Cara Memblokir Situs di Mikrotik Menggunakan Web Proxy

Pada postingan ini saya akan membahas tentang bagaimana cara memblokir/block website di mikrotik dengan Web Proxy. Jika sebelumnya saya pernah posting CARA BLOK WEBSITE DI MIKROTIK MENGGUNAKAN LAYER7 PROTOCOLS, dan CARA MENGGANTI TAMPILAN ERROR WEBPOXY sebenernya tidak jauh beda dengan artikel sebelumnya, untuk lebih jelasnya berikut sobat:

Web Proxy Mikrotik sendiri memiliki beberapa fungsi, salah satunya yaitu fungsi filtering. Fitur Filtering Web Proxy ini dapat membatasi akses konten-konten tertentu yang di-request oleh client. Sobat dapat membatasi akses ke situs tertentu, ekstensi file tertentu, melakukan redirect (pengalihan) ke situs lain, maupun pembatasan terhadap metode akses HTTP. Hal tersebut tidak dapat Sobat lakukan jika hanya menggunakan NAT.

1. Login mikrotik via Winbox

2. Selanjutnya kita aktifin dulu Transparent Web Proxy yang ada di IP --> Web Proxy --> Web Proxy Setting, nah di situ sobat atur seperti gambar dibawah dan di bawahmya juga saya lampirkan scipt nya agar lebih mudah tinggal di copy/paste.

/ip proxy set enabled=yes port=8080 cache-on-disk=no

3. Selanjutnya setelah selesai pengaturan di atas, kemudian di Web Proxy kemudian pilih tab Access dan klik tanda +  kemudian masukan situs yang akan di blokir di kolom Dst. Host misal *facebook.com* dan kemudian pilih deny di kolom Action kemudian OK.

/ip proxy access add src-address=192.168.50.1/24 dst-host=*.facebook.com action=deny /ip proxy access add path=*.mp3 action=deny add path=*.3gp action=deny

4. Step selanjutnya pilih IP --> Firewall kemudian pilih Tab NAT kemudian klik tanda + General dan pada kolom Chain --> dsnat kemudian di kolom Protocol --> 6(tcp) dan di kolom Dst. Port --> 80, selanjutnya di Tab Action kolom Action --> redirect dan di kolom To Port --> 8080.

/ip firewall nat add chain=dstnat dst-port=80 protocol=tcp action=redirect to-ports=8080

5. Dan untuk hasilnya seperti ini.

Mengganti Tampilan Error Webproxy di Mikrotik

Ada lagi sobat ilmu yang pengen aku share ke sobat semua yaitu tentang bagaimana mengganti tampilan Error Webproxy di mikrotik, dan sobat bisa mengganti tampilannya sesukan hati sobat semua, langsung saja aku jelasin step by step cara mengganti tampilan Error Webproxy di mikrotik yang aslinya seperti ini:

1. Langkah yang pertama yang musti kita lakuin tentunya kita login / ke router mikrotik kita masing - masing. Setelah login / masuk dan kita langsung saja klik IP --> Web Proxy --> Reset HTML.

2. Kemudian kalau sudah sobat bisa ambil hasilnya di Files --> Webproxy.

3. Kemudian setelah sobat Copy file Error.html nya, sobat tinggal edit sesuai keinginan sobat, yang perlu diperhatikan adalah, tidak semua kode HTML dapat dieksekusi di halaman error ini. Misalnya : tidak dapat menampilkan gambar atau animasi lainnya.Jika sobat ingin menambahkan gambar pada halaman error nya, file gambar nya bisa dirubah dulu ke dalam base64 string di web ini.
http://webcodertools.com/imagetobase64converter

4. Masukan kode Html hasil convert nya tadi, seperti contoh begini.

5. Selanjutnya setelah di save hasil editan Html nya kemudian di Upload ke mikrotik dan hasilnya seperti berikut:

6. Terakhir penutup, sekian dulu sobat dari saya, untuk lebih detailnya silahkan sobat coba sendiri.

=== selamat mencoba ===

Perintah (command line) yang di gunakan pada RouterOS

Selamat siang sobat, kali ini saya mau Bagi sobat yang baru belajar menggunakan Mikrotik pastibagi sobat masih bingung dengan perintah (command line) yang digunakan pada RouterOS,

Berikut ini merupakan perintah perintah dasar Mikrotik yang umum digunakan :
1. Perintah untuk shutdown dan restart computer , ketikkan :

• [admin@MikroTik]>system shutdown (Untuk shutdown komputer )
• [admin@MikroTik]>system reboot (Untuk restart computer )
• [admin@MikroTik]>system reset (Untuk meret konfigurasi yang sudah dibuat sebelumnya). Dan perlu diperhatikan bahwa perintah – perintah tersebut harus dilakukan pada direktori admin.

