Cara Membatasi/Limit Bandwidth User

Hotspot Mikrotik
Posted on February 10, 2017 by

Membatasi/Limit Bandwidth pada Hotspot Mikrotik merupakan hal yang sangat perlu
dilakukan. Mengingat Wireless Hotspot dapat diakses oleh siapa saja yang memiliki hak akses,
sehingga agar terciptanya keadilan dan kesejahteraan yang merata pada segenap user hotspot
diperlukan Pembatasan Bandwidth Hotspot Mikrotik.

Metode Pembatasan Bandwidth Hotspot Mikrotik ada 2 :

– Built-in limiter merupakan metode Limit Bandwidth Hotspot Mikrotik yang menggunakan
parameter rate-limit di server-profile untuk melimit total traffic dari jaringan hotspot sedangkan
jika ingin limit per user bisa menggunakan rate-limit di user-profile. Built-in Limitation
dilakukan secara otomatis dan mudah tetapi tidak memungkinkan melakukan implementasi
HTB.

– Custom limitation merupakan metode Limit Bandwidth Hotspot Mikrotik yang menggunakan
parameter Incoming-packet-mark dan outgoingpacket-mark pada user-profile. Dengan
menggunakan Custom Limitation anda bisa melakukan implementasi HTB dan melakukan
limitasi berdasarkan kriteria koneksi yang lebih beragam.

Cara Membatasi/Limit Bandwidth User Hotspot Mikrotik menggunakan Built-in Limiter :

Rate Limit pada Hotspot Server Profile

Penggunaan Rate Limit pada hotspot server profile ini, secara otomatis akan membatasi total
traffic pada jaringan Hotspot Mikrotik. Pada gambar di atas, besarnya rate limit yang diset pada
jaringan hotspot adalah sebesar 2M/2M, yang berarti 2 Mbps untuk total traffic upload dan 2
Mbps untuk total traffic Download pada jaringan hotspot tersebut. Perlu diketahui bahwa dengan
menggunakan metode ini user yang di bypass melalui IP Binding Hotspot juga ter-limit.

Rate Limit pada Hotspot User Profile

Penggunaan Rate Limit yang pada hotspot user profile ini, akan membatasi total traffic secara
otomatis yang bisa dicapai oleh masing-masing client hotspot yang berada pada satu group.
Client hotspot yang terhubung dalam jaringan hotspot, mendapatkan total traffic yang bisa
dicapai sebesar 512 kbps untuk download dan 512 kbps untuk upload.
Cara Membatasi/Limit Bandwidth User Hotspot Mikrotik menggunakan Custom
Limitation :

Parameter Incoming Packet Mark dan Outgoing Packet Mark didefinisikan untuk melakukan
penandaan (marking) traffic dari user didalam group tersebut. Incoming Packet Mark melakukan
marking traffic upload dan Outgoing Packet Mark melakukan marking traffic download.
Firewall mangle akan terbentuk secara otomatis dan dinamis, dimana bertugas melakukan
marking packet traffic dari client yang masuk di dalam group (profile). Dynamic Marking ini
dilakukan di chain Hotspot.
Penambahan Rule Jump dari Built-in Chain ke chain hotspot diperlukan supaya traffic dari user
dapat dibaca di firewall.

/ip firewall mangle add chain=prerouting action=jump jump-target=hotspot

/ip firewall mangle add chain=postrouting action=jump jump-target=hotspot

Jika di asumsikan network yang digunakan adalah network NAT. Mark-Connection harus dibuat
berdasarkan mark packet dynamic dari profile atau dari chain hotspot.

/ip firewall mangle add chain=prerouting action=mark-connection new-connection-

mark=koneksi_hotspot passthrough=yes packetmark=hs1-in

Selanjutnya Mark-Packet bisa dibuat supaya bisa diimplementasikan atau dilimit trafficnya.

/ip firewall mangle add chain=prerouting action=mark-packet newpacket-mark=paket_hotspot

passthrough=no connectionmark=koneksi_hotspot
/ip firewall mangle add chain=postrouting action=mark-packet newpacket-mark=paket_hotspot
passthrough=no connectionmark=koneksi_hotspot
Setelah mark packet dari traffic group1 sudah dibuat maka limitasi bandwidth bisa dibuat di
Queue.

