Kali ini saya akan mencoba sharing cara membatasi / limit aktifitas download file di mikrotik. Banyak dari kita mengeluh dengan perilaku user yang hobi download file besar atau yang aneh-aneh. Mungkin ini diperlukan jika dalam topologi jaringan mikrotik, misalnya dalam jaringan kantor, jaringan warnet, jaringan rt rw net atau ISP yang menjual koneksi internet Up To atau tidak dedicated 1:1. Kita akan direpotkan oleh satu user yang berprilaku tukang download dan menghabisi jatah bandwidth user lain. Cara Setting Limit Download File Dengan L7 Filtering Disini bagian ini kita pakai tehnik L7 Filtering untuk limit download file sesuai ektensi file yang Anda ditentukan, bisa untuk limit bandwidth download file exe, rar, zip, iso dan lain-lain. Pertama, kita buat filtering regex content L7, tentukan string yang akan kita cari. ![]() /ip firewall layer7-protocol add name='Extension '.exe ' regexp='^.*get.+.exe.* $' add name='Extension '.mp4 ' regexp='^.*get.+.mp4.* $' add name='Extension '.rar ' regexp='^.*get.+.rar.* $' add name='Extension '.zip ' regexp='^.*get.+.zip.* $'. Invalid user authorization dynamics 365. Di gambar diatas, terlihat saat saya download file berekstensi.zip ter limit kecepatannya. Sesuai kecepatan yang saya setting di simple queue mikrotik. See who makes it to the concert.or even makes it out alive! If you'd like to download past manuals or comics and create your own kits, that can be done through. Cara Membatasi (Limit) Bandwidth Mikrotik dengan. Sebelumnya Cara Membuat Hotspot di Mikrotik. Downloader IDM soalnya kalo ada yg download pasti jaringan ga. Terlihat juga walaupun user pakai internet download manager (IDM) ikut ter limit kecepatannya. Atau jika anda tidak mengijinkan user menggunakan aplikasi IDM (internet download manager) di jaringan anda, anda bisa coba tehnik di bawah ini: Cara Drop Koneksi Download IDM (Internet Download Manager) Di Mikrotik Anda bisa menambahkan rules di firewall mikrotik seperti ini, tetap menggunakan layer-7 filtering yang sebelumnya kita buat. Layer7 -protocol = 'Extension '.zip ' protocol =tcp Firewall tersebut membuat jika ada yang download file menggunakan IDM, akan di drop oleh mikrotik. Karena IDM menggunakan koneksi lebih dari 1, maka firewall tersebut akan drop IDM jika menggunakan 4 koneksi lebih dalam 1 file download (lihat connection-limit=4,32). Script diatas diperhatikan “in-interface” sesuaikan port ether lokal Anda. Mungkin ada beberapa tehnik lainnya seperti memakai connection-byte, tapi sejauh ini melimit kecepatan download file di mikrotik lebih efektif menggunakan L7 Filtering, tapi membebani load router anda (jadi berat). Ada juga jika anda menggunakan proxy server bisa menggunakan “Delay-Pool” di squid untuk membatasi kecepatan download file. Sumber: adamonline.web.id. Pake Connection Byte Shaping aja Ndan Hasilnya: mau di download pakai IDM atau download biasa, asal sebuah koneksi tcp/ip melewati batas jumlah byte yg ditentukan maka akan tercekek. Chonto: Sebuah file binary dengan ukuran 7 Mega, di terapkan batas connection byte shaping pada 1 mega. Dengan download biasa: kecepatan menurun setelah pada byte 1 mega keatas. Dengan IDM, jika IDM membuat 8 session/connection. Jadi tiap connection ngak sampai 1 mega. 8 connection meluncur dengan selamat. Bagaimana dengan keterangan spt itu? 3m pad staff workstation software. IDM mestinya bisa dikenali dengan firewall berdasarkan layer7. Masukkan regex yg tepat untuk IDM. Lalu buat mangle nya, kasih mark connectionnya (chonto: new_mark_connection=dicekek), baru silahkan bikin queue untuk untuk connection yg diberi mark 'dicekek'. Urusan entry datanya ngak syusyah dgn winbox. Yang syusah adalah urusan: bikin REGEX yg benar. Pertama harus capture paket data yang di kirim IDM setiap bikin koneksi. Kedua amati pattern-nya. Ketiga bikin regexnya. Chonto aplikasi spt disini: Pelajaran regex chontonya ada disini: Regex tester ada disini: Ok, semua bumbu, dosis penggunaan dan cara masaknya sudah lengkap. Soal rasa makanan tinggal tergantung tangan peraciknya. Mungkin beda keringat beda rasa masakan. Yg keringatnya lbh banyak menetes tentu lebih asin. Sengaja saya detailkan keterangan ini agar teman nubie yg lain juga bisa turut belajar masalah ini. Hasilnya: mau di download pakai IDM atau download biasa, asal sebuah koneksi tcp/ip melewati batas jumlah byte yg ditentukan maka akan tercekek. Chonto: Sebuah file binary dengan ukuran 7 Mega, di terapkan batas connection byte shaping pada 1 mega. Dengan download biasa: kecepatan menurun setelah pada byte 1 mega keatas. ![]() Dengan IDM, jika IDM membuat 8 session/connection. Jadi tiap connection ngak sampai 1 mega. 8 connection meluncur dengan selamat. Bagaimana dengan keterangan spt itu? IDM mestinya bisa dikenali dengan firewall berdasarkan layer7. Masukkan regex yg tepat untuk IDM. Lalu buat mangle nya, kasih mark connectionnya (chonto: new_mark_connection=dicekek), baru silahkan bikin queue untuk untuk connection yg diberi mark 'dicekek'. Urusan entry datanya ngak syusyah dgn winbox. Yang syusah adalah urusan: bikin REGEX yg benar.
0 Comments
Leave a Reply. |