2. Perintah untuk merubah nama mesin Mikrotik , ketikkan :

• [admin@MikroTik]>/system identity
• [admin@MikroTik]>system identity > set name=proxy
• Untuk melihat hasil konfigurasi , ketikkan “print” atau “pr”
• Contok [admin@MikroTik]system indentity>pr name:”proxy”
• Lalu console berubah menjadi [admin@proxy]

3. Perintah merubah password mesin MikroTik , ketikkan

• [admin@proxy]>/ password
• [admin@proxy]password>old password (jika sebelumnya anda belum mengeset password maka ketikkan kosong)
• [admin@proxy]password>new password :……(ketikkan password yang baru)
• [admin@proxy]password>retype new password: ……..(masukkan sekali lagi passowrdnya)

Sebagai contoh :
Jika password lama kosong dan password baru ABCD, maka perintahnya adalah sebagai berikut :

• [admin@proxy]>/password
• [admin@proxy]password>old password
• [admin@proxy]password>new password ABCD
• [admin@proxy]password>retype new password ABCD

4. Perintah untuk melihat kondisi interface pada Mikrotik Router :
[admin@Mikrotik] > interface print
Flags: X – disabled, D – dynamic, R – running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
[admin@Mikrotik]>
Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi
etherned cardnya, seharusnya R (running).
a. Mengganti nama interface
[admin@Mikrotik] > interface(enter)
b. Untuk mengganti nama Interface ether1 menjadi Public (atau tersenamanya),maka:
[admin@Mikrotik] interface> set 0 name=Public

c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka
[admin@Mikrotik] interface> set 1 name=Local
d. atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tanda kutip
[admin@Mikrotik] > /interface set 0 name=Public
e. Cek lagi apakah nama interface sudah diganti.
[admin@Mikrotik] > /interface print
Flags: X – disabled, D – dynamic, R – running
# NAME TYPE RX-RATE TX-RATE MTU
0 R Local ether 0 0 1500
1 R Public ether 0 0 1500


5. Perintah untuk melihat paket sofwtware MikroTik OS :
[admin@proxy]>/system package
[admin@proxy]system package><ketikkan print atau pr>
Dengan perintah diatas maka akan tampil paket softwore yang ada dalam MikroTik Os Contoh :
[admin@MikroTik system package> pr
Flags : x – disabled

#	Name	Version	Schedule
0	0 X routing – test	2.9.27
1	dhcp	2.9.27
2	radiolan	2.9.27
3	user-menejer	2.9.27
4	X webproxy-test	2.9.27
5	5 arlan	2.9.27
6	isdn	2.9.27
7	hotspot-fix	2.9.27
8	ppp	2.9.27
9	wireless	2.9.27
10	web-proxy	2.9.27
11	hotspot	2.9.27
12	advanced-tools	2.9.27
13	security	2.9.27
14	Telephony	2.9.27
15	routing	2.9.27
16	synchronous	2.9.27
17	system	2.9.27
18	routerboard	2.9.27
19	rstp-bridge-test	2.9.27
20	X wireless-legecy	2.9.27

  

Untuk melihat lebih detailnya, ketikan :
[admin@proxy]system package > pr detail fl gs : x – disabled
0 x name=”routing-test” version=”2.9.27” build – time =jul/03/2006 10:57:53 scheduled
1 name =”system”version =”2.9.27” build – time=jul/03/2006 10 :56:37 schedule
2 name =”system”version =”2.9.27” build – time=jul/03/2006 10 :56: 44 schedule
3 name=”web-proxy” version=”2.9.27” build-time=jul/03/2006 10:`58 :03 schedule
4 name=”advanced –tools” version=”2.9.27” build –time=jul /03/2006 10:56 : 41 scheduled=””
5 name=”dhcp” version=”2.9.27” build-time=jul/03/2006 10:56:45 scheduled=””
6 name =”hotspot”version=”2.9.27”build-time=jul/03/2006 10:56:58 scheduled=””
7 x name=”webproxy-test” version=”2.9.27” build-time=jul / 03 /2006 10:57:52 scheduled
8 name=”routerboard” version =”2.9.27” build-time=jul / 03 / 2006 10: 57 : 17 –[q quit‌ ׀ D dump ׀ up ׀ down ]

