Setup Unbound Blocking Ads

Kali ini saya akan share bagaimana menambahkan list domain iklan ke unbound service. Pertama pastikan unbound sudah berjalan sempurna. Silahkan cari tutor di blog ini dengan men-search keyword unbound.

Jika sudah, buatlah script berikut dengan ekstensi.sh dan jangan lupa chmod 777 nama.sh

#!/bin/bash
#
# Update the dummy ads block
#
# From http://www.bentasker.co.uk/documentation/linux/279-unbound-adding-custom-dns-records
cd /etc/unbound/local.d/
rm ads.conf
for a in `wget -O - "http://www.bentasker.co.uk/adblock/autolist.txt"`; do echo "       local-data: \"$a A 127.0.0.2\"" >> ads.conf; done

Lalu pada /etc/unbound/unbound.conf sisipkan kode berikut ini

include: /etc/unbound/local.d/ads.conf

kemudian jangan lupa ketikkan "service unbound reload"

Continue

Monitor Ping Mikrotik Dengan Telegram

Hy all, kali ini saya akan bagi tips mengenai sensor atau alarm ping mikrotik yang di integrasikan dengan BOT TELEGRAM. Untuk masalah bot telegram silahkan cari tutor di internet, focus bahasan kali ini adalah pembuatan scriptnya. Baiklah studi kasusnya begini :

• Ingin memonitor ping / latency
• Ketika pingtime besar, maka bot telegram mengirimkan perintah untuk menginformasikan tentang besaran ping ke target yang di ping
• Jika dalam waktu yang panjang, misalkan seharian ping time besar, tentu sangat bising kita mendengar alarm telegram, solusinya hanya di MUTE saja, tapi tetap saja notifikasi itu muncul.
• Nah di sini nanti ada filter supaya alarm tetep jalan, tapi hanya dibatasi 30 notifikasi saja.
• Dan selanjutnya, setiap beberapa menit kemudian apabila ping time MASIH tinggi, maka jalankan lagi script alarm.

Langsung saja. Buat scheduler di mikrotik dengan interval 10 detik

:local avgRtt;
:local pin
:local pout
:local target 10.77.159.66
:global perulangan
:local router [/system identity get name]
:local time [/system clock get time]
:local date [/system clock get date]
/tool flood-ping $target count=10 do={
  :if ($sent = 10) do={
    :set avgRtt $"avg-rtt"
    :set pout $sent
    :set pin $received
  }
:if (($perulangan <= 30  && $avgRtt >= 60))  do={
:local pesan ("[ $router ]%0A" ."LATENCY $target $avgRtt ms pada : %0A" . $time .", ".$date."%0A")
:log error message="LATENCY $target $avgRtt"
/tool fetch url="https://api.telegram.org/bot380921xxx:AAGn69QpFDuLSOQd3E3JtI5nhfUmxxx/sendMessage?chat_id=-203533xx&text=$pesan"
}
:set perulangan ($perulangan + 1)
:delay 2
/file remove [find type=". file"]
/file remove [find type="file"]
}

Kemudian buat lagi satu scheduler selama 20 menit (sesuaikan aja) untuk membersihkan counter $perulangan agar kembali nol

:set $perulangan 0 

Semoga berhasil. Jangan lupa Komen, Subscribe dan Share ya.

Continue

Tips mendapatkan ip publik tertentu broadband indihome

Pernahkah Anda mengalami mendapatkan IP indihome kepala 125.xx .xx  atau 180.xx.xx rasanya slow respon dan ping ke internationalnya beda. Nah, dengan kepala IP 36 ini katanya lebih nyaman daripada kepala ip yg lainnya. Coba saja, tentu beda daerah mungkin beda kondisi, ehehe....

