Keuntungan kita memakai methode firewal filter ip dinamic yaitu lebih cepat terdeteksinya sebuah kontent karna Ip konten sudah terecord dinamic, menyerupai halnya di ip address-list nice mikrotik, cuma di methode ini keuntungannya walau Ip konten selalu dinamic atau berubah-ubah kita tidak perlu update atau menyesuaikan Ip konten secara manual.
Langkah yang harus kita lakukan yaitu sebagai berikut :
- Buat standarisasi ip address privat network
Mode CLI
/ip firewall address-list
add address=127.0.0.0/8 list=rfc1918
add address=192.168.0.0/16 list=rfc1918
add address=172.16.0.0/12 list=rfc1918
add address=10.0.0.0/8 list=rfc1918
add address=192.168.100.0/24 list=localnet
- Buat regexp layer 7 protocol nya
Mode CLI
/ip firewall layer7-protocol
add name=stream_7 regexp=\
"^.*(get|GET).+(\\.flv|\\.mp3|\\.mp4|netflix|\\.swf).*\$"
- Buat Filter rule untuk streaming nya
- Setelah step diatas buat mangle nya
Mode CLI : Example with Mac Address
/ip firewall mangle
add action=mark-connection chain=prerouting comment=\
"streaming_rtsp <set to prio_1>" dst-address-list=streaming \
new-connection-mark=s_conn protocol=tcp
add action=mark-packet chain=prerouting connection-mark=s_conn \
new-packet-mark=s_in_pkt passthrough=no src-address-list=localnet
add action=mark-packet chain=forward connection-mark=s_conn dst-address-list=\
localnet new-packet-mark=s_out_pkt passthrough=no
- Finish Manage dengan queue tree menyerupai digambar dibawah ini :
Mode CLI
/queue tree
add name=-inbound packet-mark=s_in_pkt parent=\
global queue=pcq-upload-default
add name=-outbound packet-mark=s_out_pkt \
parent=global queue=pcq-download-default
add name=_streamer packet-mark=s_in_pkt parent=-inbound priority=4 queue=\
pcq-upload-default
add name=-streamer packet-mark=s_out_pkt parent=-outbound priority=4 queue=\
pcq-download-default
Source/Reference :
- http://mikrotik.co.id
BACA JUGA : ARTIKEL TENTANG SETTING MIKROTIK DIBAWAH INI :
6. Tutorial Cara Meremote Winbox Mikrotik Dari Luar Jaringan
7. Cara Mengalihkan Pelanggan Hotspot Mikrotik Yang Expired Ke Halaman Isolir
7. Cara Mengalihkan Pelanggan Hotspot Mikrotik Yang Expired Ke Halaman Isolir
ARTIKEL MIKROTIK : KUMPULAN TUTORIAL SETTING MIKROTIK LANJUT
Comments
Post a Comment