Buat alokasi bandwidth ping (ICMP) di MikroTik
ga terganggu koneksi internetnya.. Ceritanya .. yang ingin dilimit pada mikrotik wireless point to point. Dimana p2p ini menggunakan bridge. Ok langsung saja …Kurang lebih seperti ini : Check This out
Untuk limitnya bisa dibuatkan disi master wireless atau di sisi remote, sama aja ..
1. Pertama, aktifkan dulu ip firewall di bridgenya, commandnya seperti ini …
lihat bridge setting, apakah ip firewall sdh aktif apa belum …
[wiwid@funny-mikrotik] /interface bridge settings> prternyata use-ip-firewall masih belum aktif.
use-ip-firewall: no
use-ip-firewall-for-vlan: no
use-ip-firewall-for-pppoe: no
ok,, i’m working,, (inget Mbah Surip),,
aktifkan use-ip-firewallnya ,
[wiwid@funny-mikrotik] /interface bridge settings> set use-ip-firewall=yes
oK sekarang kita lihat hasil printnya …
[wiwid@funny-mikrotik] /interface bridge settings> prBisa dilihat, use-ip-firewall sdh diaktifkan.
use-ip-firewall: yes
use-ip-firewall-for-vlan: no
use-ip-firewall-for-pppoe: no
2. Selanjutnya, marking connection protocol iCMP nya, kita beri nama icmp-conn
[wiwid@funny-mikrotik] /ip firewall mangle>add chain=prerouting action=mark-connection new-connection-mark=icmp-conn passthrough=yes protocol=icmpSekarang kita lihat hasilnya
[wiwid@funny-mikrotik] /ip firewall mangle> pr
Flags: X – disabled, I – invalid, D – dynamic
0 chain=prerouting action=mark-connection new-connection-mark=icmp-conn passthrough=yes protocol=icmp
3. Jika sudah, kita marking packetnya dari koneksi icmp yang sdh dimarking sebelumnya
[wiwid@SGH-JCO Salam] /ip firewall mangle>add chain=prerouting action=mark-packet new-packet-mark=tcp-conn passthrough=no protocol=icmp connection-mark=icmp-connSekarang kita lihat hasil konfigurasi pada mangle
[wiwid@funny-mikrotik] /ip firewall mangle> pr4. Untuk tahap terakhir, kita buat queue tree. Besarnya limit terserah anda (karepmu). Kita namain aja queue treenya dengan nama “ICMP”, parent diarahkah global-total (gabungan dari global in + global out). Kurang lebih konfigurasi queue treenya seperti ini :
Flags: X – disabled, I – invalid, D – dynamic
0 chain=prerouting action=mark-connection new-connection-mark=icmp-conn passthrough=yes protocol=icmp
1 chain=prerouting action=mark-packet new-packet-mark=tcp-conn passthrough=no protocol=icmp connection-mark=icmp-conn
[wiwid@funny-mikrotik] /queue tree> add name=”ICMP” parent=global-total packet-mark=tcp-conn limit-at=48k queue=default priority=8 max-limit=96k burst-limit=96k burst-threshold=64k burst-time=5sCoba kita lihat hasilnya
[wiwid@funny-mikrotik] /queue tree> prHore,,, konfigurasi sdh selesai. Selanjutnya ditest.. kita ping aja ip wireless remote melalui command prompt..dg option ping 192.168.1.2 -l 1472 -t
Flags: X – disabled, I – invalid
0 name=”ICMP” parent=global-total packet-mark=tcp-conn limit-at=48k
queue=default priority=8 max-limit=96k burst-limit=96k
burst-threshold=64k burst-time=5s
C:\Documents and Settings\wiwid_aksan>ping 192.168.1.2 -l 1472 -tBuat session yang banyak sehingga bandwidth ICMP (pingnya) habis …
Berikut screenshot, queue tree, ketika ping dijalankan..
0 comments:
Post a Comment