{
  :local target "36"
  :local inface "pppoe"
  :local data1 [:pick [/ip add get [find interface=$inface] address] 0 2]  ;
  :while ($data1 != $target)  do={
  :delay 2s;
  :local data [:pick [/ip add get [find interface=$inface] address] 0 2]  ;
  :log warning "mboknom = $data"
    :if ($data != $target) do={
    :log error "DISABLE $inface"
    /in dis [find name=$inface]
    :delay 2s;
    :log warning "ENABLE $inface"
    /in en [find name=$inface]
    :delay 10s;
    }
  :set data1 $data;
  }
}

Continue

TuneUP MTU TCP MSS pppoe indihome biznet

Pernahkah anda menemui kasus ketika mengakses situs seperti Tokopedia, Bukalapak, Shopee, atau Yahoo serasa blank, tidak keluar gambar, atau yg semacamnya ?
Kalau Anda berlangganan paket dedicated internet dipastikan tidak mengalami kendala seperti yang saya contohkan di atas (kan tinggal komplain aja, terima beres, hehe)
Sebelum membahas faktor penyebab ini, kita pilah dulu yang saya maksud mengenai akses ke beberapa situs mengalami blank, gambar tidak terload dengan sempurna.
Yang saya maksud yakni ketika akses situs situs lain lancar, namun ada beberapa situs (seperti yg saya sebutkan diatas) mengalami blank, tidak ter-load dengan sempurna dan slow respon. Sampai sini dulu semoga dipahami apa yang saya maksudkan.
Nah, apabila Anda menggunakan layanan internet paket broadband, paket upto, paket bla bla bla dan semacamnya, maka dari sisi teknis ada beberapa faktor yg menyebabkan adanya penurunan performa, diantaranya :

• Link. Kalau bicara link, sudah pasti antara NOC / Provider sampai ke pelanggan, tentu sebagai client ngga perlu ambil pusing mengenai ini, pelanggan hanya terima beres saja tanpa tau ditembakkan kemana, kualitas link bagaimana, dan seterusnya. Sebagai provider dan sisi tem teknis harus berusaha sebaik mungkin membuat link dan menjaga link agar tetap prima. Saya anggap clear untuk kasus ini mungkin rekan rekan sudah canggih dalam hal pointing dan optimisasi link.
• Masalah Perangkat. Untuk hal ini yang termasuk penyebab seperti ethernet AP maupun CPE dalam kondisi unplug-unplug atau tidak, karena hal ini sangat berpengaruh terhada performa jaringan Anda
• Untuk masalah QoS sebenarnya tidak terlalu berpengaruh, namun perlu disesuaikan adalah jatah bandwidth kepada pelanggan harus dijaga.
• Upstream, Nah ini yang paling menjadi inti dalam pembahasan kita kali ini. Jika anda men-share ulang layanan akses internet, pastikan Anda paham beberapa faktor, diantaranya
• kapasitas yg Anda dapatkan berapa, dan jumlah kebutuhan internet Anda harus disesuaikan
• paket layanan internet sudah sesuai dengan kebutuhan anda atau belum, pilih layanan yang sesuai dengan keperluan Anda.
• dan yg terakhir mengenai MTU, Maximum Transmision Unit. Untuk paket dedicated access, harusnya besaran MTU adalah 1500, dan untuk layanan yg lebih rendah dari dedicated access dibagi dua, biasanya kalau ngga penurunan MTU ya penurunan troughput seperti paket upto, burstable, atau yg semacamnya namun MTU tetap terjaga 1500.

Untuk lebih gampang membedakan kenapa paket dedicated lebih responsif daripada broadband saya analogikan begini : Anda gambarkan, ada sebuah tekanan air yang dia harus dengan pipa 3 dim, jika media/pralon yg Anda gunakan hanya 2.5 dim, maka arus yg keluar menjadi lebih sempit dan tekanan air semakin besar, dengan begitu seharusnya air dapat lewat dengan lancar karena terhambat media/pralon tadi sehingga pancaran air tidak sempurna. 

Jadi paket data dianalogikan sebagai tekanan air, dan pralon dianalogikan sebagai MTU. Semoga sampai sini dapat dipahami rekan sekalian.

Baiklah, jika anda menyadari, distribusi internet ke pelanggan paket broadband biasanya pppoe, dan paket dedicated biasanya ip public static. Lalu apa yg membedakan ?

Kalau paket dedicated, sudah pasti 1500 (atau bahkan bisa lebih), yang nantinya dengan MTU ini plan kedepan dapat dilewati service lain, seperti vpls mpls, eoip, ppp, pppoe, dan lain sebagainya.

