//honeypot demagogic

 Forum DhammaCitta. Forum Diskusi Buddhis Indonesia

Author Topic: [ASK] setting modem DSL biar ga semua bisa connect inet  (Read 22219 times)

0 Members and 1 Guest are viewing this topic.

Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
[ASK] setting modem DSL biar ga semua bisa connect inet
« on: 25 January 2010, 05:15:03 PM »
modem inet gw: HUAWEI SmartAX MT882a

ip modem: 192.168.1.1

range ip client gw: 192.168.1.100 ~ 192.168.1.255

gimana diset biar yg bisa inet cuman IP tertentu aja, mis:
192.168.1.111
192.168.1.201 ~ 192.168.1.210
kalau bisa set pake MAC Address lebih bagus lagi...

bonus pertanyaan: gimana forward port 80 ke komputer 192.168.1.111? ip public port 80 saat ini dipakai oleh modem utk "web configurator"...

yg bantu jawab ntar gw kasih cendol, eh GRP :)
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline Forte

  • Sebelumnya FoxRockman
  • KalyanaMitta
  • *****
  • Posts: 16.577
  • Reputasi: 458
  • Gender: Male
  • not mine - not me - not myself
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #1 on: 25 January 2010, 06:19:37 PM »
cara yang paling "bodoh" adalah di komputer client, asal isi aja internet gateway nya.. :))
dan ip nya diset statik.. :D
Ini bukan milikku, ini bukan aku, ini bukan diriku
6 kelompok 6 - Chachakka Sutta MN 148

Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #2 on: 25 January 2010, 06:29:13 PM »
tergantung modemnya,

pengalaman pake sanex ( bonus dari speedy :P )

yah, di securitynya di block aja mac tiap2 komputer yg akan di block...

untuk port forwarding, ada kok menunya (NAT) settingnya lewat lan dulu.
i'm just a mammal with troubled soul



Offline Indra

  • Global Moderator
  • KalyanaMitta
  • *****
  • Posts: 14.819
  • Reputasi: 451
  • Gender: Male
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #3 on: 25 January 2010, 06:31:02 PM »
berharap cendol,
pake software proxy, bisa exclude IP/MAC address.

biasanya di settingan modem ada option IP/port forwarding

Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #4 on: 25 January 2010, 06:39:23 PM »


Virtual server
i'm just a mammal with troubled soul



Offline exam

  • Sahabat Baik
  • ****
  • Posts: 533
  • Reputasi: 9
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #5 on: 25 January 2010, 07:04:47 PM »
modem inet gw: HUAWEI SmartAX MT882a

ip modem: 192.168.1.1

range ip client gw: 192.168.1.100 ~ 192.168.1.255

gimana diset biar yg bisa inet cuman IP tertentu aja, mis:
192.168.1.111
192.168.1.201 ~ 192.168.1.210
kalau bisa set pake MAC Address lebih bagus lagi...

bonus pertanyaan: gimana forward port 80 ke komputer 192.168.1.111? ip public port 80 saat ini dipakai oleh modem utk "web configurator"...

yg bantu jawab ntar gw kasih cendol, eh GRP :)

mendingan cari manual sang modem
kalo fiturnya memang gak ada, ya bo huat.
hehehe

huawei gituloh,bukan cisco catalyst

Offline Sumedho

  • Kebetulan
  • Administrator
  • KalyanaMitta
  • *****
  • Posts: 12.406
  • Reputasi: 423
  • Gender: Male
  • not self
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #6 on: 25 January 2010, 07:16:13 PM »
cara termudah, jgn semua orang dikasih colok ke modem :))

cara agak sulit, matiin default gateway di dhcp jadi perlu di set manual

cara ribet, cari settingan utk access control di modem *jika ada*

cara geek, install router tambahan dan setting manual semua
There is no place like 127.0.0.1

Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #7 on: 26 January 2010, 06:40:54 AM »
cara yang paling "bodoh" adalah di komputer client, asal isi aja internet gateway nya.. :))
dan ip nya diset statik.. :D

wah... orang awam sekarang dah pada ahli setting jaringan... blank kan gateway aja bisa di-isi ama mereka... :))
btw ip dah set static...

tergantung modemnya,

pengalaman pake sanex ( bonus dari speedy :P )

yah, di securitynya di block aja mac tiap2 komputer yg akan di block...

untuk port forwarding, ada kok menunya (NAT) settingnya lewat lan dulu.
em... di huawei gimana ya?


berharap cendol,
pake software proxy, bisa exclude IP/MAC address.

biasanya di settingan modem ada option IP/port forwarding
semua dapat cendol yeeea :))
btw utk saat ini ga bisa pake software, karena ga ada PC yg hidup 24 jam... sedangkan modem hidup 24 jam.

