4 Hari bolak-balik di Bogor

Hari Rabu masuk kerja seperti biasa. Seperti setiap paginya cek email update dari atasan, cek ada kerjaan ga hari ini. Sepertinya ada kerjaan ganti swicth kecil ke yang gede biar kuat kalo trafik full, soalnya kalo lagi trafik penuh kadang hang gitu. Jadi repot kalo dah hang gitu, apalagi kalau malam-malam huhhhh. 

Back to topic, Cek koneksi radio yang di Bogor, eh kok kayaknya ada masalah nih, kok troughput-nya berkurang banget. Bisa-bisa klien marah2 nih. Bayangin aja ambil BW hampir 2 Mb kok cuman bisa lewat kurang dari 1 Mb. Ternyata eh beneran sana komplain ke kantor, huhhhhh.

Udah ganti2 band, Frequency, kurangin data rates dan lain2 sama saja-pake mode ap-bridge (band 5Ghz dan keluarganya) lebih enak kalo lagi ada masalah kayak gini-. Aduh kenapa nih. Udah jauh lagi tempatnya. Belum tahu kenapa nih bisa gini. Esok harinya di cek di kantor, eh masih kayak gitu. Memang harus cek radio P2P nih. Akhirnya hari itu juga ke Bogor buat ngecek, dugaan sementara ada gangguan frequency (interferensi) di sisi ap-bridge. Cek di dua point. hasilnya gini :

•  sisi semula AP ( sekarang dibalik) bisa scan sisi station (sekarang jadi ap) tapi bila di balikkan lagi kok scan ga dapet yah ????
• scan bebas di sekitar point yang di Bogor kok cuma dapet 2 doank, itupun lemah bgt.

Sementara hasil cek seperti itu, dicoba dirembug sama rekan2 support biar cepet selesai. Hari Jumat tim ke Bogor lagi. buat ganti minipci sama RB 411A baru (dulunya sama2 RB 532A minipci wlm). Hasil yang di dapet gini:

• Pertama bisa saling scan, tapi kalau coba di konekkin kok ilang2 registrationnya.
• Kedua setelah beberapa lama kok kalau dikonekkin ke antena kok malah rb 411A-nya mati. kayak nge-Ground gitu.

Hari jumat agak gagal tapi dapet info penting nih, ternyata hari selasa malam itu ujan gede sama ada petirnya gitu. Pantesan kok di kabelnya ada sedikit gosong2 gimana gitu. Malam harinya kepikiran nih. Hari Sabtu cari mikrotik rb 532A akhirnya dapet. ternyata dapetnya di laci tempat barang2 yang dulu ga kepake, tapi ga ada minipcinya. Akhirnya cuma beli minipci WLM yang baru aja. Malam minggu bukannya refreshing malahan nguthek-uthek mikrotik, cape dehhhhhh. Hidup ga tenang. Gapapa daripada kepikiran trus…semangat..

Abis Saur hari minggu langsung siap2 menuju tekape dengan harapan baru. Pertama masih coba pake rb 532A yang lama pasang di tower setinggi 40 mtr (8 stage). Masih ga dapet. Langsung ganti sama RB yang baru dengan minipci baru. Akhirnya scan-scan-scan eh dapet dengan minus yang agak lumayan. Pointing sini situ akhirnya dapet minus paling bagus -61sisi bogor dan -65 sisi AP troughput 4 Mb mode both. Dengan spek :

• Tiap sisi RB 532A minipci WLM54GP23
• Antena solid 27 dBi
• Jarak udara 26 km diperkirakan LOS

Alhamdulillah….tengkyu buat sopir merangkap PM yaitu mas iwan, awanx@winawang.com, brot Heri, Ronny “Ryan” Herminto, Eko “kodok”, kang Hary Cahyono, Bung Yuswo+Pak Wahyu+Bos HP yang yang sering ngoyak-ngoyak ben cepet selsesai dan yang terakhir buat para pegawai tol meruya cibubur…

CAO….