Dan untuk paket broadband standarnya hanya 1480, yakni berkurang 20Bytes dari yang normalnya 1500. Yang terjadi adalah ketika Anda langganan 100Mbps sekalipun, dan request dari pelanggan terlalu tinggi, maka rasa-rasanya bandwidth sebesar itu masih terasa lambat. Pernah mengalami begini ketika menggunakan indihome ? Belum lagi masalah yang lain mengenai filter situs http port 80 yang dilakukan telkom untuk internet sehat, tentu bagi anda yg sudah merasakan pasti terasa bedanya. iya-kan?

Lalu apa solusinya :

1. Pindah paket dedicated ! yang ini solusi yg sudah tak perlu pusing pusing lagi bagi anda yg tidak pengen ribet. hehe....
2. Change MTU, Nah ini paket ngirit bagi anda yg mempertahankan idealisme harga murah penting ngacir... hehehe....

Saya ngga akan bahas detailnya, hanya memberi kisi-kisi untuk solusi Anda. 

Pada intinya, Ubah nilai MTU dari interface yg anda dapatkan saat berlangganan paket UPTO/BROADBAND. sesekali coba naikkan (resiko ditanggung sendiri broh).

Lalu ubah pada profile ppp menjadi NO pada pengaturan change MSS.

Kemudian buat mangle kira kira begini, Sesuaikan dengan kondisi jaringan Anda.

/ ip firewall mangle
add chain=forward tcp-flags=syn action=jump jump-target=mss comment=”tcp mss” disabled=no
add chain=mss protocol=tcp tcp-flags=syn tcp-mss=!536-1460 action=change-mss new-mss=1440 comment=”tcp  mss fixation” disabled=no
add chain=mss protocol=tcp tcp-flags=syn tcp-mss=1453-65535 action=change-mss new-mss=1440 comment=”tcp  mss 1440 for mtu 1492″ disabled=no
add chain=mss protocol=tcp tcp-flags=syn action=change-mss new-mss=clamp-to-pmtu comment=”TCP mss clamp-to-pmtu” disabled=no
add chain=prerouting action=change-ttl new-ttl=set:65 comment=”TCP  mss ttl fix” disabled=no

Sebagai catatan saya copas dari artikel daryusman :

Mangle adalah cara mikrotik untuk menandai paket-paket data dan koneksi tertentu. Mangle diterapkan pada routing, bandwidth queues, NAT dan filter rules. Pembacaan dan pelaksanaan rule mangle akan dilakukan dari urutan atas ke bawah secara berurutan.

MSS (maximum segment size) adalah ukuran maksimal sebuah data (sebelum ditambah IP header) yang dapat diterima sebuah host dalam jaringan sebelumn terkena fargmentasi, atau sebelum dipecah kembali menjadi ukuran yang lebih kecil. Secara default MSS bernilai “yes” artinya router akan otomatis membuat rule mangle change-tcp-mss ketika koneksi VPN terbentuk.

The FAQ states that you should create the MSS rule to be 40 bytes less than your MTU. Ethernet header can be bigger than 40 bytes. MSS is changed by 44 bytes. PPPoE server and CPE are actually reporting a MTU of 1480, should I change the MSS to 1480 – 44 = 1436.

Ada masalah bahwa kita tidak bisa mengakses website protocol HTTPS melalui tunnel IPIP, setelah dipelajari disebakan oleh ukuran dari MSS. maka dari itu kita akan menambahkan rule mangle yaitu dengan cara mengubah besar MSS (maximum segment size) dari paket di paket header. biasaya digunakan untuk menghindari adanya fragmentasi pada paket data ketika menggunakan koneksi VPN. berikut ini rulenya:

/ip firewall mangle add out-interface=ipip1 protocol=tcp tcp-flags=syn  tcp-mss=!0-1436 action=change-mss new-mss=1436 chain=postrouting

Continue

Script Limit Berdasarkan DHCP Lease Mikrotik

Kali ini saya akan bagi script untuk melimit device yang terkoneksi ke mikrotik routerboard secara otomatis.
Saat ada dhcp lease baru, otomatis menambahkan pada queue simple, silahkan dikembangkan sendiri. Berikut scriptnya, paste pada script menu dhcp server mikrotik.