Quote
mendingan cari manual sang modem
kalo fiturnya memang gak ada, ya bo huat.
hehehe

huawei gituloh,bukan cisco catalyst
coba liat gambar yg gw post. sapa tau masih ada harapan :P

cara geek, install router tambahan dan setting manual semua
router bisa speed limit sekalian? harganya kira2 brp?
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline Sumedho

  • Kebetulan
  • Administrator
  • KalyanaMitta
  • *****
  • Posts: 12.406
  • Reputasi: 423
  • Gender: Male
  • not self
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #8 on: 26 January 2010, 07:47:30 AM »
kalo router mending pake router software aja, install linux dan diconfigure ;D
There is no place like 127.0.0.1

Offline exam

  • Sahabat Baik
  • ****
  • Posts: 533
  • Reputasi: 9
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #9 on: 27 January 2010, 11:03:09 PM »
kalo di liat sih sepertinya bisa, yang penting berfungsi, seperti di ketahui, beberapa command/menu device meskipun exist, tapi gak berfungsi (bahkan device cisco juga gitu)

tinggal create, filter port utk akses http
lalu test/verify  apakah berfungsi

kalau mau jelasnya coba cari forum utk product huawei

btw, cmiiw huawei tuh markasnya di GKBI, banyak banget orang RRC keliaran di belakang GKBI/BRI

Offline William_phang

  • KalyanaMitta
  • *****
  • Posts: 1.101
  • Reputasi: 62
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #10 on: 28 January 2010, 12:56:16 AM »
kayaknya setnya di menu rule filtering... dan ini kayaknya sama dengan ACL (access control list)... nanti ACL ini harus bisa cuma allow IP tertentu untuk bisa lewat.. dan blok ip tertentu juga... dan rulenya bisa banyak itu...

saya coba jelasin dari apa terlihat pada menu gambar config diatas:

1. Filter set editing... nah dibawah ada interface.. nah interface kita bisa pilih nanti rule ACLnya mo apply di interface yang dipilih.. terus direction (arahnya) apakah cuma butuh in aja ato out aja ato both... ini tergantung kebutuhan.

2. Rule set editing - ini untuk bikin rule (policies) ACL:
nah kalo mo blok ip tertentu ke internet adalah: isi source address yang mo di blok dan subnet masknya dan port biarin aja 0 krn any... terus destination address tetap 0.0.0.0 dan subnet mask tetap 0.0.0.0 artinya ya any destination.... protocol kalo bisa diubah ke any kalo ada...

untuk PC yang lain tinggal diulang.... cuma device ini kayaknya confignya kurang efisien ga bisa pake range... klo mo range ya coba2 bagi subnetnya aja....jd harus design ulang IP address untuk di PC...

Semoga membantu...

Offline William_phang

  • KalyanaMitta
  • *****
  • Posts: 1.101
  • Reputasi: 62
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #11 on: 28 January 2010, 12:59:21 AM »
Kalo masalah Speed limit kayaknya router low-end juga rata-rata bisa... mgkn sekarang harga router low-end dibawah 1000 USD dapat...untuk merk CSCO ato JNPR. cm speed limit di router kurang bagus.. tidak granular.. kalo mau bagus ya harus pake bandwidth management...

Offline exam

  • Sahabat Baik
  • ****
  • Posts: 533
  • Reputasi: 9
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #12 on: 28 January 2010, 07:36:02 AM »
kayaknya setnya di menu rule filtering... dan ini kayaknya sama dengan ACL (access control list)... nanti ACL ini harus bisa cuma allow IP tertentu untuk bisa lewat.. dan blok ip tertentu juga... dan rulenya bisa banyak itu...

saya coba jelasin dari apa terlihat pada menu gambar config diatas:

1. Filter set editing... nah dibawah ada interface.. nah interface kita bisa pilih nanti rule ACLnya mo apply di interface yang dipilih.. terus direction (arahnya) apakah cuma butuh in aja ato out aja ato both... ini tergantung kebutuhan.

