Drop Port Scanners Pada Mikrotik

Drop port scanners
To protect the Router from port scanners, we can record the IPs of hackers who try to scan your box. Using this address list we can drop connection from those IP

in /ip firewall filter

add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="Port scanners to list " disabled=no

Various combinations of TCP flags can also indicate port scanner activity.

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP FIN Stealth scan"
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/FIN scan"
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/RST scan"
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="FIN/PSH/URG scan"
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="ALL/ALL scan"
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP NULL scan"
Then you can drop those IPs:

add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no
Similarly, you can drop these port scanners in the forward chain, but using the above rules with "chain=forward".

Source :
http://wiki.mikrotik.com/wiki/Drop_port_scanners

Salam 

Merah Putih Segoroasat

Thanks

Load Balancing & Failover 2 ISP Menggunakan Mikrotik

- LAN = 192.168.200.1/24
- Uplink = ISP-1 = 102.103.104.102/30 (Gateway ISP 102.103.104.101)
- Uplink = ISP-2 = 202.203.204.202/30 (Gateway ISP 202.203.204.201)


/ ip firewall mangle
add chain=prerouting action=mark-connection new-connection-mark=conn_1
passthrough=yes connection-state=new in-interface=LAN nth=2,1
add chain=prerouting action=mark-routing new-routing-mark=conn_1
passthrough=no in-interface=LAN connection-mark=conn_1
add chain=prerouting action=mark-connection new-connection-mark=conn_2
passthrough=yes connection-state=new in-interface=LAN nth=1,1
add chain=prerouting action=mark-routing new-routing-mark=conn_2
passthrough=no in-interface=LAN connection-mark=conn_2


/ip firewall nat
add chain=srcnat action=masquerade out-interface=ISP-1 connection-mark=conn_1
add chain=srcnat action=masquerade out-interface=ISP-2 connection-mark=conn_2


/ip route
add dst-address=0.0.0.0/0 gateway=102.103.104.101 scope=255 target-scope=10 routing-mark=conn_1 comment=”"disabled=no
add dst-address=0.0.0.0/0 gateway=202.203.204.202 scope=255 target-scope=10 routing-mark=conn_2 comment=”"disabled=no
add dst-address=0.0.0.0/0 gateway=102.103.104.101 scope=255 target-scope=10 comment=”"disabled=no


Catatan :
DNS Router : Isi dengan DNS ke-2 ISP tersebut => Allow Remote Requests (Cek List)
Isi DNS pada PC User/Client dengan 192.168.200.1 (sama dengan IP Gateway)


Sekian.
Semoga menambah pengetahuan kita.

Script diatas sudah saya coba dan berhasil.

Salam 

Merah Putih Segoroasat

Thanks

Mikrotik Training Courses (Struktural Sertifikasi Mikrotik)

LIMIT EKSTENSI DENGAN LAYER 7 & QUEUE TREE MIKROTIK (Cocok Untuk Warnet Atau Perkantoran)

Mungkin anda pernah mengalami atau ingin mensetting management bandwidth dan merasa jengkel dengan user yang mendownload file secara besar dan menggunakan Download Manager pasti susah di atasi, serta user yang lainnya banyak yang complaint lemot.

Jangan khawatir, dengan ramuan obat mujarab dari latvia yaitu mikrotik bisa diatasi.

Saya menggunakan Mikrotik Versy 3.20

Berikut cara limit ekstensi yang paling sering di download.

Pertama tandai ekstensi
------------------------------------------------------------------------------------------------------------

/ip firewall layer7-protocol

add comment="" name=High regexp="^.*get.+\\.(exe|rar|iso|zip|7zip|0[0-9][1-9]|\

    flv|mkv|avi|mp4|3gp|rmvb|mp3|img|dat|mov).*\$"

add comment="" name=Mid regexp="^.*get.+\\.(zip|rar|7z).*\$"

add comment="" name=End regexp=\

    "^.*get.+\\.(pdf|doc|docx|xlsx|xls|rtf|ppt|ppt).*\$"

add comment="" name=Video regexp="http/(0\\.9|1\\.0|1\\.1)[\\x09-\\x0d ][1-5][\

    0-9][0-9][\\x09-\\x0d -~]*(content-type: video)"

add comment="" name=Update-an regexp="^.*get.+\\.(pdf|doc|docx|xlsx|xls|rtf|pp\

    t|ppt|jpeg|png|bin|idx|cab|gz|avc|gem|mcs|klz|dat|kdc).*\$"

add comment="" name=youtube regexp="o-o.preferred.pttelkom-|a.youtube.com|b.yo\

    utube.com|c.youtube.com|d.youtube.com|e.youtube.c om|f.youtube.com|g.youtu\

    be.com|h.youtube.com|i.youtube.com|j.youtube.com|l.youtube.com|metacafe.com|"

------------------------------------------------------------------------------------------------------------

Menggunakan Regular Expersion silahkan googling untuk penjelasanya.
High = File yg biasa berukuran besar dan paling sering didownload
Mid = File bertype zip rar 7z berukuran hanya sampai 10 MB jika lebih akan dilimit
End = File yg tidak ingin di limit
Video = Stream Video


Kedua Tandai mangle
------------------------------------------------------------------------------------------------------------

/ip firewall mangle

add action=mark-packet chain=forward comment="High Eks" disabled=no \

    layer7-protocol=High new-packet-mark=High-Ext passthrough=no protocol=tcp 

add action=mark-packet chain=forward comment="Mid Eks" connection-bytes=\

    10485760-4294967295 disabled=no layer7-protocol=Mid new-packet-mark=\

    Mid-Ext passthrough=no protocol=tcp

add action=mark-packet chain=forward comment="Low Eks" disabled=no \

    layer7-protocol=High new-packet-mark=End-Ext passthrough=no protocol=tcp 

add action=mark-packet chain=forward comment=Video disabled=no \

    layer7-protocol=youtube new-packet-mark=Video passthrough=no protocol=tcp 

add action=mark-packet chain=forward comment=Updatean disabled=no \

    layer7-protocol=Update-an new-packet-mark=Update-an passthrough=no \

    protocol=tcp

------------------------------------------------------------------------------------------------------------