Setting pada Queue Tree

Membuat Queue Tree untuk Traffic Download global, kita contohkan menggunakan Max Limit
2 Mb.
Kemudian membuat Queue Tree turunan nya khusus untuk download via Hotspot menggunakan
Limit At 1 Mb dan Max Limit 2Mb.
Buat Queue Tree yang sama untuk traffic upload nya, sehingga menjadi seperti gambar berikut :

Selanjutnya Queue Tree Hotspot Mikrotik ini bisa kita kembangkan untuk membuat managemen
bandwidth yang lebih complex, misalnya dengan menggunakan PCQ, dsb.
sumber: https://mikrotikindo.blogspot.co.id/2016/07/cara-membatasilimit-bandwidth-hotspot-
mikrotik.html

Cara Blokir Situs di Mikrotik

Proxy adalah sebuah fitur komputer yang memiliki fungsi bernama Filtering. Filtering ini
berguna sebagai pembatas akses konten seperti situs, ekstensi tertentu dan lainnya. Tentunya
dengan menerapkan filtering, kamu tidak akan bisa mengakses situs berbahaya lagi di PC
tersebut. Berikut ini cara blokir situs di mikrotik menggunakan Web Proxy:

1. Pastikan komputer kamu sudah terhubung dengan internet.

2. Aktifkan Web Proxy.
3. Login ke Mikrotik terlebih dahulu.
4. Buka menu IP.
5. Lalu klik menu Web Proxy.
6. Pilih kotak ceklis pada tab Enabled.
7. Ubah Web Proxy Mikrotik agar befungsi menjadi Transparant Proxy.
8. Buka menu IP.
9. Pilih menu Firewall.
10. Lalu pilih tab NAT dan klik ikon +.
11. Lalu, masuk ke tab General.
12. Kemudian, ubah kotak dialog Chain menjadi dstnat.
13. Lalu, ubah juga kotak dialog Protocol menjadi 6(tcp).
14. Selanjutnya, ubah kotak dialog Dst. Port menjadi 80.
15. Selanjutnya, kembali buka menu IP.
16. Lalu pilih menu Web Proxy.
17. Pada tab General, klik menu Access.
 18. Selanjutnya, ubah Dst. Host. Dst. Host adalah situs yang ingin diblokir. Masukkan URL
situs yang ingin kamu blokir.
19. Kemudian, pada tab Action, pilih Deny.
20. Lalu klik OK dan coba akses situs tersebut di Google.

Baca juga:

 6 Cara Record Google Meet di Laptop Dengan Atau Tanpa Aplikasi

 Cara Setting Bridge Mikrotik

Cara Blokir Youtube di Mikrotik

Selain situs website, kamu juga bisa memblokir Youtube di mikrotik. Caranya juga cukup mudah
dan situs Youtube tidak akan bisa diakses lagi di PC kamu. Cara ini biasa dipakai untuk orang-
orang yang ingin menghemat bandwith. Agar bandwidth tidak dipakai streaming.

Berikut ini adalah cara blokir Youtube di Mikrotik menggunakan Layer 7 Protocol:

1. Pastikan kamu sudah menjalankan mikrotik di komputer.

2. Lalu buka Mikrotik di komputer kamu.
3. Pilih menu IP.
4. Lalu pilih menu Firewall.
5. Dan di dalam menu Firewall, pilih tab Layer 7 Protocol dan klik tanda (+).

6. Lalu akan muncul kotak dialog “New Firewall L7 Protocol”.

7. Kemudian, isikan kolom Name dengan youtube.
8. Dan isikan ^.+(youtube.com).*$ pada kolom Regexp.
9. Selanjutnya, klik Apply lalu Ok.
10. Kemudian, masih di dalam menu Firewall.
11. Pilih tab Filter Rules dan klik tanda (+).
12. Pada tab General, isikan kolom Chain = forward dan Src. Address = Alamat IP
network ether 2 komputer kamu (contoh: 192.168.2.0/24).
13. Pindah ke tab Advanced dan isikan pilihan Layer 7 protocol dengan youtube.

14. Pindah ke tab Action lalu pilih kolom Action dengan Drop.
 15. Klik Apply lalu OK.

Langkah di atas perlu diperhatikan dengan baik agar tidak ada langkah yang terlewat. Setelah
semua berhasil kamu lakukan, uji dengan mengakses Youtube di Google. Jika kamu mengalami
kesulitan, kamu bisa menonton video tutorial berikut ini:

Kesimpulan
Situs tidak resmi, tentu lebih baik di blokir demi keamanan akses internet kamu dalam komputer.
Karena situs tersebut biasanya menyisipkan virus yang dapat merusak PC kamu. Mungkin itu
saja pembahasan kali ini mengenai cara blokir situs di mikrotik. Semoga bermanfaat ya, Pins!

Baca juga: