[ask] memisahkan koneksi iix dan ix di mikrotik

Discussion in 'Masalah Teknik dan Keamanan' started by el_makong, 27 Apr 2015.

Thread Status:
Not open for further replies.
  1. el_makong

    el_makong Hosting Guru

    Messages:
    1,101
    Likes Received:
    101
    Trophy Points:
    63
    Halo master2,
    Mau tanya nih. saya kan punya 1 buah mikrotik yang di colo di IDC duren tiga,
    belakangan ini sering sekali kena flood koneksi dari internasional ke salah satu IP client kita.
    alhasil, koneksi internasional dimatikan 1 block IP.

    pertanyaannya, bagaimana caranya disable koneksi internasional ke 1 IP saja?
    bagaimana caranya memisahkan koneksi internasional dan lokal dan mengalokasikan koneksi tersebut terhadap client2 lain?

    Terima kasih sebelumnya
     
  2. rendy

    rendy Hosting Guru DWH Guardian Web Hosting (Company)

    Messages:
    2,794
    Likes Received:
    241
    Trophy Points:
    63
    tinggal difirewall saja di mikrotiknya
    kalau mau enak, buat 2 gateway, jadi ix sama iix misah
    kalau ada flood, disable ip tersebut kearah gateway ix
     
  3. el_makong

    el_makong Hosting Guru

    Messages:
    1,101
    Likes Received:
    101
    Trophy Points:
    63
    kalo 2 gateway itu apakah jadi 2 kabel bang?
    selain pemisahan fisik, apa mungkin cara lain?
    kalau firewall bagaimana?mungkin ada tutorialnya bang?
    nuhun
     
  4. rendy

    rendy Hosting Guru DWH Guardian Web Hosting (Company)

    Messages:
    2,794
    Likes Received:
    241
    Trophy Points:
    63
    bisa 1 kabel fisik juga, coba mampir ke sini http://bit.ly/1EHLS5v
     
  5. el_makong

    el_makong Hosting Guru

    Messages:
    1,101
    Likes Received:
    101
    Trophy Points:
    63
    selain dari yang web mikrotik punya, apa ada cara lain bang?
    soalnya rata2 pada menggunakan IP list NICE saja..
     
  6. pluto01

    pluto01 Hosting Guru Web Hosting

    Messages:
    3,680
    Likes Received:
    757
    Trophy Points:
    113
    Untuk misahin IIX dan IX emang diperlukan nice untuk membuat routing marknya bang
    apakah harus 2 kabel atau tdk itu tergantung settingan dan topologi jaringan abang karena intinya hanya pemisahan gateway/jlrnya saja

    Untuk matikan 1 IP saja untuk tdk terhubung bs dr firewall atau menjadikan IIX only juga bs harusnya dgn bermain di gatewaynya
     
  7. rendy

    rendy Hosting Guru DWH Guardian Web Hosting (Company)

    Messages:
    2,794
    Likes Received:
    241
    Trophy Points:
    63
    harus minta full route, dan ada 2 gateway berbeda, 1 gw nice dan 1 gw ix, habis itu bisa di mark koneksinya
     
  8. el_makong

    el_makong Hosting Guru

    Messages:
    1,101
    Likes Received:
    101
    Trophy Points:
    63
    bermain bagaimana ya bang?
    full route?apa itu bang?di mark seperti yang di websitenya mikrotik kah bang?
    kalo yang saya dapet, menggunakan queue.tapi jadinya setting 1 1.per ip 1 rules.lumayan juga setting 1 block ip..
    jadi 1 ip, 2 queue, queue A parentnya IX, queue B parentnya IIX/NiCE
    apakah benar begitu bang?
     
  9. pluto01

    pluto01 Hosting Guru Web Hosting

    Messages:
    3,680
    Likes Received:
    757
    Trophy Points:
    113
    Contohnya dikantor saya ada beberapa IP yg hanya diroute ke IIX sehingga untuk akses ke IX ga bs

    queues itu hanya untuk misahin/management bwnya saja bang,
    namun untuk misahkan jalurnya abang butuh 2 gateway satu yg ke IX dan satu yg ke IIX,
    kemudian dr mangle buat mark connetion dgn dst.address list dr nice td, lalu buat table routing mark,
    baru buat routenya dst.address 0.0.0.0/0 gw IP IIX lalu routing mark ygtable IIX td dibuat, kemudian buat satu lagi route untuk yg IXnya


    CMIIW
     
  10. el_makong

    el_makong Hosting Guru

    Messages:
    1,101
    Likes Received:
    101
    Trophy Points:
    63
    oh jadi main di routing?yang di exclude, jadi tidak bisa terkoneksi IX ya?
    untuk exclusionnya ini kira2 bagaimana ya bang?
     
Loading...
Thread Status:
Not open for further replies.

Share This Page

Loading...