Ketiga Buat PCQ dan Simple untuk limit/jepit ekstensi
------------------------------------------------------------------------------------------------------------

/queue tree

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 \

    max-limit=0 name="Limit(Ekstensi|Streaming|Updatean)" packet-mark="" \

    parent=global-out priority=3 queue=default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=8000 \

    max-limit=16000 name=High packet-mark=High-Ext parent=\

    "Limit(Ekstensi|Streaming|Updatean)" priority=8 queue=default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=8000 \

    max-limit=16000 name=Mid packet-mark=Mid-Ext parent=\

    "Limit(Ekstensi|Streaming|Updatean)" priority=6 queue=default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=512000 \

    max-limit=1000000 name=End packet-mark=End-Ext parent=\

    "Limit(Ekstensi|Streaming|Updatean)" priority=4 queue=default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=64000 \

    max-limit=128000 name=Stream-Video packet-mark=Video parent=\

    "Limit(Ekstensi|Streaming|Updatean)" priority=8 queue=default

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=128000 \

    max-limit=128000 name=Update-an packet-mark="" parent=\

    "Limit(Ekstensi|Streaming|Updatean)" priority=5 queue=default

------------------------------------------------------------------------------------------------------------

Untuk jatah limit / jepit sesuaikan dengan keinginan anda.



==================================================

Jika ada IP yang ingin di Bypass.
Silahkan anda mengelompokan IP yang akan di Bypass dengan address list

dst-address-list=!Bypass
address-list:Bypass ( IP Lan Lokal/IP berapa aja )

==================================================

Sekian,

Semoga berguna dan menambah pengetahuan kita.

Salam

Merah Putih Segoroasat

Thanks

Cara Melihat User & Password Speedy Menggunakan Browser Google Chrome

Mungkin juragan masih belum paham atau masih belum mengerti cara melihat user+password speedy yang sudah disetting sama petugas speedy dan sebel jika user password speedy tidak di serahkan kepada kita sebagai pengguna layanan speedy.
Tapi tenang, bagi pengguna browser besutan Google yaitu Google Chrome, ada sebuah plugin atau extension yang mungkin bisa membantu anda, plugin ini bernama "Show Password On Focus"Berikut caranya untuk melihat user & password speedy dengan menggunakan browser Google Chrome :
Langkah-langkahnya berikut :
1. Update dahulu Google Chrome yang sedang anda gunakan, dengan menambahkan Add On dari Google chrome yaitu "Show Password On Focus".
Buka www.google.com kemudian ketikan kata pencarian Show Password On Focus

2. Pilih dan klick kanan "Open Link in new tab"

3. Kemudian akan muncul seperti gambar di bawah dan pilih Tombol +ADD TO CHROME

4. Dan akan muncul form "confirm new extention" pilih dan tekan tombol "Add".

Setelah di tekan tombol Add akan proses download dan proses installasi secara otomatis.

5. Berikut hasil atau tampilan jika Add On "Show Password On Focus" sudah terinstall, maka tombol ADDED TO CHROME akan berubah warna menjadi hijau.

Itu tandanya proses penambahan add on sudah berhasil.

6. Silahkan masuk dan login ke modem anda.

Contoh :  

Bisasanya user dan password untuk access ke modem speedy masih default seperti berikut :

IP : 192.168.1.1 

User Modem : admin

Password Modem : admin

Sekian.

Semoga bermanfaat dan menambah pengetahuan kita.

Salam

Merah Putih Segoroasat.

Thanks

CARA SETTING SUPAYA ACCESS FTP LOCAL TIDAK TERBACA PADA BROWSER ANDA JIKA ANDA MENGGUNAKAN IP WEB PROXY DAN FTP TIDAK MEMINTA ACCESS LINK ADDRESS UNTUK DIAL KE PROXY SERVER

Jika anda pengguna atau client dari web proxy dan mempunyai permasalahan ketika meng access FTP local dan menemukan Error :

ERROR

The requested URL could not be retrieved

Seperti pada gambar di bawah :

Cara Penyelesaiannya sangat simple, supaya FTP tidak membaca Dial ke Proxy Server.

Langkah-langkah untuk settingnya berikut :

cekidot.. dot cek it... cekit cekit.. crotttt muncrat :

1. Buka Program IE (Internet Explorer / Browser yang biasa anda gunakan) seperti pada contoh saya menggunakan IE browser Default dari windows dengan menekan double click ICON IE :

2. Klick "Tools" kemudian pilih "Internet Options" seperti pada gambar di bawah ini :

3. Setelah muncul Form "Internet options" kemudian pilih tombol atau Tab Menu "Connections" seperti pada gambar di bawah :

4. Pilih / click tombol "LAN Settings"

5. Kemudian tekan Tombol "Advanced"

6. Hilangkan cek list "use the same proxy server for all protocol" dan hilangkan IP Address beserta port proxy servernya kemudian tekan tombol "OK" jika sudah selesai, detail seperti pada gambar di bawah :

Selesai sudah configurasi setting pada browsernya.

Silahkan di coba kembali untuk mengaccess FTP Local anda menggunakan Browser.

Dan hasilnya pasti bisa.....

Bisa..

Bisa..

Dan...

Bisa..

Hati-hati kena Bisa..

Sekian.

Semoga artikel ini menambah pengetahuan dan berguna bagi kita.

Salam.

Merah Putih Segoroasat.

Thanks

MENGHILANGKAN SSID "wifi.id" & "grovia" PADA MODEM SPEEDY TP-LINK TD W8151N

Beberapa hari ini agak pusing mikirin SSID yang bejibun bawaan Modem TP-LINK TD W8151N Wireless bawaan dari Speedy, Sebenarnya kagak masalah sih...., sebab telkom sendiri punya program sejuta wifi dengan tujuan seluruh negeri terhubung internet, namun keberadaan SSID wifi.id & grovia akan bermasalah manakala ada klient yang konek numpang di modem kita.

