasalahan, siapa orang itu ..... ?
Question : Mbah Google.

Read More

ADA SMS MASUK ....... !!! isinya bla bla bla .......

Ada SMS ..... !!!, ada apa nich pasti clients komplen.
Tuch betulkan. Lagi dijalan neh..... Ach biar aja ntar klo uda dirumah baru dicek.

Sampe dirumah.
Ambil netbook langsung On konek wireless buka firefox. jreng muncul Login Page. Berarti jaringanku no problem soale masih bisa access login.
Ketik user & password lalu enter, success direct ke Page RTRWNET. ini mah masih Lokal Network. jaringan no problem.
Klik home page, oalah pantesan kok pada komplen neh, ternyata koneksinya loading ngak nyampe nyampe tujuan malah nongol server not found....
Nasib nasib beginilah klo koneksi up to (non Dedicate Connection) ya mau diapa namanya juga murah, Kata orang mana ada murah minta selamat wkwkwk.... wkk....wkw.......

Masa sich koneksi sapidi is dead, coba masuk ke salah satu modem, lo kok statusnya connected. walah jangan jangan Server / Proxyku ngadat. Cek status Clients yg konek, kok masih ada yg download bisa diatas 100 kbps, wah ada apa neh.....

Jangan jangan ada yg ngak beres sama Server / Proxy neh.
Ya udah matikan semua dulu dech koneksi clients, cek langsung dari modem.
tes ke speedtest.net oalah ternyata dapetnya cuman 400an/80an. pantesan pada komplen.

Ach daripada clients pada teriak server not found mending koneksi petakin aja.
SMS ke partner kasih info, SERVER DIMATIKAN SEBENTAR.
Langsung configurasi setting mikritingnya. buka winbox ( emang lebih mudah remot via winbox, wong fimiliarnya emang kesitu...habis pusing hapalin script script blankonnya klo pake putty he...... heeee........ )

akhirnya sudah kelar settingnya......, test koneksi. Oh ternyata bisa. Ya uda begini aja dech yg penting masih bisa konek & CLIENTS MAKSIMUM DOWNLOAD CUMAN 25-40AN DOANK.

TANCAP LAGI POWER ADAPTOR RADIO wireless hotspot, lalu monitor satu, dua, tiga, empat, wuich ternyata sudah pada mulai login online success.
Baru aja online 10 menit, HP bunyi lagi.
Buka HP baca sms " internet kok lelet sekali "
Walah betul betul aneh tadi bilang internet ngak bisa & sekarang uda bisa ganti koneksi lelet, sabar sabar..... !!!

Ya mau diapain lagi, wong namanya kita beli koneksi yg super murah.
Biar aja dulu, padahal uda di petak maksimal 384 kbps (download setara 40an kbps). rehat dulu ach tidur..... uda malam jam 11 nech capek besok kerja.

Esok paginya test lagi, perasaan kurang suka dech dengan koneksi terpetak begitu.
kerasa koneksi kurang cepat habis proxy cache nya ikut kelimit ( sayang sekali buat apa pake proxy klo terlimit begitu HITSnya ) apalagi di kantor terbiasa wuus... wuusss.... wuus.... Dedicate Connection Fixed 32 MBPS. Betul betul Perusahaan World Class mempunyai koneksi super cepat.

Biar aja dulu dech, Pergi kerja dulu ach.......
Pusing pusing ..... masih aja ada yg komplen " om downloadnya kok cuma dapet 25-30an doank. ( emang mintanya berapa he... hee.... heee..... ) syukur syukur masih bisa download.

Ya... beginilah susahnya ngatmin-nin RTRWNET dengan bandhwidh yg kayak gelombang ombak air laut heee... heee.....
Ach ntar rehat siang restore aja dech ke full share connection, berapapun yg didapet dr sapidi monggo bagi rata.
Ngapain simpan simpan bandwidht wong pake nggak pake juga bayarnya sama aja ke TELKOM. Rugi donk. Okelah klo begitu " FULL SHARE BANDWIDHT CONNECTION "

Mau ngak mau Admin yang putusin, koneksi dikembalikan ke " FULL SHARE BANDWIDHT CONNECTION " karena setting begini nich yg paling HOT saat ini selama tidak ada gangguan koneksi dari ISP..

Read More