Lab.0.41 #MTCRE setting TTL pada Router Mikrotik

TTL adalah nilai waktu yang ada pada paket data yang dikirim lewat jaringan TCP/IP untuk menyatakan berapa lama paket data tersebut bisa berjalan di dalam jaringan. nilai tersebut bisa menjadi acuan apakah paket yang dikirim di teruskan ke router selanjutnya atau di hentikan. default nilai TTL adalah 64, dan setiap masuk suatu jaringan akan berkurang 1, contoh :

kalian bisa ping address tujuan untuk melihat nilai TTLnya

misal saya ping gateway komputer saya, maka ttl nya adalah 64 karena langsung terhubung dan tanpa proses routing.

kemudian coba ping router diatasnya lagi, maka TTLnya akan berkurang satu 

kemudian coba ping router diatasnya lagi, maka TTLnya akan berkurang satu lagi menjadi 62,

begitu seterusnya hingga nilai terakhir bernilai 1, dan itu berarti jaringan tersebut sudah tidak bisa kita setting NAT, hal ini berfungsi supaya jaringan dalam router kita tidak di NAT oleh orang lain. cara gimana ?

supaya jaringan kita tidak di NAT lagi oleh orang yang terkoneksi dengan kita maka setting TTL secukupnya saja.  misal kali ini saya akan setting TTL nilainya menjadi 2 suapaya maksimal hanya melewati 2 jaringan saja setelah itu tidak bisa di sebarin lagi.

berikut cara  mengubah nilai TTL di mikrotik :
masuk menu IP > Firewall > mangle > ...

[admin@R1_miftah] > ip firewall mangle add chain=prerouting in-interface=ether1 action=change-ttl log=no new-ttl set:2

kemudian lihat sebelum dan sesudah di ganti ttlnya :

sebelum

sesudah.

sudah bisa menyimpulkan ? jika ada kendala silahkan komen

Read More

Lab.0.40 konfigurasi fail over pada mikrotik (backup koneksi dalam dua ISP) [MTCRE]

Fail Over adalah sistem proteksi untuk menjaga agar link utama tetap jalan, jika link utama mengalami gangguan maka otomatis akan mengguanakan jalur yang lain (cadangan). contohnya gini: misalkan agan punya dua koneksi internet dari ISP yang berbeda, kalian bisa setting salah satunya menjadi jalur backup, sehingga ketika satu ISP mati otomatis akan berpindah jalur ke ISP yang lain. yah begitulah gambarannya.

berikut konfigurasinya (simple dan mudah), konfigurasikan ip sesuai dengan topologi diatas dan setting firewall NAT dengan out interfacenya all dan action masquerade. :

router fail over :

kemudian setting router 1 dan router dua, pastikan dianggap seolah-olah router  1 dan 2 adalah modem internetnya, yang telah mendapat akses internet. kemudian untuk konfigurasi IP laptop silahkan isi dengan IP 1.1.1.0/24 dengan gateway 1.1.1.1 .

kemudian untuk menentukan jalurnya bisa menggunakan metode dengan setting gateway, tambahkan gateway pada router fail over, setting pada bagian IP >Route> tambahkan rules 

pertama dengan jalur gateway 2.2.2.2 dan yang kedua memakai jalur gateway 3.3.3.2, anda bisa menambahkan dua gateway sekaligus atau satu satu, penentuan  jalur mana yang akan dipilih terlebih dahulu adalah dengan distance terkecil.

jika sudah, coba matikan koneksi dari ISP 2 yang melewati gateway 3.3.3.2, kemudian lakukan traceroute, jika ISP 2 mati otomatis akan menggunakan jalur kedua yaitu lewat 2.2.2.2

kemudian, coba matikan ISP 1 maka jalurnya akan otomatis melewati gateway 3.3.3.2 , coba traceroute :

kalian bisa mengganti jalur utama dengan setting distance, semakin kecil distance maka itu yang akan di pilih. oke sekian dari saya, jika ada kendala bisa komen dibawah.

thanks,

Read More