Secara finansial maupun speed internet tidak berpengaruh, namun jika klient wifi.id yang numpang di modem kita cukup banyak maka akan membuat modem kita jadi panas yang pada akhirnya bisa membuat kerja modem kita tidak optimal lagi 

Untuk console bisa menggunakan Command Prompt/CMD pada Windows
Atau menggunakan software putty

Ok..! langsung saja caranya seperti berikut :

1. Buka Program Command Prompt/CMD pada Windows / putty

2. Telnet IP TP-Link misal 192.168.1.1

3. Masukan Password TP-Link

4. Berikut tampilan sudah login masuk di TP-Link

5. Kemudian Ketikan "rtwlan setbssidnum 1" kemudian enter dan TP-Link akan reboot otomatis.

Taraaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa....!!!

Dan lihat hasilnya, sekarang "SSID wifi.id & grovia" sudah tidak ada lagi.

Sekian.

Semoga bermanfaat dan menambah pengetahuan kita.

Salam

Merah Putih Segoroasat

Thanks

MANAGEMENT BANDWIDTH QUEUE TREE MIKROTIK UNTUK WARNET (GAME, BROWSING, UPLOAD) & LIMIT FILE EXTENSI LAYER 7 MIKROTIK

Pada tutor kali ini saya coba uraikan settingan mikrotik untuk game online dicampur dengan kepentingan browsing (ngenet) agar berjalan serasi dan seimbang.
Note: 

• Script di bawah hanya berjalan pada mikrotik versi 3.30 ke atas.
• Bandwidth yang diimplementasikan 1Mbps/256Kbps (SPEEDY)

Langsung ke TKP..!!!

Code:

/interface
set 0 name=speedy ----------->(public)
set 1 name=lan ----------------> (local)

/ip address
add address=192.168.0.2/30 interface=speedy
add address=192.168.1.1/24 interface=lan

/ip route
add gateway=192.168.0.1 -------->(alamat modem ADSL)

/ip dns
set primary-dns=222.124.204.34
set secondary-dns=202.134.0.155
set allow-remote-requests=yes

/ip fi nat
add chain=srcnat action=masquerade out-interface=speedy


INI ROUTING UNTUK GAME ONLINE:

/ip firewall mangle \
add action=mark-connection chain=prerouting \
comment="GAME ONLINE" dst-port=\
"1818,2001,3010,4300,5105,5121,5126,5171,5340-5352,6000-6001,6000-6152,7777" \
new-connection-mark="zar-goc" passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
disabled=no dst-port="7341-7350,7451,8085,9600,9601-9602,9300,9400,9700,93\
76-9377,10001-10011,40000" \
new-connection-mark="zar-goc" passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port="10009,13008,16666,28012,11011-11041,10402,11031,12011,12110,13413,15000-15002,15001,15002" \
new-connection-mark="zar-goc" \
passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
disabled=no dst-port="16402-16502,18901-18909,19000,19101,22100,27780,29000,29200,39100,39110,39220,39190,49100" \
new-connection-mark="zar-goc" passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port=14009-14010 new-connection-mark="zar-goc" \
passthrough=yes protocol=tcp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port="1293,1479,6100-6152,7777-7977,9401,9600-9602,12020-12080,30000,40000-40010" \
new-connection-mark="zar-goc" passthrough=yes protocol=udp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port=42051-42052,11100-11125,11440-11460 \
new-connection-mark="zar-goc" passthrough=yes protocol=udp

/ip firewall mangle \
add action=mark-connection chain=prerouting \
dst-port=14009-14010 new-connection-mark="zar-goc" \
passthrough=yes protocol=udp



GAME DIBUAT PREROUTING AGAR TIDAK BERLIKU DI TUBUH ROUTER

/ip firewall mangle \
add action=mark-packet chain=prerouting \
connection-mark="zar-goc"  \
new-packet-mark="zar-gopd" passthrough=no



INI ROUTING UNTUK GAME FACEBOOK

/ip firewall mangle \
add action=mark-connection chain=prerouting \
comment="GAME FACEBOOK" dst-port=843,9339 \
new-connection-mark="zar-gfc" passthrough=yes \
protocol=tcp

/ip firewall mangle \
add action=mark-packet chain=forward \
connection-mark="zar-gfc" disabled=no \
dst-address=192.168.1.0/24 new-packet-mark="zar-gfpd" \
passthrough=no

/ip firewall mangle \
add action=mark-packet chain=forward \
connection-mark="zar-gfc" new-packet-mark="zar-gfpu"\
passthrough=no src-address=192.168.1.0/24



INI PCQ UNTUK SPEED BAGI RATA

/queue type \
add kind=pcq name=DOWN \
pcq-classifier=dst-address,dst-port

/queue type \
add kind=pcq name=UP \
pcq-classifier=src-address,src-port



INI QUEUE UNTUK GAME ONLINE

/queue tree \
add name="2.GAME DOWN" \
parent=global-out priority=2

/queue tree \
add name="3.GAME UPLOAD" \
parent=speedy priority=2

/queue tree \
add name="1.GAME ONLINE DOWN" \
packet-mark="zar-gopd" \
parent="2.GAME DOWN" priority=2 queue=DOWN

/queue tree \
add max-limit=256000 \
name="2.GAME FACEBOOK DOWN" \
packet-mark="zar-gfpd" \
parent="2.GAME DOWN" priority=3 queue=DOWN

/queue tree \
add name="1.GAME ONLINE UPLOAD" \
packet-mark="zar-gopd" \
parent="3.GAME UPLOAD" priority=2 queue=UP

/queue tree \
add limit-at=0 max-limit=128000 \
name="2.GAME FACEBOOK UPLOAD" \
packet-mark="zar-gfpu" \
parent="3.GAME UPLOAD" priority=3 queue=UP



