pisah banwidth lokal & internet

Upload: prabowo-tjah-djowo

Post on 06-Oct-2015

16 views

Category:

Documents


0 download

DESCRIPTION

Setting Banwidth Mikrotik

TRANSCRIPT

Anggapan server local ada di network 172.17.0.0/16 Code:/ip firewall mangleadd action=mark-connection chain=prerouting disabled=no dst-address=172.17.0.0/16 new-connection-mark=koneksi-local passthrough=yesadd action=mark-packet chain=prerouting connection-mark=koneksi-local disabled=no dst-address=172.17.0.0/16 new-packet-mark=antrian-local passthrough=no/queue simpleadd burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both disabled=no interface=eth01-HotSpot \ limit-at=0/0 max-limit=0/0 name=local packet-marks=antrian-local parent=none priority=8 \ queue=default-small/default-small target-addresses=172.17.0.0/16 total-queue=default-smallTips los webserver local yang kelimit oleh simple/treemisal :1. ip webserver yang mau di loss: 192.168.2.10 port http=80/tcp, servis lainnya silahkan sesuaikan (NFS/SAMBA/CIFS dll)2. ip net client: 192.168.0.0/24Flownya packet:1. paket dengan tujuan 192.168.2.10 port 80 dari adress 192.168.0.0/24 akan di tandai dengan nama local-webserver-up dan paket tidak akan di teruskan oleh aturan rules mangle berikutnya2. paket yang berasal dari port 80 dengan adress 192.168.2.10 dengan tujuan 192.168.0.0/24 akan di tandai dengan nama local-webserver-down dan paket tidak akan diteruskan oleh aturan rules mangle berikutnyaMangle taruh paling atasCode:/ip fi maadd action=mark-packet chain=prerouting dst-address=192.168.2.10 dst-port=80 protocol=tcp src-address=192.168.0.0/24 new-packet-mark=local-webserver-up passthrough=noadd action=mark-packet chain=postrouting dst-address=192.168.0.0/24 src-port=80 protocol=tcp src-address=192.168.2.10 new-packet-mark=local-webserver-down passthrough=noExample queue tree di los 50MCode:/queue treeadd max-limit=50M name=Local-server-down packet-mark=local-webserver-down parent=global-out add max-limit=50M name=Local-server-up packet-mark=local-webserver-down parent=global-inCMIIWSilahkan berkreatifitas, yang penting pahami dulu flownya, jangan asal copas kalau gak paham pakcket flow, bisa2 beda jaringan network jadi kebingungan, jangan yang di salahain yang ngasih Tips