6. Perintah untuk mengupgrade paket software router :
[admin@Mikrotik] system upgade>
To upgrade chosen packages :
Download 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14

7. Perintah mengaktifkan paket software yang ada dalam MikroTik OS :
[admin@Mikrotik]system page>
Enable <ketikkan paket yang dikehendaki>
Contoh :
[admin@proxy] system package> enable dhcp

8. Perintah merubah nama ethernet pada mesin MikroTik OS:
[admin@proxy]>/interface
[admin@proxy]interface>ethernet set etherl nama=public
Atau dengan menggunakan perintah
[admin@proxy]interface>set<ketikan number ethernet yang terpasang>
name=<nama ethernet yang baru >
contoh :
[admin@proxy]interface> set 0 name=public
[admin@proxy]interface>set 1 name=lan
Atau
[admin@proxy]interface>
set 0 name=public; set 1 name=lan

9. Perintah setting IP address pada mesin MikroTik OS :
[admin@proxy]> ip address
[admin@proxy]ip address>
Add interface=<nama interface>anddress=
(ketikkan IP address/subnet mask interface)
Contoh :
Jika nama interfacenya “lan” dan IP address yang dikehendaki : 192.168.01 dan subnet mask : 255.255.255.0, maka perintahnya sebagai berikut
[admin@proxy]>/ ip address
[admin@proxy]ip address >
Add interface=lan address = 192.168.0.1/24

10. Perintah setting IP DNS primaty dan Secondary :
[admin@proxy]./ip dns
[admin@proxy]ip dns>
Set nama-dns>=<Ip dns dari ISP>
Contoh :
Jika IP DNS primary ISP : 202.134.1.10 dan secondary:
202.134.0.0155, maka perintahnya adalah sebagai berikut :
[admin@proxy]./ip dns
[admin@proxy]ip dns>
Set primary-dns= 202.134.1.10
[admin@proxy]ip dns>
Set secondary-dns=202.134.0.155

11. Perintah setting IP Gateway pada mesin MikroTik OS
[admin@proxy]>/ip route
[admin@proxy]ip route >add gateway=<ip gatway
Contoh IP gateway dari ISP : 202.134.1.1, maka perintahnya :
[admin@proxy]>/ ip route
[admin@proxy] ip route>
add gateway=202.134.1.1

12. Perintah Network address Translate (NAT) pada mesin MikroTik OS
[admin@proxy]>/ip firewall nat
[admin@proxy]ip firewall nat>
add chain=srcnat out-interface=<etherface yang terhubung
dengan jaringan WAN> scr-address=
<network-id interface yang terhubung dengan LAN / subnet mask interface
LAN> action=masqurade
Contoh :
jika network-id interface LAN :”192.168.0.0” dan subnet
Mask :”255.255.255.0”. untuk interface mesin MikroTik OS yang terhubung ke jaringan
WAN : “pubilk”, maka perintahnya sebagai berikut :
[admin@proxy] >/ip firewall nat
[admin@proxy[ ip firewall nat>
Add chain=srcnat out-interface=public
Scr-address=192.168.0.0/24 action=masquerade

8 Aplikasi Ini Wajib Ada di Android

Banyaknya aplikasi yang beredar di Google Play terkadang membingungkan Droiders. Untuk menemukan aplikasi yang sesuai dengan kebutuhan, tentu membutuhkan waktu cukup lama dan harus dicoba terlebih dahulu. Nah, kali ini AI mencoba merangkum aplikasi apa saja yang layak diinstal di Android Droiders. Pemilihan didasarkan atas fungsi dan kegunaannya yang terkadang sangat membantu Droiders dalam keseharian. Aplikasi apa sajakah?

