::-webkit-scrollbar {height:12px;width: 12px;background: #00A000;} ::-webkit-scrollbar-thumb {background-color: #A52A2A;-moz-border-radius: 10px;border-radius: 10px;}

TWITER

Rabu, 26 Maret 2014

perintah dasar mikrotik



PERINTAH DASAR MIKROTIK



# Semua perintah yang dapat berfungsi di mikrotik dapat dilihat dengan cara :

[admin@Mikrotik] >?

# Untuk melihat kondisi interface Mikrotik dapat dilihat dengan cara :

[admin@Mikrotik] >interface print

# Untuk mengganti pasword default dari Mikrotik

[admin@Mikrotik] >password

Lalu masukkan pasword awal (biasanya jika pasword awal kosong jadi langsung enter)

Lalu masukkan pasword baru

# Cara mengganti nama mikrotik dengan cara sebagai berikut :

[admin@Mikrotik] > system identity set name=root

# Cara menambah IP di Mikrotik

[admin@root] > ip address add address=192.168.1.2
netmask=255.255.255.0 interface=Public comment=”ether1”

[admin@root] > ip address add address=192.168.0.30
netmask=255.255.255.224 interface=Local comment = “ether2”

# Cara setting Gateway mikrotik

[admin@root] > /ip route add gateway=192.168.1.1

# Setup Masquerading Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.

[admin@root] > ip firewall nat add chain=scrnat out-interface=Public action=masquerade

# Setup DNS pada Mikrotik Routers, misalkan DNS dengan IP Addressnya Primary = 202.134.0.155, Secondary = 202.134.2.5

[admin@root] > ip dns set primary-dns=202.134.0.155 allow-remoterequests=yes
[admin@root] > ip dns set secondary-dns=202.134.2.5 allow-remoterequests=yes

# Tambahkan IP address pool

[admin@root] >/ip pool add name=dhcp-pool ranges=192.168.0.1-192.168.0.30

# Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client. Pada contoh ini networknya adalah 192.168.0.0/27 dan gatewaynya 122.168.0.30

[admin@root] >/ip dhcp-server network add address=192.168.0.0/27 gateway=192.168.0.30 dns-server=192.168.0.30
comment=”"

# Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface Local )

[admin@root] >/ip dhcp-server add interface=local address-pool=dhcp-pool

# Lihat status DHCP server

[admin@root] > ip dhcp-server print

# Jangan Lupa dibuat enable dulu dhcp servernya

[admin@root] >/ip dhcp-server enable 0

# Setting web proxy :

- ip proxy set enable=yes
port={ port yang mau digunakan }
maximal-client-connections=1000
maximal-server-connections=1000

[admin@root] >/ip web-proxy
set enabled=yes src-address=0.0.0.0 port=8080
hostname=”proxy.routerku.co.id” transparent-proxy=yes
parent-proxy=0.0.0.0:0 cache-administrator=”support@routerku.co.id”
max-object-size=131072KiB cache-drive=system max-cache-size=unlimited
max-ram-cache-size=unlimited


# Setting firewall untuk Transparant Proxy

Bentuk perintah konfigurasi :

ip firewall nat add chain=dstnat
protocol=tcp
dst-port=80
action=redirect
to-ports={ port proxy }

[admin@root] >/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=8000 action=redirect to-ports=8080



CATATAN:
Perintah untuk melihat hasil dan memonitoring web proxy

[admin@root] >/ip web-proxy print { untuk melihat hasil konfigurasi web-proxy}
[admin@root] >/ip web-proxy monitor { untuk monitoring kerja web-proxy}

# Cara untuk mengetahui trafik downstream

[admin@root] >/queue tree add name=Download parent=Local max-limit=256k

[admin@root] > /queue tree add parent=Download queue=pcq-download packet-mark=users

# Cara untuk mengetahui trafik upstreamnya

[admin@root] >/queue tree add name=Upload parent=Public max-limit=256k

[admin@root] >/queue tree add parent=Upload queue=pcq-upload packet-mark=users

# Cara monitor MRTG via Web

[admin@root] >/ tool graphing
set store-every=5min
[admin@root] >/ tool graphing interface
add interface=all allow-address=0.0.0.0/0 store-on-disk=yes disabled=no

# Cara service dan Melihat Service yang Aktif dengan PortScanner

[admin@root] > ip service
[admin@root] ip service> print

Catatan :

jika untuk keluar dari seperti ini :

[admin@root] ip service>

untuk kembali ke

[admin@root]>

ketikkan "[admin@root] ip service>.."

0 komentar:

Posting Komentar