2. Rule set editing - ini untuk bikin rule (policies) ACL:
nah kalo mo blok ip tertentu ke internet adalah: isi source address yang mo di blok dan subnet masknya dan port biarin aja 0 krn any... terus destination address tetap 0.0.0.0 dan subnet mask tetap 0.0.0.0 artinya ya any destination.... protocol kalo bisa diubah ke any kalo ada...

untuk PC yang lain tinggal diulang.... cuma device ini kayaknya confignya kurang efisien ga bisa pake range... klo mo range ya coba2 bagi subnetnya aja....jd harus design ulang IP address untuk di PC...

Semoga membantu...

ccie udah turun, gw minggir aje deh :)
hehehe

Offline Sumedho

  • Kebetulan
  • Administrator
  • KalyanaMitta
  • *****
  • Posts: 12.406
  • Reputasi: 423
  • Gender: Male
  • not self
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #13 on: 28 January 2010, 07:39:17 AM »
ACL mah masih lepel CCNA belon sampe CCIE, jurus rahasianya belon keluar :P

kl utk end user sih kgk cocok di level IP karena bisa dimaenin. mending dilevel authentication user
There is no place like 127.0.0.1

Offline exam

  • Sahabat Baik
  • ****
  • Posts: 533
  • Reputasi: 9
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #14 on: 28 January 2010, 07:50:54 AM »
ACL mah masih lepel CCNA belon sampe CCIE, jurus rahasianya belon keluar :P

kl utk end user sih kgk cocok di level IP karena bisa dimaenin. mending dilevel authentication user

merasakan auranya aja gw udah minder, ccie senior pula
hehehe

Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #15 on: 28 January 2010, 09:01:13 AM »
sekalian tanya deh... konfigurasi buat proxy dan bahan2nya apa aja yah :|

soalnya kalo blok ip --> bisa diganti ip
kalo block mac -- > bisa ganti mac/ganti lan card

 [at] suhu medho
yg di level authentication user itu maksudnya yg kek gmana yah?


kalo pake router wireless kan ada key tuh kek WEP/WPA kalo yg wired pake apa yah yg sama kek gitu?
i'm just a mammal with troubled soul



Offline Sumedho

  • Kebetulan
  • Administrator
  • KalyanaMitta
  • *****
  • Posts: 12.406
  • Reputasi: 423
  • Gender: Male
  • not self
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #16 on: 28 January 2010, 09:31:39 AM »
yah harus login username+password baru dikasih lewat. kalo pake software itu kek kerio kekna bisa, microtikOS jg bisa. sama kek di cafe2x gitu, begitu browse di suruh masukin username+password dulu. begitu udah isi baru dikasih lewat.

kalo WEP/WPA kan buat encrpt data di udara, kalo dikabel mah kgk dipikirkan karena nge-jack kabel lebih sulit dibanding open air. kalau di encrypt jg yah di level layer atas.

There is no place like 127.0.0.1

Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #17 on: 28 January 2010, 12:43:45 PM »
1. Filter set editing... nah dibawah ada interface.. nah interface kita bisa pilih nanti rule ACLnya mo apply di interface yang dipilih.. terus direction (arahnya) apakah cuma butuh in aja ato out aja ato both... ini tergantung kebutuhan.
maksudnya kalau saya mo blok, pilih "BOTH"?
udah dicoba tapi ga bisa diaktifkan... katanya error...

Quote
2. Rule set editing - ini untuk bikin rule (policies) ACL:
nah kalo mo blok ip tertentu ke internet adalah: isi source address yang mo di blok dan subnet masknya dan port biarin aja 0 krn any... terus destination address tetap 0.0.0.0 dan subnet mask tetap 0.0.0.0 artinya ya any destination.... protocol kalo bisa diubah ke any kalo ada...

untuk PC yang lain tinggal diulang.... cuma device ini kayaknya confignya kurang efisien ga bisa pake range... klo mo range ya coba2 bagi subnetnya aja....jd harus design ulang IP address untuk di PC...
ini contoh saya mo blok IP: 192.168.1.111/255.255.255.0

Filter Set Index : 1
Interface : PVC-4
Direction : Both

Filter Rule Index : 1
Filter Type : TCP/IP
Active : Yes
Source IP Address : 192.168.1.111
Subnet Mask : 255.255.255.0
Port Number : 0
Destination IP Address : 0.0.0.0
Subnet Mask : 0.0.0.0
Port Number : 0
Protocol : TCP

error log:
ERROR: FAIL TO UPDATE DUE TO... Some items in rule is wrong, fail to save memory.


