Mikrotik : IP List Facebook pada Mikrotik

Tampilan Terminal MikroTik

EstuBlog - Haii semua, kali ini saya akan sharing ip list untuk menandai paket yang masuk dan keluar dari atau ke facebook. IP ini adalah publik jadi berlaku ke semua ISP, mungkin beberapa ISP saja yang menggunakan proxy server atau sejenisnya.
IP List ini bisa digunakan untuk memblokir website itu sendiri

berikut list IP nya

/ip firewall address-list
add list=facebook address=31.13.24.0/21
add list=facebook address=31.13.78.0/24
add list=facebook address=74.119.76.0/22
add list=facebook address=103.4.96.0/22
add list=facebook address=157.240.7.0/24
add list=facebook address=157.240.13.0/24
add list=facebook address=185.89.218.0/24
add list=facebook address=199.201.64.0/22
add list=facebook address=199.201.67.0/24
add list=facebook address=204.15.20.0/22

Silahkan buat sendiri ya Mangle atau Filter Rules nya.
Semoga bermanfaat :D

Read More

Mikrotik : IP List GGC Telkom pada Indihome

EstuBlog - GGC merupakan singkatan dari Google Global Cache, ini merupakan salah satu upaya google untuk membuat koneksi user dari setiap ISP menjadi lebih cepat, stabil dan aman. kenapa ? karena setiap ISP memiliki cache server sendiri yang dimana server itu akan mencache semua koneksi yang diarahkan ke google.
Misalkan user mencari link "estublog" pada bilah pencarian google, maka ggc akan mencache pencarian itu lalu memberikannya kepada user. sama seperti video-video di youtube atau konten google lainnya.

Jadi saya akan share sebuah script untuk menandai paket ke arah GGC telkom, ini berlaku untuk semua versi mikrotik yang mendukung IP > Firewall > Address-List.

Silahkan Perhatikan Script dibawah ini.
Lalu salin ke terminal anda, jika ada kesalahan silahkan delete manglenya yang ada di IP>Firewall

/ip firewall address-list
add list=ggc-telkom address=36.64.0.0/16
add list=ggc-telkom address=36.65.0.0/16
add list=ggc-telkom address=36.66.0.0/16
add list=ggc-telkom address=36.67.0.0/16
add list=ggc-telkom address=36.68.0.0/16
add list=ggc-telkom address=36.69.0.0/16
add list=ggc-telkom address=36.70.0.0/16
add list=ggc-telkom address=36.71.0.0/16
add list=ggc-telkom address=36.72.0.0/16
add list=ggc-telkom address=36.73.0.0/16
add list=ggc-telkom address=36.74.0.0/16
add list=ggc-telkom address=36.75.0.0/16
add list=ggc-telkom address=36.76.0.0/16
add list=ggc-telkom address=36.77.0.0/16
add list=ggc-telkom address=36.78.0.0/16
add list=ggc-telkom address=36.79.0.0/16
add list=ggc-telkom address=36.80.0.0/16
add list=ggc-telkom address=36.81.0.0/16
add list=ggc-telkom address=36.82.0.0/16
add list=ggc-telkom address=36.83.0.0/16
add list=ggc-telkom address=36.84.0.0/16
add list=ggc-telkom address=36.85.0.0/16
add list=ggc-telkom address=36.86.0.0/16
add list=ggc-telkom address=36.87.0.0/16
add list=ggc-telkom address=36.88.0.0/16
add list=ggc-telkom address=36.89.0.0/16
add list=ggc-telkom address=36.90.0.0/16
add list=ggc-telkom address=61.5.0.0/17
add list=ggc-telkom address=61.94.0.0/16
add list=ggc-telkom address=110.136.0.0/16
add list=ggc-telkom address=110.137.0.0/16
add list=ggc-telkom address=110.138.0.0/16
add list=ggc-telkom address=110.139.0.0/16
add list=ggc-telkom address=118.96.0.0/16
add list=ggc-telkom address=118.97.0.0/16
add list=ggc-telkom address=118.98.0.0/17
add list=ggc-telkom address=125.160.0.0/16
add list=ggc-telkom address=125.162.0.0/16
add list=ggc-telkom address=125.164.0.0/16
add list=ggc-telkom address=125.165.0.0/16
add list=ggc-telkom address=125.167.0.0/16
add list=ggc-telkom address=180.241.0.0/16
add list=ggc-telkom address=180.242.0.0/16
add list=ggc-telkom address=180.243.0.0/16
add list=ggc-telkom address=180.244.0.0/16
add list=ggc-telkom address=180.245.0.0/16
add list=ggc-telkom address=180.246.0.0/16
add list=ggc-telkom address=180.247.0.0/16
add list=ggc-telkom address=180.248.0.0/16
add list=ggc-telkom address=180.249.0.0/16
add list=ggc-telkom address=180.250.0.0/16
add list=ggc-telkom address=180.251.0.0/16
add list=ggc-telkom address=180.252.0.0/16
add list=ggc-telkom address=180.253.0.0/16
add list=ggc-telkom address=180.254.0.0/16
add list=ggc-telkom address=222.124.0.0/16