INI UNTUK LIMIT FILE EXTENSI, SEPERTI .EXE .RAR .YOUTUBE, DLL

/ip firewall layer7-protocol

add name="YOUTUBE DOWNLOAD" \

regexp="http/(0\\.9|1\\.0|1\\.1) \

[\\x09-\\x0d ][1-5][0-9][0-9] \

[\\x09-\\x0d -~]*(content-type: video)"

add name=EXE regexp="\\.(exe)"

add name=RAR regexp="\\.(rar)"

add name=ZIP regexp="\\.(zip)"

add name=7z regexp="\\.(7z)"

add name=WMV regexp="\\.(wmv)"

add name=MPG regexp="\\.(mpg)"

add name=MPEG regexp="\\.(mpeg)"

add name=AVI regexp="\\.(avi)"

add name=FLV regexp="\\.(flv)"

add name=WAV regexp="\\.(wav)"

add name=MP3 regexp="\\.(mp3)"

add name=MP4 regexp="\\.(mp4)"

add name=ISO regexp="\\.(iso)"

add name=3GP regexp="\\.(3gp)"

add name=MOV regexp="\\.(mov)"

add name=MKV regexp="\\.(mkv)"

add name="YOUTUBE STREAMING" regexp=youtube

add name=PORN regexp=porn

add name=TUBE regexp=tube

add name=VIDEO regexp=video

add name=MOVIE regexp=movie

INI ROUTING UNTUK EXTENSI

/ip firewall mangle

add action=mark-packet chain=forward \

comment="LIMIT EXTENTION" disabled=no \

layer7-protocol="YOUTUBE DOWNLOAD" \

new-packet-mark="YOUTUBE DOWNLOAD" \

passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol="YOUTUBE STREAMING" \

new-packet-mark="YOUTUBE STREAMING" \

passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=TUBE \

new-packet-mark=PORN1 passthrough=no

add action=mark-packet chain=forward disabled=no \

layer7-protocol=PORN \

new-packet-mark=PORN2 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=VIDEO \

new-packet-mark=PORN3 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MOVIE \

new-packet-mark=PORN4 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MKV \

new-packet-mark=MKV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MP3 \

new-packet-mark=MP3 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MP4 \

new-packet-mark=MP4 passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=ZIP \

new-packet-mark=ZIP passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=EXE \

new-packet-mark=EXE passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=FLV \

new-packet-mark=FLV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=ISO \

new-packet-mark=ISO passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MOV \

new-packet-mark=MOV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MPEG \

new-packet-mark=MPEG passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=MPG \

new-packet-mark=MPG passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=RAR \

new-packet-mark=RAR passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=WAV \

new-packet-mark=WAV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=WMV \

new-packet-mark=WMV passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=ISO \

new-packet-mark=3GP passthrough=no

add action=mark-packet chain=forward \

disabled=no layer7-protocol=7z \

new-packet-mark=7z passthrough=no

INI ROUTING UNTUK BROWSING (DOWNLOAD/UPLOAD)

/ip firewall mangle \

add action=mark-connection chain=prerouting \

comment=HTTP  dst-port=21,80 \

new-connection-mark="browsing-con" passthrough=yes protocol=tcp

/ip firewall mangle \

add action=mark-packet chain=forward \

connection-mark="browsing-con" disabled=no \

dst-address=192.168.1.0/24 \

new-packet-mark="download" passthrough=no

/ip firewall mangle \

add action=mark-packet chain=forward \

connection-mark="browsing-con" disabled=no \

new-packet-mark="upload" \

passthrough=no src-address=192.168.1.0/24

INI QUEUE UNTUK KEGIATAN  BROWSING-DOWNLOAD-UPLOAD

/queue tree \

add max-limit=128000 \

name="UPLOAD-BROWSING" \

packet-mark="upload" parent=speedy \

priority=4 queue=UP

/queue tree \

add max-limit=750000 \

name="1.2 HTTP-DOWN" \

parent=global-out priority=2

/queue tree \

add max-limit=750000 \

name="1.3 BROWSING DOWN" \

packet-mark="download" \

parent="1.2 HTTP-DOWN" \

priority=4 queue=DOWN

/queue tree \

add max-limit=512000 \

name="1.4 LIMIT EXTENTION" \

parent="1.2 HTTP-DOWN" priority=5

/queue tree

add name=YOUTUBE \

parent="1.4 LIMIT EXTENTION" priority=5

add name="YOUTUBE STREAMING" \

packet-mark="YOUTUBE STREAMING" \

parent=YOUTUBE priority=5 queue=DOWN

add name=MKV packet-mark=MKV \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MP3 packet-mark=MP3 \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MP4 packet-mark=MP4 \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=ZIP packet-mark=ZIP \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=EXE packet-mark=EXE \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=ISO packet-mark=ISO \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=AVI packet-mark=AVI \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MOV packet-mark=MOV \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MPEG packet-mark=MPEG \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=MPG packet-mark=MPG \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=RAR packet-mark=RAR \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=WAV packet-mark=WAV \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=WMV packet-mark=WMV \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=3GP packet-mark=3GP \

parent="1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=7z packet-mark=7z \

parent="1.4 LIMIT EXTENTION" priority=5 \

queue=DOWN

add name="YOUTUBE DOWNLOAD" \

packet-mark="YOUTUBE DOWNLOAD" \

parent=YOUTUBE priority=5 queue=DOWN

add name=PORN \

parent="1.4 LIMIT EXTENTION" priority=5

add name=PORN1 \

packet-mark=PORN1 parent=PORN \

priority=5 queue=DOWN

add name=PORN2 packet-mark=PORN2 \

parent=PORN priority=5 queue=DOWN

add name=PORN3 packet-mark=PORN3 \

parent=PORN priority=5 queue=DOWN

add name="MIVO TV" \

packet-mark="MIVO TV" parent=\

"1.4 LIMIT EXTENTION" \

priority=5 queue=DOWN

add name=PORN4 packet-mark=PORN4 \

parent=PORN priority=5 queue=DOWN

Kesimpulan:
1. Game online dirouting langsung ke alamat port game online dan menggunakan bandwith maksimal (unlimited) karena tidak terlalu memakan bandwith sekalipun game PB hanya butuh koneksi dengan trafic yang mulus.
2. Browsing dirouting pada port 80 dan 21 dan diberikan bandwith maksimal 750Kbps untuk download dan   128Kbps untuk upload dan tidak boleh melebihi dari itu atau game online akan nge-lag.
3. Limit Extensi dirouting berdasarkan layer 7 protocol dan diberikan maksimal bandwidth 512Kbps dan tidak boleh lebih dari itu atau browsing dan game online akan terganggu.