Manage/blocking IP and mac-address pakai mikrotik

Semisal punya jaringan kantor dengan blok IP 172.16.1.0/24. Admin ingin hanya IP tertentu yang bisa akses internet, atau mungkin bisa menggunakan mac-address untuk lebih mengena gitu…dari guru-guru mikrotik aku dapet ilmunya kayak gini.
-Pertama mendaftar dulu IP mana saja yang ingin di blok, daftarkan dalam address list.
/ip firewall address-list
add list=web-allow address=172.16.1.21 disable=no list=blok
add list=web-allow address=172.16.1.22 disable=no list=blok
add list=web-allow address=172.16.1.23 disable=no list=blok
add list=web-allow address=172.16.1.24 disable=no list=blok lan sakpiturute…

menuju ke/ip firewall filter add chain=forward src-address-list=blok action=drop
-Sekalian blok berdasarkan mac-addressnya gini,

masih di /ip firewall filter

add chain=forward src-address=172.16.1.23 src-mac-address=00:03:47:8B:DF:B9 action=drop disable=no
add chain=forward src-address=172.16.1.24 src-mac-address=00:03:47:8B:DF:C9 action=drop disable=no

=========================
kasus lain,admin hanya ingin mac dan ip tertentu yang bisa akses internet

pertamax, buat address list IP yang boleh diakses dari LAN.

/ip firewall address-list
add address 202.202.202.202 list=boleh-akses disabled=no
add address 201.201.201.201 list=boleh-akses disabled=no
add address 200.200.200.200 list=boleh-akses disabled=no lan sakpiturute…

buat filter rules untuk mac-mac yang boleh akses inet
/ip firewall filter
add action=add-src-to-address-list address-list=mac-boleh-akses chain=forward src-mac-address=00:03:47:8B:DF:B9 dis address-list-timeout=30s disabled=no
add action=add-src-to-address-list address-list=mac-boleh-akses chain=forward src-mac-address=00:03:47:8B:DF:C9 dis address-list-timeout=30s disabled=no

rules ini kerjanya bila mac-address ini ada trafik ke inet maka akan otomatis masuk kek address-list boleh akses ke inet, kalau dalam 30 detik tidak ada trafik maka akan hilang dari address-list boleh akses inet. Kurang lebih gitu deh..

Untuk network address translationnya :

/ip firewall nat add chain=srcnat src-address-list=
boleh-akses dst-address-list=mac-boleh-akses action=masquerade disabled=no

thanks to bos HP and Jaylangkung.com

Cobain Chrome

Mas Google punya produk browser nih, namanya Chrome Web Browser. Gara-gara diminta njajal sama temenku . Aku cobain deh, bagus tampilannya keren walaupun agak berat hehe. Pakai buat browsing-browsing oke deh.

Hah, aku kaget waktu aku pakai buat remote wireless point senao dan lihatlah hasilnya.:((

Errornya gini katanya: “Galat 320net::ERR_INVALID_RESPONSE: Galat tak dikenal.”. Ga mudeng !!!!

Harusnya gini

waduh biyung…..

Konekkin Wireless AP tanpa WDS

Setingg ini hanya bisa dipakai pada mikrotik versi 3 ( ada station pseudobridge-nya ) :

• Setting satu wireless sebagai AP, pilih SSID band dll-nya
• Setting wireless lainnya sebagai station pseudobridge, scan lalu konekkin.
• Add bridge1 dan add di port wlan dan ether.
• Beri IP di setiap wireless dalam satu subnet

Buat yang masih 2.9 pakai wds yah !!!!

*hasil percobaan : tes bandwidth yang lewat hampir sama gedenya dengan menggunakan WDS tapi untuk kecepatan transfer data blm kelihatan jelas..

Daftar IP Private

Aku nulis ini buat dokumentasi ajah :

==============================================

Class IP : Daftar IP                        : Jumlah IP yang bisa dipakai

==============================================

IP Class A : 10.0.0.0 – 10.255.255.255         : 16,777,216
IP Class B : 172.16.0.0 – 172.31.255.255      : 1,048,576
IP Class C : 192.168.0.0 – 192.168.255.255  : 65,536

==============================================

Inga’-inga’ tinx..