/ip firewall mangle
add action=mark-connection chain=prerouting comment=Koneksi-GGC dst-address-list=ggc-telkom new-connection-mark=koneksi-ggc passthrough=yes
add action=mark-packet chain=prerouting connection-mark=koneksi-ggc new-packet-mark=paket-ggc passthrough=no

Catatan :

• Mungkin hanya bekerja jika anda menggunakan koneksi dari Indihome
• Rules Queue silahkan dibuat sendiri ya :D

Read More

Mikrotik : Cara Bypass Internet Positif Telkom Menggunakan OpenDNS

EstuBlog - Terkadang Internet Positif terasa menjengkelkan apabila kita ingin mengakses suatu website tetapi sudah termasuk dalam list block Kominfo. Biasanya yang sering masuk dalam list ini adalah website download dan streaming online.

Sekarang saya akan berbagi tutorial bagaimana cara bypass internet positif uzone id menggunakan opendns di mikrotik.

Berikut Script nya, silahkan paste di terminal mikrotik anda.

/ip firewall nat
add action=dst-nat chain=dstnat comment=dns-open dst-port=53,5353 nth=4,1 protocol=tcp to-addresses=208.67.222.222 to-ports=5353
add action=dst-nat chain=dstnat comment=dns-open dst-port=53,5353 nth=3,1 protocol=udp to-addresses=208.67.222.222 to-ports=5353
add action=dst-nat chain=dstnat comment=dns-open dst-port=53,5353 nth=2,1 protocol=tcp to-addresses=208.67.220.220 to-ports=5353
add action=dst-nat chain=dstnat comment=dns-open dst-port=53,5353 nth=1,1 protocol=udp to-addresses=208.67.220.220 to-ports=5353

Lalu Pastekan ini.

/ip dns flush cache

Jika tidak berhasil, silahkan belokkan semua permintaan dns ke router anda, dengan cara mengubah dns paling awal pada ip dns menjadi ip router anda (pilih salah satu), saya sarankan menggunakan IP Mikrotik yang di statik ke router ISP anda.

Terima kasih telah mengunjungi Estu Blog
Semoga Bermanfaat. :D

Read More

Cara Membuat Bootable USB Dengan WoeUSB di Ubuntu 16.04

EstuBlog - Terkadang pada saat instalasi dual-boot antara Windows dan Linux, Partisi windows mengalami kerusakan dan harus diinstall ulang. Tetapi, kita bingung mau membuat bootable windows nya memakai apa, karena di posisi sekarang hanya linux yang kita pakai.