CATATAN PENTING :

• Tutorial di atas untuk 10 PC saja dengan Bandwidthnya 1Mbps,.
• Jika PC lebih dari 10 dan BW tetap 1 MBPS, maka pada queue tree download menjadi 512Kbps dan limit extensi menjadi 256Kbps.
• Jika mempunyai BW 2Mbps ke atas, silahkan 2x lipatkan saja pada queue tree-nya atau gunakan logika anda sendiri.

Source : 

http://bandungjarkom.blogspot.com

Sekian.

Semoga menambah pengetahuan dan bermanfaat.

Salam 

MerahPutihSegoroasat

Thanks

Setting Modem Huawei SmartAX MT882a

Pertama : Nyalakan PC dan modem anda. Pastikan semua kabel yang ada pada modem terpasang semua, baik ke line telp maupun ke PC anda.
Kedua : Buka browser yang sering anda gunakan. contoh : Mozilla Firefox. Dan ketik : 192.168.1.1 lalu tekan enter. Ketik kolom username : admin dan password : admin lalu tekan enter/ tombol submit.



Ketiga : Klik Basic > WAN Setting. Ganti Mode Bridge dengan Mode Routing. VPI = 0 VCI = 35


Keempat : Masukkan Username Speedy, dan password anda.
Contoh : Username : 162102200xxx@telkom.net dan pasword : sesuai yang telah diberikan oleh Telkom atau password baru yang telah anda ganti melalui : http://www.telkomspeedy.com Jika sudah terisi, geser kebawah web huawei dengan mouse anda dan tekan tombol Submit.



Kelima : Klik Status > Service Information : Perhatikan PVC-0 Jika sudah tercantum angka-angka  (bukan 0.0.0.0) pada IP address, Subnet, Dan Gateway dan Status Tercentang Hijau, menandakan PC anda sudah terkoneksi ke Internet.


Sekarang cobalah untuk browsing ke website yang akan anda kunjungi atau buka email anda. Jika sukses,  tersenyumlah lebar-lebar kemudian katakan ternyata setting modem itu mudah ya…  hehehehe….  dan bagikan cara ini ke teman atau keluarga anda..  


Sekian.
Semoga membantu dan bermanfaat.

Salam 

Merah Putih Segoroasat

Thanks

FIRMWARE UPDATE D-LINK DSL-2542B

To access the Firmware Update window, click the Firmware Update button in the Maintenance directory. Use this window to load the latest firmware for the device. Note that the device configuration settings may return to the factory default settings, so make sure you save the configuration settings with the Save/Restore Settings window described on the previous page.
To upgrade firmware, type in the name and path of the file or click on the Browse button to search for the file. Click the Update Firmware button to begin copying the file. The file will load and rest art the Router automatically. To save your current configuration file to your computer, click the Backup Now button.  A File Download dialog box will open. Click the Save button and then designate the location for the configuration file in the Save As window that immediately opens. The default location is your desktop.

Download Firmware pada website D-link :

http://www.dlink.com/uk/en/support/product/dsl-2542b-asdl-wired-modem-router

Best Regards

Merah Putih Segoroasat

Thanks

SETTING PORTFORWARDING D-LINK DSL-254OT ADSL ROUTER

Having trouble forwarding ports on the Dlink DSL-2540T?

If you are having trouble with this guide, then perhaps PFConfig may be your solution. PFConfig is a software tool that will automatically forward ports for your Dlink DSL-2540T router to save you time and hassle.

Dlink DSL-2540T Router Port Forwarding Screenshots

Now that you are logged in to your Dlink DSL-2540T router you should see the following:


Click the Advanced link near the top of the page.
The menu on the left should change. In this new menu, click Virtual Server.


Put a dot into the User radio button.


Click the Add button near the bottom of the page.

Forward Port 5200 on the Dlink DSL-2540T

We will list a series of lines here that will show you exactly how to forward the ports you need to forward. Echolink requires you to forward the 5198-5200 ports. Go ahead and enter the settings shown above into the Rule Managment menu and then click Apply.

Rule Name
Protocol
Port Start		Port End
Port Map		Port Map End

Forward Ports 5198-5199 on the Dlink DSL-2540T

You should see another page of settings that need to be entered into one of the blank lines on your routers Rule Managment page. Go ahead and enter those settings and then click Apply.

Rule Name
Protocol
Port Start		Port End
Port Map		Port Map End

Select the applications you just created in the Available Rules list, then click the Add > button to move them to the Applied Rules box.

