Memisahkan Bandwith IIX dan OpenIXP

Pada tutorial ini kita akan membahas tentang bagaimana untuk memisahkan bandwith Local Indonesia dengan bandwith internasional pada mikrotik, fungsi pemisahan ini sangat berguna, karena pemisahan ini bisa membedakan mana traffic dari luar/internasional dan mana trafic IIX dari indonesia, sehingga lebih mudah untuk di monitoring

sebelum memulai konfigurasi kita sama-sama asumsikan terlebih dahulu point-point berikut ini:

1. pada router mikrotik berlaku NAT Masquerading/src-nat sehingga untuk client berlaku ip local/privat
2. gateway pada ip route yang digunakan hanya satu baik itu untuk OpenIXP(Internasional) ataupun IIX (local)
3. kita bisa menambahkan internal proxy pada router dengan catatan ada beberapa tambahan rule NAT/Mangle pada firewall router

Pada tutorial kali ini kita menggunakan web proxy di dalamnya sehingga perlu di tambahkan rule NAT dan mangle pada firewall router, namun jika anda tidak menggunakan internal web proxy, maka silahkan sesuaikan sesuai dengan kondisi jaringan anda

Berikut adalah konfigurasi IP untuk percobaan pemisahan bandwith INTL dan LOCAL:

IP Public (ether1_public) : 202.54.201.76/24

Gateway Public : 202.54.201.1

IP Local (ether2_local) : 192.168.100.1

IP Address Client : 192.168.100.2-192.168.100.254

DNS Server : 202.54.202.54, 202.54.202.55

Allow remote request : yes

untuk memudahkan konfigurasi maka pada percobaan kali ini saya mengganti interface yang untuk public menjadi ether1_public dan interface yang untuk ke arah client menjadi ether2_local.

Karena pada percobaan kali ini client menggunakan ip privat maka kita harus mengaktifkan src-nat masquerade seperti berikut ini:

[admin@MikroTik] > /ip firewall nat pr
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether1_public action=masquerade

Karena pada percobaan kali ini kita menggunakan transparent web proxy maka kita harus menambahkan nat rule redirect menuju pada web proxy, agar setiap data yang keluar masuk di paksa melalui web proxy terlebih dahulu, seperti pada contoh berikut ini:

[admin@MikroTik] > /ip firewall nat pr Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat out-interface=ether1_public action=masquerade
1 chain=dstnat in-interface=ether2_local protocol=tcp dst-port=80
 action=redirect to-ports=8080

Jangan lupa juga untuk mengaktifkan fitur web proxy pada IP – Web Proxy dan jangan lupa untuk menyesuaikan port web proxy dengan apa yang kita konfigurasikan pada firewall nat sebelumnya.

Konfigurasi IP Address List

Fitur IP Address List ini adalah pengelompokan IP Address tertentu dan setiap IP Address tersebut bisa kita namai. Kelompok ini bisa digunakan sebagai parameter dalam mangle, firewall filter, nat, ataupun queue.

Mikrotik Indonesia telah menyediakan daftar IP Address yang diadvertise di OpenIXP dan IIX, yang bisa didownload dengan bebas di URL: http://www.mikrotik.co.id/getfile.php?nf=nice.rsc

Untuk proses pengambilan script nice.rsc ini kita bisa melalui terminal pada mikrotik routerOS dengan perintah seperti di bawah ini:

[admin@MikroTik] > /tool fetch address=ixp.mikrotik.co.id
src-path=/download/nice.rsc;

setelah file sudah terdownload maka langkah selanjutnya adalah dengan mengimport file tersebut, ikuti perintah di bawah:

[admin@MikroTik] > import nice.rsc Opening script file nice.rsc
Script file loaded and executed successfully

Selanjutnya kita cek pada Ip firewall-address list bahwa proses import telah berhasil,

Pengaturan Mangle

pada konfigurasi mangle ini kita akan membuat 1 buah connection-mark dan 2 buah packet-mark , masing-masin untuk traficc international dan IIX, berikut ini contoh konfigurasi mangle tersebut:

[admin@MikroTik] > /ip firewall mangle pr Flags: X - disabled, I - invalid, D - dynamic
0 chain=prerouting in-interface=ether2_local dst-address-list=nice action=mark-connection
new-connection-mark=conn-iix passthrough=yes
1 chain=prerouting connection-mark=conn-iix action=mark-packet new-packet-mark=packet-iix
passthrough=no
2 chain=prerouting action=mark-packet new-packet-mark=packet-intl passthrough=no

Untuk rule #0 pastikan bahwa kita memilih in-interface pada interface yang mengawah pada client dalam percobaan kali ini interface tersebut adalah ether2_local selanjutnya untuk chain semuanya menggunakan prerouting, dan untuk kedua packet-mark kita mengeset passthrough=no

Pada percobaan kali ini kita menggunakan transparent web proxy, maka dari itu kita perlu melakukan redirecting trafic, berikut adalah tambahan script untuk mangle:

[admin@MikroTik] > /ip firewall mangle pr
Flags: X - disabled, I - invalid, D - dynamic

0 chain=prerouting in-interface=ether2_local
  dst-address-list=nice
  action=mark-connection new-connection-mark=conn-iix
  passthrough=yes
1 chain=prerouting connection-mark=conn-iix
  action=mark-packet new-packet-mark=packet-iix
  passthrough=no
2 chain=output connection-mark=conn-iix
  action=mark-packet new-packet-mark=packet-iix
  passthrough=no
3 chain=prerouting action=mark-packet
  new-packet-mark=packet-intl passthrough=no
4 chain=output action=mark-packet
  new-packet-mark=packet-intl passthrough=no

Posted in: mikrotik,test bandwith