1.Whatsapp Messenger, Aplikasi chatting multi platform yang sangat familiar dan mempunyai banyak pengguna saat ini. Dengan fitur instant message serta fitur tambahan seperti mengirimkan gambar, pesan suara dan video membuat aplikasi yang satu ini wajib dimilik oleh Droiders untuk keperluan komunikasi sehari-hari.

2.MX Player, Aplikasi ini merupakan salah satu video player terbaik di Android. beberapa alasan yang membuatnya jadi yang terbaik adalah , MX Palyer mendukung Multi-core encoding sehingga baterai Android Droiders akan lebih hemat pada gadget dengan prosesor dual core. MX Player memeiliki fitur unik salah satunya pinch-to-zoom ditengah-tengah pemutaran video.
Selainitu MX Player juga support dengan cukup banyak format video sehingga memudahkan Droiders yang doyan nonton video / film di Android. Ditambah lagi dengan adanya subtitle scroll. Aplikasi ini tersedia gratis di Google Play.

3.Opera Mini, browser dengan ukuran yang cukup kecil dan sangat mudah digunakan ketika berselancar di internet memudahkan bagi Droiders yang doyan browsing dengan bandwith yang terbatas.

4.Quick Office, Bagi Droiders yang sibuk dengan kegiatan sehari-haridan taka da waktu untuk membuka laptop untuk sekedar membaca document pekerjaan ataupun document apasaja dengan format .doc .docx .xls .pptaplikasi Quick Office sangatlah membantu dikala Droiders ingin membuka dan mengedit bahkan membuat document dengan ekstensi file diatas.

5.whoscall - Caller ID & Block, Sama seperti namanya, aplikasi ini bertugas untuk menolak setiap panggilan telepon yang tak Anda inginkan. Meski gratis, aplikasi ini tetap powerful dan bisa diandalkan sampai kapanpun juga.

6.ColorNote, Merupakan aplikasi yang cukup sering AI gunakan untuk mencatat schedule dan beberapa catatan kecil, praktis dan yang paling penting setiap catatan yang kita buat biasa di backup ke SD card. Jadi aplikasi ini benar-benar bermanfaat dan bias di download gratis di playstore.

7.Dropbox, Dropbox merupakan tempat penyimpanan cloud untuk file, gambar, video dan audio. Aplikasi ini digunakan untuk berbagi file antara smartphone, tablet dan komputer desktop. Dropbox sangat mudah digunakan dan tersedia folder sharing untuk share apapun kepada anggota / teman yang sudah tergabung dalam folder share tersebut.

8.Tubemate, Merupakan aplikasi untuk mendownload video Youtube, sehingga droiders bias menyimpan video dan memutarnya kapansaja dengan menggunakan Mx player ataupunn video player lainnya. Untuk tubemate sendiri bias di download di situs resminya www.tubemate.net

Cara – Cara Untuk Memperbanyak/Meningkatkan Pengunjung Blog

Banyak pengunjung di blog merupakan idam-idam dari semua bloger salah satunya saya sendiri sobat, dimana kita akan merasa ada kepuasan tersendiri apabila blog atau postingan - postingan kita di kunjungi banyak pembaca. Untuk itu saya akan berbagi tips seputar cara memperbanyak / meningkatkan pengunjung di blog, berikut tipsnya:

1.Menggunakan Template yang SEO Friendly
Dalam memulai perjalanan untuk menjadi seorang blogger yang baik,terlebih dahulu anda harus menentukan themes atau templates yang akan anda aplikasikan pada blog. Gunakan template yang Simple atau kalau bisa,gunakan template yang masuk kategori Seo Friendly.Hindari penggunaan template yang memunyai sidebar kanan dan kiri karna hal itu akan menghambat proses Crawl google di halaman blog kita. emplate blog seperti ini banyak kok di google

2. Konten Berkualitas
Pengunjung merupakan hal terpenting dalam membangun sebuah blog.Kebanyakan mereka datang dari kalangan netter yang berselancar menggunakan Mesin Pencari.Untuk itu, buatlah konten yang berkulitas, fresh dan juga original yang kiranya memiliki nilai fungsi tinggi di mata mereka. Jika anda berhasil merlakukan point ini, maka bisa saya pastikan blog anda akan memiliki pengunjung tetap setiap harinya.
 
3. Pasang Meta Tag
Dalam merancang struktur blog yang baik di mata search engine,Meta tag merupakan hal yang paling penting untuk menarik perhatian pengunjung. Degan memasang meta tag di blog, artikel anda akan mempunyai pertimbangan lebih besar terindeks oleh mesin pencari dibandingkan dengan yang tidak memasangnya. Saya sudah coba kok.

4. Update Postingan Blog
Blog yang memiliki nilai jual tinggi adalah blog yang memiliki konten beragam dan berkualitas. Tapi untuk meningkatkan Traffik blog, anda harus Update Blog dengan cara membuat artikel minimal 1 post /minggu untuk dibagikan kepada para pengunjung setia anda. Hal ini bertujuan agar blog anda tidak terlihat seperti blog mayat hidup atau sebuah situs yang isinya itu-itu saja.

5. Tukar Link
Menukar link memang kita kenal sebagai cara kuno atau bisa berhasil jika anda memiliki hubungan khusus dengan blogger lain.Tapi anda bisa mencobanya dan menunggu hasilnya dengan penuh rasa sabar.

6. Melalui Situs Forum
Situs forum diskusi sering digunakan para internet marketer sebagai media untuk mendapatkan trafik menuju blog/ website bisnis mereka. Ada banyak situs forum yang memperbolehkan link di dalam thread atau pada signature para member mereka. Tentunya ini harus dimanfaatkan dengan sebaik mungkin.

7. Memasang Iklan di Situs Iklan Baris Online
Cara lain untuk mendapatkan trafik ke blog/ website bisnis adalah dengan memanfaatkan situs iklan baris. Sebenarnya ada banyak situs iklan baris yang memberikan ruang iklanbaris secara gratis, tapi saya lebih merekomendasikan yang berbayar karena biasanya hasilnya jauh lebih baik dari yang gratisan.

Cara menampilkan Earning tabs adsense google di blog

Google AdSense adalah sebuah program iklan dari google yang cukup menggiurkan dari sisi penghasilan seorang blogger. Banyak dari kita para blogger yang pastinya tertarik membuat dan mengaktifkan akun adsense di blog nya. Namun ada juga yang terkendala dalam hal bagaimana cara mengaktifkan akun adsense ini.Untuk proses pembuatan akun adsense sendiri saya rasa cukup mudah, buat blogger yang sudah lama berkecimpung pasti bisa, hanya kesabaran kita saja menunggu sampai akun adsense google kita di terima.

Nah buat sobat yang mau tau cara menampilkan earning tabs adsense google di blog silakan ikuti cara cara berikut ini.

1. Pertama masuk ke akun blogger > dasbor > Klik Setelan
2. Pada item setelan kemudian klik bahasa dan pemrograman. Pada Setelan Bahasa pilih Inggris-english.
3. Setelah itu simpan setelan (kanan atas)
4. Keluar dari dasbor blog, kalau perlu tutup browser sobat blogger.
5. Masuk lagi ke akun blogger dasbor (seperti langkah 1 dan 2 ) Pada tahap ini saya yakin earning tabs sobat sudah muncul, (di bawah ini screenshoot dasbor blog saya)

6. Dan akun adsense sobat sudah siap untuk dibuat. Untuk cara membuat akun adsense tinggal klik link penghasilan tadi, ikuti petunjuk-petunjuk yang ada. Namun sobat tentunya harus mematuhi aturan-aturan dalam adsense google ini, seperti blog jangan copas, hehehe, tidak memuat konten dewasa dll.

ANTI NETCUT DAN DROP VIRUS DI FIREWALL MIKROTIK

Adakalanya kita harus waspada terhadap serangan netcut dan virus di dalam jaringan lokal yang kita miliki, karena netcut dan virus bisa bikin sobat kerepotan.

Bagi sobat yang sudah menggunakan mikrotik, berikut adalah settingan firewall pada mikrotik untuk menangkal netcut dan drop beberapa virus.
1. Langsung saja masuk mikrotik sobat dengan menggunakan winbox atau pake putty, kemudian saya sekarang pakai winbox, untuk winbox sendiri sobat bisa dapat di postingan yang sebelumnya saya posting.
2. Langkah selanjutnya pilih New Terminal.

3. Kemudian copy skript di bawah ini dan paste in ke Terminal yang tadi di buka.

/ip firewall filter add action=accept chain=input \ disabled=no dst-port=8291 protocol=tcp add action=drop chain=forward \ connection-state=invalid disabled=no add action=drop chain=virus disabled=no \ dst-port=135-139 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1433-1434 protocol=tcp add action=drop chain=virus \ disabled=no dst-port=445 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=445 protocol=udp add action=drop chain=virus disabled=no \ dst-port=593 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1024-1030 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1080 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1214 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1363 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1364 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1368 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1373 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=1377 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=2745 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=2283 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=2535 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=2745 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=3127 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=3410 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=4444 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=4444 protocol=udp add action=drop chain=virus disabled=no \ dst-port=5554 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=8866 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=9898 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=10080 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=12345 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=17300 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=27374 protocol=tcp add action=drop chain=virus disabled=no \ dst-port=65506 protocol=tcp add action=jump chain=forward \ disabled=no jump-target=virus add action=drop chain=input \ connection-state=invalid disabled=no add action=accept chain=input \ disabled=no protocol=udp add action=accept chain=input \ disabled=no limit=50/5s,2 protocol=icmp add action=drop chain=input \ disabled=no protocol=icmp add action=accept chain=input \ disabled=no dst-port=21 protocol=tcp add action=accept chain=input \ disabled=no dst-port=22 protocol=tcp add action=accept chain=input \ disabled=no dst-port=23 protocol=tcp add action=accept chain=input \ disabled=no dst-port=80 protocol=tcp add action=accept chain=input \ disabled=no dst-port=8291 protocol=tcp add action=accept chain=input \ disabled=no dst-port=1723 protocol=tcp add action=accept chain=input \ disabled=no dst-port=23 protocol=tcp add action=accept chain=input \ disabled=no dst-port=80 protocol=tcp add action=accept chain=input disabled=no \ dst-port=1723 protocol=tcp add action=add-src-to-address-list \ address-list=DDOS address-list-timeout=15s \ chain=input disabled=no dst-port=1337 protocol=tcp add action=add-src-to-address-list \ address-list=DDOS address-list-timeout=15m \ chain=input disabled=no dst-port=7331 \ protocol=tcp src-address-list=knock add action=add-src-to-address-list \ address-list="port-scanners" \ address-list-timeout=2w chain=input \ comment="port-scanner" \ disabled=no protocol=tcp psd=21,3s,3,1 add action=add-src-to-address-list \ address-list="port-scanners" \ address-list-timeout=2w chain=input \ comment="SYN/FIN" disabled=no \ protocol=tcp tcp-flags=fin,syn add action=add-src-to-address-list \ address-list="port-scanners" \ address-list-timeout=2w chain=input \ comment="SYN/RST" disabled=no \ protocol=tcp tcp-flags=syn,rst add action=add-src-to-address-list \ address-list="port-scanners" \ address-list-timeout=2w chain=input \ comment="FIN/PSH/URG" disabled=\ no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack add action=add-src-to-address-list \ address-list="port-scanners" \ address-list-timeout=2w chain=input \ comment="ALL/ALL scan" disabled=no \ protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg add action=add-src-to-address-list \ address-list="port-scanners" \ address-list-timeout=2w chain=input \ comment="NMAP" disabled=no \ protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg add action=accept chain=input \ comment="ANTI-NETCUT" disabled=no dst-port=\ 0-65535 protocol=tcp \ src-address=61.213.183.1-61.213.183.254 add action=accept chain=input \ comment="ANTI-NETCUT" disabled=no \ dst-port=0-65535 protocol=tcp \ src-address=67.195.134.1-67.195.134.254 add action=accept chain=input \ comment="ANTI-NETCUT" disabled=no \ dst-port=0-65535 protocol=tcp \ src-address=68.142.233.1-68.142.233.254 add action=accept chain=input \ comment="ANTI-NETCUT" disabled=no dst-port=\ 0-65535 protocol=tcp \ src-address=68.180.217.1-68.180.217.254 add action=accept chain=input \ comment="ANTI-NETCUT" disabled=no \ dst-port=0-65535 protocol=tcp \ src-address=203.84.204.1-203.84.204.254 add action=accept chain=input \ comment="ANTI-NETCUT" disabled=no \ dst-port=0-65535 protocol=tcp \ src-address=69.63.176.1-69.63.176.254 add action=accept chain=input \ comment="ANTI-NETCUT" \ disabled=no dst-port=0-65535 protocol=tcp \ src-address=69.63.181.1-69.63.181.254 add action=accept chain=input \ comment="ANTI-NETCUT" \ disabled=no dst-port=0-65535 protocol=tcp \ src-address=63.245.209.1-63.245.209.254 add action=accept chain=input \ comment="ANTI-NETCUT" disabled=no dst-port=\ 0-65535 protocol=tcp \ src-address=63.245.213.1-63.245.213.254

4. Kemudian seteh selesai di copy/paste, sobat tinggal reboot mikrotik sobat.
5. Setelah selesai rebot masuk kembali ke mikrotik dan buka IP - Firewall, jika berhasih maka akan nampak seperti gambar di bawah ini

Sekian sobat postingan saya kali ini semoga bermanfaat bagi sobat semua, dan tentunya jangan malu untuk ninggalin pesan/Comment.

Cocoa Brownies

And the brownies quest goes on and on.... ;p
Kali ini saya penasaran pengen mencoba best cocoa brownies dari blognya madame Patricia. Tapi saya ingat masih punya sisa homemade sour cream di kulkas yang sudah hampir seminggu tersimpan. Akhirnya, saya coba combine resep tadi sama resep cocoa brownies nya madame Stephanie dari Joy of Baking (JoB). Ingredients yang dipakai sama persis sampe takarannya, kecuali 2 bahan. Resepnya  JoB pakai sour cream dan seuprit baking powder di adonannya. Awalnya saya takut brownies nanti jadi cakey karena penambahan baking powder ini meski sedikit. Tapi ternyata ngga lho..

 Cocoa Brownies
Adapted from here and here

10 tablespoons (140g/1 ¼ sticks) unsalted butter
1 ¼ (250g) cups sugar - I used vanilla sugar
¾ cup + 2 tablespoons (80g) unsweetened cocoa powder (natural or Dutch-process)
¼ teaspoon salt
½ teaspoon pure vanilla extract
2 cold large eggs
½ cup (70g) all-purpose flour
1/4 cup (60 ml) sour cream
1/4 tsp baking powder

Position a rack in the middle of the oven and preheat the oven to 160°C/325°F. Line the bottom and sides of a 20cm (8in) square baking pan with parchment paper, leaving an overhang on two opposite sides.

In a medium heatproof bowl, add the butter and set on top of a large sauce pan with barely simmering water. Melt the butter, then add sugar and salt, and stir until well combined. Next add the cocoa powder and stir until mixture is smooth and hot enough that you want to remove your finger fairly quickly after dipping it in to test. Remove the bowl from the skillet and set aside briefly until the mixture is only warm, not hot.
Stir in the vanilla with a wooden spoon. Add the eggs one at a time, stirring vigorously after each one. When the batter looks thick, shiny, and well blended, add the flour and stir until you cannot see it any longer, then beat vigorously for 40 strokes with the wooden spoon or a rubber spatula. Spread evenly in the lined pan.
Bake until a toothpick plunged into the center emerges slightly moist with batter, 25 to 35 minutes. Let cool completely on a rack.
Lift up the ends of the parchment or foil liner, and transfer the brownies to a cutting board. Cut into 16 or 25 squares.

Saya tes dengan tusuk gigi ketika menit ke 25, masih battery dan basah adonan. Setelah saya tambah lagi kurleb 7-10 menit, tusuk gigi yang sudah saya masukkan ke brownies masih ada sedikiiit basah/lembab adonan disertai moist crumbs clinging on it. Kemudian saya dinginkan hingga benar-benar dingin baru saya masukkan kulkas. Menurut pecinta brownies, brownies jauh lebih enak setelah nginep di kulkas. Dan emang bener..yumm..

Lihat aja tuh, bagian dalamnya super moist, slightly wet..just perfect! Kayana chewy brownies kesukaan saya juga kalah nih. Hihihi.. Kak Aisyah sekali makan ga cukup satu.. kuraaang :D Hasna pun ikutan karena ngiler.

Dengan baking powder aja teksturnya dense begini ya..klo ga pake kaya gimana yaaah..penasaran. Kapan2 cobain resep best cocoa brownies yang ga pake modif aah >.<