Regards

Merah Putih Segoroasat

Thanks

STATIC ROUTING & STATIC ROUTING PERMANEN PADA LINUX (ROUTE SEMENTARA & ROUTE PERMANEN)

Static routing biasa dipakai karena alasan kemudahan konfigurasi, keamanan, overhead resources yang kecil.
Tetapi untuk jaringan yang kompleks, static routing tidak dapat dipakai. Dibawah ini adalah konfigurasi untuk static routing.

route add [-net|-host] netmask gw dev X

Contoh:
route add -net 10.10.10.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0

Untuk mengecek routing tabel bisa mengetikkan perintah:
route -n
Atau
ip route show

Untuk menghapus static routing gunakan kata “del” setelah route

Contoh:
route del -net 10.10.10.0 netmask 255.255.255.0 gw 192.168.1.1 dev eth0


Agar static route ada secara permanen (Di Restart / Reboot PC tidak hilang) kita bisa tambahkan perintah dibawah ini kedalam

/etc/network/interfaces

up route add [-net|-host] / gw dev

Contoh:
up route add -net 172.20.11.0/16 gw 172.20.10.254 dev eth1

Kemudian restart interface dengan perintah:
sudo /etc/init.d/networking restart

untuk mengecek routing tabel bisa mengetikkan perintah:
route -n
atau
ip route show


Sekian
Semoga bermanfaat dan menambah pengetahuan kita.


Salam
Merah Putih Segoroasat

MengAktifkan Telnet Client Pada Windows 7 & Windows 8

Bagi sobat yang biasa meremote komputer atau server atau router pasti sudah tidak asing dengan menggunakan telnet kita dapat login ke komputer atau server atau router yang terhubung ke jaringan lokal (LAN) atau terhubung ke internet secara remote dan dapat mengeksekusi perintah-perintah dalam command line. Untuk dapat menggunakannya kita bisa menggunakan jendela command prompt atau CMD dan dapat mengetik perintah telnet 192.168.10.1 dimana 192.168.10.1 adalah IP dari komputer atau router yang akan kita telnet.

Di dalam sistem operasi windows 7 & windows 8 , feature Telnet ini secara default tidak diaktifkan sehingga untuk dapat menggunakan telnet di windows 7 & windows 8 maka kita harus meng-enable-kannya/ mengaktifkannya terlebih dahulu. Berikut ini adalah cara mengaktifkan telnet di windows 7 & windows 8 :

1. Buka Control Panel kemudian klik menu program atau kalau sobat bingung bisa menggunakan cara lain untuk memanggilnya yaitu buka explorer, kemudian ketikan "Control Panel\Programs".

 

2. Kemudian pada pilihan program and feature, klik Turn Windows on or off

 Cari Telnet Client, kemudian ceklist kedua feature tersebut untuk mengaktifkannya

 (lihat gambar)

3. Kemudian klik OK dan tunggu hingga sistem mengupgradenya sampai selesai.
4. Finish

Sampai disini sobat sudah mengaktifkan Telnet windows 7 & windows 8 dan sistem pun sudah siap dipakai untuk telnet.

Bagaimna cukup mudah sekali bukan??
Selamat mencoba..
Semoga tutorial  ini bermanfaat.. 

Salam

Merah Putih Segoroasat

Thanks

Mengenal Hacker Dan Cracker

1. Hacker
Hacker adalah sebutan untuk orang atau sekelompok orang yang memberikan sumbangan bermanfaat untuk dunia jaringan dan sistem operasi, membuat program bantuan untuk dunia jaringan dan komputer.Hacker juga bisa dikategorikan perkerjaan yang dilakukan untuk mencari kelemahan suatu system dan memberikan ide atau pendapat yang bisa memperbaiki kelemahan system yang di temukannya.

2. Cracker
Sedangkan cracker adalah sebutan untuk orang yang mencari kelemahan system dan memasukinya untuk kepentingan pribadi dan mencari keuntungan dari system yang di masuki seperti: pencurian data, penghapusan, dan banyak yang lainnya.


Mengapa Para Cracker Ada?
Cracker ada karena sifat alamiah manusia yang seringkali didorong oleh keinginan untuk merusak ketimbang
mencipta. Beberapa orang cracker melakukan crack demi uang. Mereka berada di medan perang, terlibat
diantara dua perusahaan yang berkompetisi. Mungkin saja Perusahaan A ingin merusak situs Perusahaan B.
Maka disewalah para cracker. Mereka membobol berbagai jenis sistem yang digunakan, demi uang. Beberapa cracker terlibat dengan tindakan kriminal, seperti merampas daftar profil pengguna kartu kredit. Disini mereka seringkali menggunakan credit card atas nama pemegang kartu tersebut. Hal yang umum lainnya adalah kloning ponsel, pembajakan, dan berbagai aktifitas fraud (penipuan). Jenis cracker lainnya adalah para remaja yang mendemonstrasikan suatu kemampuan luarbiasa mereka dalam mencerna pengetahuan teknis komputer. Demi mendapatkan sensasi luar biasa dari target mereka.
pengertian cracker keamanan komputer apa yang di maksud dengan profiling penjelasan hacker penjelasan
cracker pengertian profiling dalam hacker pengertian profiling pengertian hacker dan cara mengatasinya
Pengertian Hacker pengertian diretas dalam komputer pengertian dihack


Hirarki / Tingkatan Hacker
Ternyata Hacker juga mempunyai tingkatan-tingkatan, tiap tingkatan dibedakan dengan kemampuan dan ilmu yang dimiliki sang hacker :

1.Elite
Ciri-ciri : mengerti sistem operasi luar dalam, sanggup mengkonfigurasi & menyambungkan jaringan secara global, melakukan pemrogramman setiap harinya, effisien & trampil, menggunakan pengetahuannya dengan tepat, tidak menghancurkan data-data, dan selalu mengikuti peraturan yang ada. Tingkat Elite ini sering disebut sebagai 'suhu'.

2.Semi Elite
Ciri-ciri : lebih muda dari golongan elite, mempunyai kemampuan & pengetahuan luas tentang komputer, mengerti tentang sistem operasi (termasuk lubangnya), kemampuan programnya cukup untuk mengubah program eksploit.

3.Developed Kiddie
Ciri-ciri : umurnya masih muda (ABG) & masih sekolah, mereka membaca tentang metoda hacking & caranya di berbagai kesempatan, mencoba berbagai sistem sampai akhirnya berhasil & memproklamirkan kemenangan ke lainnya, umumnya masih menggunakan Grafik User Interface (GUI) & baru belajar basic dari UNIX tanpa mampu menemukan lubang kelemahan baru disistem operasi.