Oleh karena itu, saya akan memberikan tutorial tentang Cara membuat bootable windows di linux.
Disini saya menggunakan Linux Mint 18.1 yang basic nya adalah Ubuntu 16.04.
Untuk bisa membuat bootable windows pada linux, kita bisa menggunakan repo WebUpd8. Repo ini bisa digunakan untuk ubuntu 14.04, 15.04, 15.10, 16.04, Linux Mint 17, 18 dan turunannya.

Oke langsung saja ke tutorialnya.

Pertama kita install dulu WinUsb atau WoeUSB.

sudo add-apt-repository ppa:nilarimogard/webupd8
sudo apt-get update
sudo apt-get install winusb

Jika Sudah, terus kita buat Bootable nya menggunakan WinUsb/WoeUsb.
/* Beberapa Source ada yang mengatakan namanya adalah WinUSB, tapi pada saat saya installasi namanya berubah menjadi WoeUSB, jadi apabila saat anda mencari winusb tidak ketemu, silahkan cari WoeUSB. */

Pilih File ISO nya, lalu pilih USB yang mau anda buat bootable.
/* Jangan Pernah Pilih /dev/sda, karena itu Harddisk anda !!! */

Tunggu Prosesnya sampai selesai.


Beberapa Permasalahan yang ditemukan.

Apabila saat anda menekan install tapi ada error. Coba gunakan cara ini :

Buka Disk

Pilih ke Flashdisk anda, lalu klik tombol kotak (stop) di kanan bawah.

Jika sudah, lanjut tekan kembali install pada WinUsb/WoeUSB anda.

Terima Kasih telah berkunjung.
Semoga Bermanfaat.

Read More

Linux : Apa itu Reverse Proxy ?

Cara Kerja Proxy Server

EstuBlog - Pernah mendengar tentang Proxy ? mungkin bila anda membaca di beberapa website, sering mendengar tentang proxy. Namun, apa proxy tersebut ? Proxy adalah server yang menghubungkan antara pengguna dengan server. penggunaan server proxy ini biasanya digunakan untuk mengurangi beban dari server web.

Nah, Apakah anda juga pernah mendengar tentang Reverse Proxy ? Jika anda membaca lebih jauh tentang server proxy, anda akan melihat tentang Reverse Proxy ini.
Reverse Proxy adalah salah satu jenis Proxy Server yang mengambil data dari satu atau lebih lalu dikirimkan ke pengguna. Data yang dikirimkan Reverse Proxy sama dengan data yang dikirimkan oleh server website. Reverse Proxy bekerja untuk meringankan beban website dari overload supaya website tetap stabil dan tidak mengalami down.

Pada Gambar sampul diatas adalah kerja proxy server.

Contoh cara kerja Reverse Proxy

Fungsi Reverse Proxy

1. Load Balancing
   
   Reverse Proxy dapat membuat kerja server pusat lebih ringan dan stabil, dikarenakan reverse proxy sudah men-cache sebagian data statik pada server pusat, jadi beberapa data statik langsung dikirimkan pada pengguna, tidak lagi diminta ulang ke server pusat (kecuali data dinamis)
    
2. Security dan Anonimity
   
   Dikarenakan beberapa data sudah di cache pada reverse proxy, server pusat menjadi tidak terlihat ekstitensi dan karakternya. Selain itu, kita dapat menambahkan firewall tambahan supaya server website kita lebih aman
3. Web akselerasi
   
   Reverse Proxy dapat mengkompresi inbound dan outbound data, sebaik cache tools. Dan hal ini akan menambah kecepatan baik dalam hal request maupun mengirim kembali data. Selain dari itu, Reverse Proxy dapat menangani tugas lain seperti enskripsi SSL, sehingga tidak memberatkan server pusat.

Semoga Bermanfaat :D


Sumber :
https://rizkimufrizal.github.io/konfigurasi-reverse-proxy-pada-nginx/
https://www.belajarlinux.info/mengenal-reverse-proxy-dan-fungsinya/
https://en.wikipedia.org/wiki/Reverse_proxy

Read More