Memanfaatkan Jalur VPN

Kali ini saya ingin menjelaskan bagaimana cara memanfaatkan jalur VPN, case study di sini adalah ketika seorang perlanggan internet hanya mendapatkna koneksi IIX dari providernya, Sedangkan yang international tidak mencukupi, di sisi lain di kantor cabangnya misalany memiliki akses internet di mana link internationalnya lebih banyak di banding dengan IIXnya, untuk gambarannya kurang lebih seperti berikut :

Di asumsikan koneksi facebook atau youtube adalah link international yang nantinya akan di dapat dari kantor cabang yang telah terhubung ke VPN menggunakan pptp, untuk konfigurasinya kurang lebih seperti berikut :

tandai terlebih dahulu paket yang bukan IIX menggunakan address list nice

/ip firewall mangle
add action=mark-connection chain=prerouting disabled=no dst-address-list=!nice new-connection-mark=con-ke-vpn passthrough=yes
add action=mark-routing chain=prerouting connection-mark=con-ke-vpn disabled=no new-routing-mark=ke-vpn passthrough=no

Setelah ditandai paket yang bukan IIX tinggal dipisahkan menggunakan routing

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=[ip gateway vpn kantor cabang] routing-mark=ke-vpn scope=30 target-scope=10

selamat mencoba :)

Komentar

Posting Komentar

Silahkan sertakan nama bagi yang ingin berkomentar, Terima kasih..

Postingan populer dari blog ini

import address list nice mikrotik

Gambar
kali ini saya ingin memberikan langkah - langkah bagaimana cara mengimport address list nice (iix) sehingga nantinya dapat kita manfaatkan untuk membagi traffik ketika kita memiliki 2 upstream, 1 upstream di gunakan untuk melewati jalur iix dan 1 upstream yang lain di gunakan untuk jalur international. sebelum melangkah lebih jauh untuk membagi traffik antara international dan iix (nice), kita akan mencoba mengimport address list terlebih dahulu ke dalam router OS kita, langkah2nya adalah sebagai berikut : 1. download address list nice di sini http://ixp.mikrotik.co.id/download/nice.rsc 2. buka aplikasi OS mikrotik menggunakan winbox 3. setelah itu import ke dalam os mikrotik dengan cara mendrag ke files seperti pada tutorial saya sebelumnya disini 4. pastikan file nice.rsc sudah terdapat di files list seperti pada gambar berikut : ket no.4  : pada gambar form no.1 menunjukkan bahwa file nice.rs telus sukses di import kedalam OS mikrotik 5. melalui new terminal seperti pad
Baca selengkapnya

hanya akses web tertentu menggunakan mikrotik

setelah sekian lama bertapa kali ini saya akan membahas bagaimana membuat blog untuk semua alamat web dan hanya web web tertentu saja yang dapat di akses, kali ini saya ingin memberi contoh hanya untuk web google saja yang dapat di akses, langakah - langkahnya adalah seperti berikut : 1. create pada ip firewall address list untuk list ip google terlebih dahulu : /ip firewall address-list add address=74.125.235.52 disabled=no list=google add address=74.125.235.50 disabled=no list=google add address=74.125.235.48 disabled=no list=google add address=74.125.235.51 disabled=no list=google add address=74.125.235.63 disabled=no list=google add address=74.125.235.56 disabled=no list=google add address=74.125.235.55 disabled=no list=google add address=74.125.235.52 disabled=no list=google add address=74.125.235.0/24 disabled=no list=google add address=10.10.10.0/24 disabled=no list=local untuk point yang pertama bisa disesuaikan dengan web tertentu yang akan di block
Baca selengkapnya

Transparent Proxy pada Hotspot Server

Gambar
Biasanya kita melakukan block sebuah web dengan membuat transparent proxy seperti pada contoh blog saya sebelumnya di sini , tapi bagaimana jika kita mengaktifkan transparent proxy dimana pada network tersebut telah di instal Hotspot Server, sebetulnya tanpa kita sadari ketika kita mengaktifkan hotspot server pada sebuah interface kita juga telah mengaktifkan web proxy router tersebut, untuk melihatnya bisa kita lihat pada ip hotspot server seperti gambar berikut : Terlihat bahwa proxy statusnya "runnning", nah bagaimana jika kita ingin membuat network kita traffiknya melewati proxy atau istilahnya Transparent proxy, mudah saja kita tinggal masuk menu ip hotspot user profile kemudian tinggal kita centang "Transparent Proxy" seperti pada gambar di bawah ini : Mudah bukan?, selamat mencoba dan happy blogging :)
Baca selengkapnya