4.Script Kiddie
Ciri-ciri : seperti developed kiddie dan juga seperti Lamers, mereka hanya mempunyai pengetahuan teknis networking yang sangat minimal, tidak lepas dari GUI, hacking dilakukan menggunakan trojan untuk menakuti & menyusahkan hidup sebagian pengguna Internet.

5.Lammer
Ciri-ciri : tidak mempunyai pengalaman & pengetahuan tapi ingin menjadi hacker sehingga lamer sering disebut sebagai 'wanna-be' hacker, penggunaan komputer mereka terutama untuk main game, IRC, tukar menukar software prirate, mencuri kartu kredit, melakukan hacking dengan menggunakan software trojan, nuke & DoS, suka menyombongkan diri melalui IRC channel, dan sebagainya. Karena banyak kekurangannya untuk mencapai elite, dalam perkembangannya mereka hanya akan sampai level developed kiddie atau script kiddie saja.
Cracker tidak mempunyai hirarki khusus karena sifatnya hanya membongkar dan merusak.

Sekian.

Semoga bermanfaat dan menambah pengetahuan kita.

Salam

Merah Putih Segoroasat

Thanks

Persiapan Untuk Membuat Jaringan (Network Connection)

SEBUAH sistem jaringan, baik itu skala kecil maupun skala besar, memerlukan sebuah perangkat yang disebut sebagai router (baca: rowter). Perangkat router ini menentukan titik jaringan berikutnya di mana sebuah paket data dikirim ke jalur-jalur jaringan yang dituju. 

Sebuah perangkat router umumnya terhubung sedikitnya ke dua jaringan, dalam konfigurasi dua buah LAN (Local Area Network) dengan WAN (Wide Area Network, seperti akses pita lebar broadband) atau sebuah LAN dengan jaringan penyedia akses internet (Internet Service Provider, ISP). Sebuah router biasanya terletak pada sebuah gateway, tempat di mana dua atau lebih jaringan terkoneksi satu sama lainnya. 

Ada banyak router yang tersedia di pasaran yang dijual dengan harga yang bervariasi, tergantung dari kebutuhan sebuah jaringan. Untuk penggunaan akses broadband yang dikombinasi dengan penggunaan fasilitas nirkabel berupa Access Point, umumnya perangkat ini sudah dilengkapi dengan sebuah fasilitas router yang sudah lumayan lengkap. 

Namun, untuk sebuah usaha kecil menengah dengan kebutuhan beberapa jasa jaringan seperti e-mail, web server, dan sejenisnya untuk menggunakan beberapa alamat protokol internet (IP address), perangkat router yang tersedia akan menjadi sangat mahal. Apalagi, kalau IP address yang digunakan hanya dalam jumlah yang terbatas, maka penggunaan perangkat keras router bermerek menjadi terlalu mahal. 

Dana terbatas 

Salah satu kemungkinan adalah membuat sendiri apa yang disebut PC router, menggunakan komputer sederhana dan murah dan memiliki dua perangkat Ethernet masing-masing digunakan untuk jaringan lokal dan lainnya untuk akses ke jaringan WAN (terhubung ke ISP). Perangkat PC router ini kemudian diisi dengan sebuah perangkat lunak router buatan Mikrotik (www.mikrotik.com) dengan membayar lisensi sekitar 45 dollar AS.

Perangkat lunak router Mikrotik memiliki seluruh fasilitas routing yang dibutuhkan, mampu mengendalikan jaringan kerja yang kompleks. Penggunaan dan pemasangannya sederhana, cukup dengan pelatihan sebentar saja, sebuah UKM mampu menggunakan fasilitas router ini tanpa harus memiliki departemen teknologi informasi sendiri. 

Fitur PC router Mikrotik ini mencakup load balancing untuk membagi beban akses jaringan, fasilitas tunneling untuk membuat akses aman VPN (Virtual Provate Network), bandwith management untuk mengatur berbagai protokol dan port, serta memiliki kemampuan untuk dikombinasikan dengan jaringan nirkabel. 

Miktrotik juga menyediakan fasilitas firewall untuk melindungi akses dari berbagai ancaman yang tersebar di internet. Mereka yang memiliki dana terbatas tapi menginginkan akses jaringan di dalam dan luar yang aman, mudah digunakan, murah, dan tangguh, menggunakan Mikrotik adalah pilihan yang menarik. (rlp) 

Source : www.mikrotik.co.id

Semoga bermanfaat dan menambah pengetahuan kita.

Salam

Merah Putih Segoroasat

Thanks

Wawancara dengan CTO Mikrotik Arnis Riekstins (Sejarah Mikrotik Masuk Indonesia)

Dalam dunia router, mesin yang berfungsi mengarahkan alamat di Internet, Cisco merupakan nama yang sudah tidak diragukan lagi. Tetapi di dunia lain, nama Mikrotik, yang berbentuk software, lumayan dikenal sebagai penyedia solusi murah untuk fungsi router, bahkan kita dapat membuat router sendiri dari komputer rumahan. 

Untuk negara berkembang, solusi Mikrotik sangat membantu ISP atau perusahaan-perusahaan kecil yang ingin bergabung dengan Internet. Walaupun sudah banyak tersedia perangkat router mini sejenis NAT, dalam beberapa kondisi penggunaan komputer dan software Mikrotik merupakan solusi terbaik. Mikrotik adalah perusahaan kecil berkantor pusat di Latvia, bersebelahan dengan Rusia, pembentukannya diprakarsai oleh John Trully dan Arnis Riekstins. John Trully adalah orang Amerika yang berimigrasi ke Latvia dan berjumpa Arnis yang sarjana Fisika dan Mekanik di sekitar tahun 1995. 