#add parent
:local parent [/queue simple find name=ROOT]
:local network "172.16.0.0/12,192.168.0.0/16"
:if ([:len $parent] = 0) do={/queue simple add name=ROOT max-limit=10000k/10000k target="$network" packet-marks=no-mark}
#action
:local queueName "Client-$leaseActMAC";
:if ($leaseBound = "1") do={
/queue simple add name=$queueName target=($leaseActIP . "/32") limit-at=1000k/1000k max-limit=3000k/3000k burst-limit=4000k/4000k burst-threshold=2000k/2000k burst-time=8/8 parent=ROOT packet-marks=no-mark comment=[/ip dhcp-server lease get [find where active-mac-address=$leaseActMAC && active-address=$leaseActIP] host-name];
} else={
/queue simple remove $queueName
}

nah nanti jadinya seperti berikut ini

Continue

Script Mikrotik Cek Latency 2

Pada sesi pertama (lihat artikel sebelum ini) dijelaskan mengenai monitor latency mikrotik. Nah sekarang ke scheduler bagaimana menggunakan script tersebut berdasarkan realita di lapangan. Di sini penulis menggunakan interkoneksi Moratel, dimana kualitas Moratel berbanding lurus dengan cost rupiah yg di keluarkan. Karena memang kondisi di area penulis ini terbilang perkotaan namun harga yang lebih reliable adalah Moratel. Pertimbangan saya menggunakan Moratel yakni dari sisi harga dan latency bisa dibilang kecil. Namun ya itu tadi seperti saya bilang, harga berbanding lurus dengan kualitas.
Untuk area di sini latency ke IIX yakni 11ms tapi kadang putus, kadang ping bengkak, Yah karena memang Moratel ini hanya untuk backup, jadi sewajarnya kalau ada trobel saya alihkan ke ICON+ yang lebih stabil.
Baiklah, asumsi yang penulis lakukan seperti berikut

1. Routing base mengunakan OSPF, dimana posisi router ini interkoneksi langsung dengan Metro Moratel
2. Primary link menggunakan Moratel, backup via Wireless dengan backbone IconPlus
3. Ketika moratel putus, otomatis pindah wireless
4. Ketika moratel packet loss diatas 10% pindah ke wireless
5. Ketika moratel ping bengkak pindah ke wireless

Sebelum menggunakan script berikut ini, silahkan dibenahi dulu routing OSPF nya, sesuaikan urutan interface OSPF nya. Mari langsung ke script :

:local avgRtt;
:local pin
:local pout
:local target 10.159.1.5
/tool flood-ping $target count=10 do={
  :if ($sent = 10) do={
    :set avgRtt $"avg-rtt"
    :set pout $sent
    :set pin $received
  }
}
:local ploss (100 - (($pin * 100) / $pout))
:local logmsg ("Ping Average for $target = ".[:tostr $avgRtt]."ms - packet loss: ".[:tostr $ploss]."%")
    :if ([:tostr $avgRtt] = 0) do={
    :set logmsg ("Ping Average for $target = FAILED, packet loss: ".[:tostr $ploss]."%") }
        :if (([:tostr $ploss] >= 10) || ($avgRtt >= 60))  do={
        :log error $logmsg
        /ip fire mangle set [/ip fire mangle find comment=icmp-to-sbp disabled=yes] disabled=no
        /ip firewall mangle set [/ip firewall mangle find comment="GOOGLE" disabled=yes] disabled=no
        /routing ospf interface set [/routing ospf interface find ip-address=103.77.159.69 cost=10 ] cost=20
        } else {
        :log warning $logmsg
        /ip fire mangle set [/ip fire mangle find comment=icmp-to-sbp disabled=no] disabled=yes
        /ip firewall mangle set [/ip firewall mangle find comment="GOOGLE" disabled=no] disabled=yes
        /routing ospf interface set [/routing ospf interface find ip-address=103.77.159.69 cost=20 ] cost=10
        }
      }

Silahkan sesuaikan dengan konfigurasi anda. Selamat berkarya,...

Continue