em... kalau cara filter saya sebaliknya gimana yah?
maksudnya saya bukan mo filter by ip, tapi justru mo allow by ip...
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #18 on: 28 January 2010, 12:53:42 PM »

em... ternyata ada menu ACL(no.3 dari bawah)...
sorry, sebelumnya gw ga tau apa itu acl... :)

tapi baru gw coba click enable saja ada keluar warning:
Notice: if you enable ACL, we recommended you to configure a rule for web firstly, or you may not access CPE by web after submit!

yg gw ga ngerti:
1. configure rule for web
2. CPE

satu lagi:
secure IP Address itu maksudnya yg di-bloked atau yg di-allowed?

ada yg bisa bantu?
« Last Edit: 28 January 2010, 12:59:46 PM by tesla »
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline William_phang

  • KalyanaMitta
  • *****
  • Posts: 1.101
  • Reputasi: 62
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #19 on: 28 January 2010, 01:44:51 PM »
 [at]  tesla,

Mkgn maksudnya kl kita configure ACL..biasanya kalo ACL kan by default deny all.. jd kita perlu terlebih dahulu allow web management traffic jd kita tetap bisa akses box huawei ini untuk configure.. box huawei ini biasanya disebut juga CPE = customer premises equipment.

Kalo lihat di menu sih keliahatanya bahwa secure IP address ada address yang di-allow..

Jd setting untuk index-1 sih kayaknya secure address di biarin aja 0.0.0.0 (any address)... terus application web buat tetap bisa di akses... index-2 baru yang masalah ip yang di-allow

Offline William_phang

  • KalyanaMitta
  • *****
  • Posts: 1.101
  • Reputasi: 62
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #20 on: 28 January 2010, 01:48:08 PM »
yah harus login username+password baru dikasih lewat. kalo pake software itu kek kerio kekna bisa, microtikOS jg bisa. sama kek di cafe2x gitu, begitu browse di suruh masukin username+password dulu. begitu udah isi baru dikasih lewat.

kalo WEP/WPA kan buat encrpt data di udara, kalo dikabel mah kgk dipikirkan karena nge-jack kabel lebih sulit dibanding open air. kalau di encrypt jg yah di level layer atas.



kalo mo yang bagus dan lumayan murah pake ruckuss wireless aja...

Kalo untuk cable bisa pake 802.1X juga bisa ato mo lebh changi pake NAC (network access control)....

Offline Sumedho

  • Kebetulan
  • Administrator
  • KalyanaMitta
  • *****
  • Posts: 12.406
  • Reputasi: 423
  • Gender: Male
  • not self
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #21 on: 28 January 2010, 02:15:58 PM »
akhirnya yg dari "atas" turun tangan  ^:)^
There is no place like 127.0.0.1

Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #22 on: 28 January 2010, 02:30:46 PM »
thanks bro william_phang
GRP Sent...

ini setting sekarang:

tolong dikoreksi bila ada kesalahan...

PS:
sempat salah set & fatal :))
rule #1 tadi set 192.168.1.111-ALL-WAN
alhasil bisa konek inet tapi ga bisa masuk CPE
coba masuk lewat IP Public juga ga bisa...
apa itu artinya WAN cuma accept dari 192.168.1.111 (public)?
terpaksa deh reset modem. coba reset 1x ga mempan...
dah frustasi kirain ini modem dah jadi sampah...
ternyata perlu tahan tombol reset beberapa detik. fiuh...
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline exam

  • Sahabat Baik
  • ****
  • Posts: 533
  • Reputasi: 9
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #23 on: 28 January 2010, 03:02:55 PM »
gw gak dapet grp ya?  [ngarep mode on]   :)

Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #24 on: 28 January 2010, 03:45:34 PM »
gw gak dapet grp ya?  [ngarep mode on]   :)
udah kemaren ;D
semua yg reply (no-junk) dikasih...
reply hari ini gabisa lagi: Sorry, you can't repeat a karma action without waiting 720 hours.
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline William_phang

  • KalyanaMitta
  • *****
  • Posts: 1.101
  • Reputasi: 62
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #25 on: 28 January 2010, 04:04:24 PM »
thanks bro william_phang
GRP Sent...

ini setting sekarang:

tolong dikoreksi bila ada kesalahan...