Tahun 1996 John dan Arnis mulai me-routing dunia (visi Mikrotik adalah me-routing seluruh dunia). Mulai dengan sistem Linux dan MS DOS yang dikombinasikan dengan teknologi Wireless LAN (W-LAN) Aeronet berkecepatan 2Mbps di Molcova, tetangga Latvia, baru kemudian melayani lima pelanggannya di Latvia. Ketika saya menanyakan berapa jumlah pelanggan yang dilayaninya saat ini, Arnis menyebut antara 10 sampai 20 pelanggan saja, karena ambisi mereka adalah membuat satu peranti lunak router yang handal dan disebarkan ke seluruh dunia. Ini agak kontradiksi dengan informasi yang ada di web Mikrotik, bahwa mereka mempunyai 600 titik (pelanggan) wireless dan terbesar di dunia. Padahal dengan wireless di Jogja dan Bandung saja, kemungkinan besar mereka sudah kalah bersaing.

Prinsip dasar mereka bukan membuat Wireless ISP (WISP), tapi membuat program router yang handal dan dapat dijalankan di seluruh dunia. Latvia hanya merupakan “tempat eksperimen” John dan Arnis, karena saat ini mereka sudah membantu negara-negara lain termasuk Srilanka yang melayani sekitar empat ratusan pelanggannya. 

Linux yang mereka gunakan pertama kali adalah Kernel 2.2 yang dikembangkan secara bersama-sama dengan bantuan 5 - 15 orang staf R&D Mikrotik yang sekarang menguasai dunia routing di negara-negara berkembang. Selain staf di lingkungan Mikrotik, menurut Arnis, mereka merekrut juga tenaga-tenaga lepas dan pihak ketiga yang dengan intensif mengembangkan Mikrotik secara maraton. 

Ketika ditanya siapa saja pesaing Mikrotik, Arnis tersenyum dan enggan mengatakannya. Sewaktu saya simpulkan tidak ada pesaing, Arnis dengan sedikit tertawa menyebut satu nama yang memang sudah lumayan terkenal sebagai produsen perangkat keras khusus untuk teknologi W-LAN, yaitu Soekris dari Amerika. Tujuan utama mereka berdua adalah membangun software untuk routing, sementara kebutuhan akan perangkat keras juga terus berkembang, sehingga akhirnya mereka membuat berbagai macam perangkat keras yang berhubungan dengan software yang mereka kembangkan. 

 
DI YOGYAKARTA - Arnis, CTO Mikrotik ketika berada di Yogyakarta bersama tim dari Mikrotik Indonesia (Citraweb) 

Semangat Mikrotik ini agak berbeda dari kebanyakan perusahaan sejenis di Amerika, karena mereka berkonsentrasi di pengembangan software lalu mencari solusi di hardware-nya dengan mengajak pihak ketiga untuk berkolaborasi. Dan kita dapat melihat ragam perangkat yang mereka tawarkan menjadi semakin banyak, mulai dari perangkat yang bekerja di frekwensi 2,4GHz dan 5,8GHz sampai ke interface dan antena. 

Keahlian Mikrotik sebetulnya di perangkat lunak routernya, karena terlihat mereka berjualan perangkat W-LAN dengan antena omni yang sangat tidak dianjurkan pemakaiannya di dunia W-LAN, karena sangat sensitif terhadap gangguan dan interferensi. Walaupun punya tujuan yang sangat jelas, yaitu mendistribusikan sinyal ke segala arah sehingga merupakan solusi murah. 

Kepopuleran Mikrotik menyebar juga ke Indonesia. Pertama kali masuk tahun 2001 ke Jogja melalui Citraweb oleh Valens Riyadi dan kawan-kawan, lalu meluas menjadi satu solusi murah untuk membangun ISP, terutama yang berbasis W-LAN. Kebetulan sekali, Jogja merupakan salah satu kota di Indonesia yang populasi pemakaian W-LAN-nya terbesar kalau dibandingkan luas daerahnya. 

Keberhasilan Mikrotik me-routing dunia merupakan satu contoh, bahwa kita semua mampu membantu calon pemakai Internet untuk masuk ke dunia maya, terutama membantu membangun infrastrukturnya. 

Michael Sunggiardi 

Source : www.mikrotik.co.id

Semoga bermanfaat.

Salam

Merah Putih Segoroasat

Thanks

Berbagai Level Router OS dan Kemampuannya

Mikrotik RouterOS hadir dalam berbagai level. 
Tiap level memiliki kemampuannya masing-masing, mulai dari level 3, hingga level 6. Secara singkat, level 3 digunakan untuk router berinterface ethernet, level 4 untuk wireless client atau serial interface, level 5 untuk wireless AP, dan level 6 tidak mempunyai limitasi apapun. 

Untuk aplikasi hotspot, bisa digunakan level 4 (200 user), level 5 (500 user) dan level 6 (unlimited user). 

Detail perbedaan masing-masing level dapat dilihat pada tabel di bawah ini:
 

Level number 1 (DEMO) 3 (ISP) 4 (WISP) 5 (WISPAP) 6 (Controller) Wireless Client and Bridge - - yes yes yes Wireless AP - - - yes yes Synchronous interfaces - - yes yes yes EoIP tunnels 1 unlimited unlimited unlimited unlimited PPPoE tunnels 1 200 200 500 unlimited PPTP tunnels 1 200 200 unlimited unlimited L2TP tunnels 1 200 200 unlimited unlimited VLAN interfaces 1 unlimited unlimited unlimited unlimited P2P firewall rules 1 unlimited unlimited unlimited unlimited NAT rules 1 unlimited unlimited unlimited unlimited HotSpot active users 1 1 200 500 unlimited RADIUS client - yes yes yes yes Queues 1 unlimited unlimited unlimited unlimited Web proxy - yes yes yes yes RIP, OSPF, BGP protocols - yes yes yes yes Upgrade configuration erased on upgrade yes yes yes yes

Sekian.
Semoga bermanfaat & menambah pengetahuan kita.

Salam

Merah Putih Segoroasat

Thanks