PS:
sempat salah set & fatal :))
rule #1 tadi set 192.168.1.111-ALL-WAN
alhasil bisa konek inet tapi ga bisa masuk CPE
coba masuk lewat IP Public juga ga bisa...
apa itu artinya WAN cuma accept dari 192.168.1.111 (public)?
terpaksa deh reset modem. coba reset 1x ga mempan...
dah frustasi kirain ini modem dah jadi sampah...
ternyata perlu tahan tombol reset beberapa detik. fiuh...


Kelihatanya sudah ok.. untuk memastikan tentu harus di test dulu untuk memastikan configurasi sudah sesuai dengan harapan...

Binggung juga knp kl apply ke WAN interface blok traffic ke web management...

Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #26 on: 28 January 2010, 04:09:26 PM »
yup saya dah coba connect dari IP lain ga bisa connect...

Quote
Binggung juga knp kl apply ke WAN interface blok traffic ke web management...
keknya interface LAN berada di bawah WAN...
jadi kalau saya set rule utk WAN, artinya semua LAN ke-blok (kalau saya ga set rulenya)
sementara sebaliknya, saya set yg LAN, tidak memblok rule WAN... (saya coba masukkan ip public ke web browser tetap bisa buka web modemnya...)
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #27 on: 28 January 2010, 04:32:07 PM »
mau nanya dunk ???

itu ACL maksudnya buat daftarin IP mana aja yg bisa kontrolin modemnya yah :-? baik melalui LAN atau WAN
i'm just a mammal with troubled soul



Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #28 on: 28 January 2010, 04:36:24 PM »
mau nanya dunk ???

itu ACL maksudnya buat daftarin IP mana aja yg bisa kontrolin modemnya yah :-? baik melalui LAN atau WAN
em... keknya bukan sekedar kontrol modemnya, tapi juga akses modemnya...
jadi kalau ga bisa akses, berarti ga bisa connect inet juga.
krn modem ini jg sebagai gateway antara LAN kita dg inet...

entah kenapa tadi gw set
rule#1 192.168.1.111 ALL WAN
(bisa konek inet, tapi ga bisa konek modem web confignya...)
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #29 on: 28 January 2010, 04:46:24 PM »
oh yah?

err bentar...   di modem sanex ogut ada Access control juga (setelah sekian lama akhirnya baru jelas tuh menu buat apa :P )

aye coba enable dengan list alowednya Komp1 (komp ogut)

tapi di komp2 bisa tuh inetan...

dengan service control list nya

Lan enabled : FTP, HTTP, ICMP, TELNET, TFTP
WAN : gak ada sama sekali


aye coba masuk menu web conf di komp2 emang kagak bisa jadi menurut aye guessing yah itu cuma buat listing ip address mana aja yg bisa kontrol/masuk web conf di modemnya

makanya

Quote
entah kenapa tadi gw set
rule#1 192.168.1.111 ALL WAN
(bisa konek inet, tapi ga bisa konek modem web confignya...)

tetep bisa inet, tapi gak bisa konek modem web conf, soalnya bacaan aye sih tuh modem bakal bisa masuk web conf nya dari wan punya (misal pake komp warnet laen) dengan IP publiknya dari 192.168.1.111 ~ all )
« Last Edit: 28 January 2010, 04:48:48 PM by hatRed »
i'm just a mammal with troubled soul



Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #30 on: 28 January 2010, 04:54:34 PM »
oh yah?

err bentar...   di modem sanex ogut ada Access control juga (setelah sekian lama akhirnya baru jelas tuh menu buat apa :P )

aye coba enable dengan list alowednya Komp1 (komp ogut)

tapi di komp2 bisa tuh inetan...

dengan service control list nya

Lan enabled : FTP, HTTP, ICMP, TELNET, TFTP
WAN : gak ada sama sekali

udah active belum?
kalau di modem huawei saya, setelah enable-in, tiap rule juga harus diaktivkan (active=yes)
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline William_phang

  • KalyanaMitta
  • *****
  • Posts: 1.101
  • Reputasi: 62
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #31 on: 28 January 2010, 04:56:31 PM »
Kayaknya Hatred benar nih... apakah untuk bloking di firewall??... soalnya di menu atas ada firewallnya?.. nah ACL yang sama maksud sebelumnya itu adalah sama dengan kayak firewall...


Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #33 on: 28 January 2010, 05:13:11 PM »
gubrak... saya coba ubah IP saya ke IP lain tetap bisa connect & cuma ga bisa masuk ke web confignya...
ternyata benar kata hatred :(
tadi cuma kebetulan aja, yg lagi maen poker terputus...

em... liat firewall cuma ada 2 menu...

Firewall [ x ] Enable    [   ] Disable
SPI [   ] Enable    [ x ] Disable
   (All traffics initiated from WAN would be blocked, including DMZ, Virtual Server and ACL WAN side.)

apa emg ga bisa blok IP Address?
« Last Edit: 28 January 2010, 05:14:54 PM by tesla »
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline William_phang

  • KalyanaMitta
  • *****
  • Posts: 1.101
  • Reputasi: 62

Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #35 on: 28 January 2010, 05:28:05 PM »
...................................


kalo Interface di menu filter itu apa yah?


dan menu QoS itu apa sih :-?
« Last Edit: 28 January 2010, 05:40:27 PM by hatRed »
i'm just a mammal with troubled soul



Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #36 on: 28 January 2010, 05:38:56 PM »
security cuma blocked berdasarkan type service:
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #37 on: 28 January 2010, 05:42:00 PM »
iyah, ternyata security yg dimaksud yg kek gitu ;D

soalnya di modem ogut, bisa filternya di menu security (parental control / ip filtering )
i'm just a mammal with troubled soul



Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #38 on: 28 January 2010, 09:37:38 PM »
ini menu Qos (kepotong karena terlalu panjang ke bawah)


ps. menu filter keknya gw dah pernah post... error pas gw submit...
keknya kalau bisa pun cuma bisa blok beberapa rule IP Address & gw ga bisa rubah subnet mask 1 per 1...
nyerah deh blok lewat modem... mungkin solusi paling murah pasang 1 komputer linux (denger2 mikrotikOS?) sbg router...

em... ada yg bisa bantu utk setting port forwarding?
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline exam

  • Sahabat Baik
  • ****
  • Posts: 533
  • Reputasi: 9
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #39 on: 28 January 2010, 10:06:35 PM »
...................................


kalo Interface di menu filter itu apa yah?


dan menu QoS itu apa sih :-?

QoS = Quality of Service
gunanya utk prioritize traffic, kita hrs aktifkan QoS biar bisa proritas traffic
kalau QoS gak aktif, berarti semua traffic punya giliran yg sama


Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #40 on: 28 January 2010, 10:41:51 PM »
^ wow informasi bermanfaat... em kira2 settingnya gimana ya? prioritas trafficnya bisa diatur sedetail apa?
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline exam

  • Sahabat Baik
  • ****
  • Posts: 533
  • Reputasi: 9
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #41 on: 28 January 2010, 10:50:45 PM »
^ wow informasi bermanfaat... em kira2 settingnya gimana ya? prioritas trafficnya bisa diatur sedetail apa?

tergantung capability si hawaii
kalau low end device gitu mungkin gak bisa di harapkan banyak
QoS sendiri kalo komplitnya bisa prioritize traffic dari Layer 7 sampe Layer 2

juga bisa batasin bandwidth berdasarkan banyak kriteria
dari L2-L7 juga berdasarkan waktu

QoS ini yg di manfaatkan oleh ISP sesuai paket yg di bayar customer
makanya kita di  batesin 56k,64k, 128 dst
kalo gak gitu tersedot semua, ispnya rugi

Offline Sumedho

  • Kebetulan
  • Administrator
  • KalyanaMitta
  • *****
  • Posts: 12.406
  • Reputasi: 423
  • Gender: Male
  • not self
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #42 on: 28 January 2010, 10:53:43 PM »
di menu qos lah :)

kalo dilevel router/modem bisa by device/mac address, bisa juga by port socket ato physical jack port
There is no place like 127.0.0.1

Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #43 on: 28 January 2010, 11:04:58 PM »

dari gambar ini kira2 apa yg bisa diharapkan dari si hawaii?

application ada pilihan: IGMP, SIP, H.323, MGCP, SNMP, DNS, DHCP, RIP, RSTP, RTCP, RTP
kira2 pilih yg mana seandainya si hawaii ini mampu?
mis gw pilih RIP, dest. portnya otomatis terisi : 520 ~ 520 & protocol terisi: UDP

trus ada Destination & Source Mac, IP, Mask, Port. isinya gimana?

Vlan ID Range itu apa?
IPP/DS Field?
IP Precedence Range?
Type of Service?
DSCP Range?
802.1p?
 
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~

Offline Sumedho

  • Kebetulan
  • Administrator
  • KalyanaMitta
  • *****
  • Posts: 12.406
  • Reputasi: 423
  • Gender: Male
  • not self
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #44 on: 28 January 2010, 11:12:19 PM »
kgk jelas jg yah, dia cuma bisa isi aja jadi diasumsi itu dapet priority. kalo di router linksys sih bisa set low high gitu.

isi aja di field yg mau dipake kriteria nya, nanti begitu ada kena yah dapet priority.

coba aja main di source IP, lalu bandingin dua komputer rebutan donlod
There is no place like 127.0.0.1

Offline exam

  • Sahabat Baik
  • ****
  • Posts: 533
  • Reputasi: 9
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #45 on: 28 January 2010, 11:28:57 PM »

dari gambar ini kira2 apa yg bisa diharapkan dari si hawaii?

application ada pilihan: IGMP, SIP, H.323, MGCP, SNMP, DNS, DHCP, RIP, RSTP, RTCP, RTP
kira2 pilih yg mana seandainya si hawaii ini mampu?
mis gw pilih RIP, dest. portnya otomatis terisi : 520 ~ 520 & protocol terisi: UDP

trus ada Destination & Source Mac, IP, Mask, Port. isinya gimana?

Vlan ID Range itu apa?



IPP/DS Field?
IP Precedence Range?
Type of Service?
DSCP Range?
802.1p?

 

ini semua adalah pilihan field yang bisa di pake utk QoS
kalo device jadul cuma support IP Precedence

kalo mau lengkap musti baca di wiki, google, atau di website cisco
no offense
ini kayak belajar 1 semester
gw aja udah bertaun2 masih belum selesai
hehehe

Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #46 on: 29 January 2010, 08:59:46 AM »
:)) iyah tuh... QoS g lum ngerti bahasanya :P

tapi kalo gak salah dia cuma ngatur doank deh.. :-? gak bisa setting kek bandwith limiter...

jadi misal ada satu komp(komp1) yg make traffic gede banget, nah terus saat komp2 mau dunlud, tuh dia gak hanya dapat sisa bandwith tapi kalo QoS nya aktiv maka komp2 gak akan merasakan kelambatan traffic karena secara otomatis router akan menyeimbangkan traffic antara komp1 dan komp2....

setidaknya itulah yg baru g mengerti mengenai QoS ^^v

cmiiw


tapi kalo bisa kek bandwith limiter, kan bisa aja buat IP Filtering donk :)) diset aja IP yg mo di block limitnya 0 Kbps  =))


oh yah, pernah baca2 juga katanya kalo mo buat cepetin inet itu di Windowsnya ada bisa matiin QoS nya ??? jadi di Windows jg ada menu QoS :-?
i'm just a mammal with troubled soul



Offline hatRed

  • KalyanaMitta
  • *****
  • Posts: 7.400
  • Reputasi: 138
  • step at the right place to be light
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #47 on: 29 January 2010, 09:02:05 AM »
em... ada yg bisa bantu utk setting port forwarding?

coba http://portforward.com/  dulu aye jg belajar port forward dari situ ;D
i'm just a mammal with troubled soul



Offline tesla

  • KalyanaMitta
  • *****
  • Posts: 6.426
  • Reputasi: 125
  • Gender: Male
  • bukan di surga atau neraka, hanya di sini
Re: [ASK] setting modem DSL biar ga semua bisa connect inet
« Reply #48 on: 29 January 2010, 10:54:28 AM »
em... ada yg bisa bantu utk setting port forwarding?

coba http://portforward.com/  dulu aye jg belajar port forward dari situ ;D

sip dah bisa...
di http://portforward.com ga ada modem saya (SmartAX MT882a)
tapi liat2 yg varian sebelumnya (SmartAX MT882, 882v2, 882v3) bisa deh :)
Lepaskan keserakahan akan kesenangan. Lihatlah bahwa melepaskan dunia adalah kedamaian. Tidak ada sesuatu pun yang perlu kau raup, dan tidak ada satu pun yang perlu kau dorong pergi. ~ Buddha ~