Sunday, February 24, 2013

INSTALL MIKROTIK


Fasilitas dalam Mikrotik

Penanganan Protokol TCP/IP:
  • Firewall dan NAT
    • stateful packet filtering; Peer-to-Peer protocol filtering; source and destination NAT; classification by source MAC, IP addresses, ports, protocols, protocol options, interfaces, internal marks, content, matching frequency  
  • Routing - Static routing
    • Static routing; Equal cost multi-path routing; Policy based routing (classification by source and destination addresses and/or by firewall mark); RIP v1 / v2, OSPF v2, BGP v4 
  • Data Rate Management
    • per IP / protocol / subnet / port / firewall mark; HTB, PCQ, RED, SFQ, byte limited queue, packet limited queue; hierarchical limitation, CIR, MIR, contention ratios, dynamic client rate equalizing (PCQ) 
  • Hotspot
    •  HotSpot Gateway with RADIUS authentication/accounting; data rate limitation; traffic quota; real-time status information; walled-garden; customized HTML login pages; iPass support; SSL secure authentication
  • Point-to-Point tunneling protocols
    • PPTP, PPPoE and L2TP Access Concentrators and clients; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; MPPE encryption; compression for PPPoE; data rate limitation; PPPoE dial on demand 
  • Simple tunnels
    • IPIP tunnels, EoIP (Ethernet over IP)
  • IPsec
    • IPsec - IP security AH and ESP protocols; Diffie-Hellman groups 1,2,5; MD5 and SHA1 hashing algorithms; DES, 3DES, AES-128, AES-192, AES-256 encryption algorithms; Perfect Forwarding Secresy (PFS) groups 1,2,5
  • Web proxy
    • FTP, HTTP and HTTPS caching proxy server; transparent HTTP caching proxy; SOCKS protocol support; support for caching on a separate drive; access control lists; caching lists; parent proxy support 
  • Caching DNS client
    • name resolving for local use; Dynamic DNS Client; local DNS cache with static entries 
  • DHCP
    • DHCP server per interface; DHCP relay; DHCP client; multiple DHCP networks; static and dynamic DHCP leases 
  • Universal Client
    • Transparent address translation not depending on the client's setup 
  • VRRP
    • VRRP protocol for high availability 
  • UPnP
    • Universal Plug-and-Play support 
  • NTP
    • Network Time Protocol server and client; synchronization with GPS system 
  • Monitoring/Accounting
    • IP traffic accounting, firewall actions logging
  • SNMP
    • read-only access 
  • M3P
    • MikroTik Packet Packer Protocol for Wireless links and Ethernet
  • MNDP
    • MikroTik Neighbor Discovery Protocol; also supports Cisco Discovery Protocol (CDP) 
  • Tools
    • ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer 
Layer 2 konektivitas
  • Wireless
    • EEE802.11a/b/g wireless client and Access Point; Wireless Distribution System (WDS) support; virtual AP; 40 and 104 bit WEP; access control list; authentication on RADIUS server; roaming (for wireless client); Access Point bridging 
  • Bridge
    • spanning tree protocol; multiple bridge interfaces; bridge firewalling 
  • Virtual LAN
    • IEEE802.1q Virtual LAN support on Ethernet and WLAN links; multiple VLANs; VLAN bridging 
  • Synchronous
    • V.35, V.24, E1/T1, X.21, DS3 (T3) media types; sync-PPP, Cisco HDLC, Frame Relay line protocols; ANSI-617d (ANDI or annex D) and Q933a (CCITT or annex A) Frame Relay LMI types 
  • Asynchronous
    • serial PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; onboard serial ports; modem pool with up to 128 ports; dial on demand 
  • ISDN
    • ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; 128K bundle support; Cisco HDLC, x75i, x75ui, x75bui line protocols; dial on demand 
  • SDSL
    • Single-line DSL support; line termination and network termination modes  
Hardware requirements
  • CPU and motherboard - advanced 4th generation (core frequency 100MHz or more), 5th generation (Intel Pentium, Cyrix 6X86, AMD K5 or comparable) or newer uniprocessor Intel IA-32 (i386) compatible (multiple processors are not supported)
  • RAM - minimum 48 MB, maximum 1 GB; 64 MB or more recommended
  • Hard Drive/Flash - standard ATA interface controller and drive (SCSI and USB controllers and drives are not supported; RAID controllers that require additional drivers are not supported) with minimum of 64 MB space
Hardware needed for installation time only

Depending on installation method chosen the router must have the following hardware:
  • Floppy-based installation - standard AT floppy controller and 3.5'' disk drive connected as the first floppy disk drive (A); AT, PS/2 or USB keyboard; VGA-compatible video controller card and monitor
  • CD-based installation - standard ATA/ATAPI interface controller and CD drive supporting "El Torito" bootable CDs (you might need also to check if the router's BIOS supports booting from this type of media); AT, PS/2 or USB keyboard; VGA-compatible video controller card and monitor
  • Floppy-based network installation - standard AT floppy controller and 3.5'' disk drive connected as the first floppy disk drive (A); PCI Ethernet network interface card supported by MikroTik RouterOS (see the Device Driver List for the list)
  • Full network-based installation - PCI Ethernet network interface card supported by MikroTik RouterOS (see the Device Driver List for the list) with PXE or EtherBoot extension booting ROM (you might need also to check if the router's BIOS supports booting from network)
Configuration possibilities

RouterOS provides powerful command-line configuration interface. You can also manage the router through WinBox - the easy-to-use remote configuration GUI for Windows -, which provides all the benefits of the command-line interface, without the actual "command-line", which may scare novice users. Major features:
  • Clean and consistent user interface
  • Runtime configuration and monitoring
  • Multiple connections
  • User policies
  • Action history, undo/redo actions
  • safe mode operation
  • Scripts can be scheduled for executing at certain times, periodically, or on events. All command-line commands are supported in scripts
When router is not configured, there are only two ways to configure it:
  • Local terminal console - AT, PS/2 or USB keyboard and VGA-compatible video controller card with monitor
  • Serial console - First RS232 asynchronous serial port (usually, onboard port marked as COM1), which is by default set to 9600bit/s, 8 data bits, 1 stop bit, no parity
After the router is configured, it may be managed through the following interfaces:
  • Local teminal console - AT, PS/2 or USB keyboard and VGA-compatible video controller card with monitor
  • Serial console - any (you may choose any one; the first, also known as COM1, is used by default) RS232 asynchronous serial port, which is by default set to 9600bit/s, 8 data bits, 1 stop bit, no parity
  • Telnet - telnet server is running on 23 TCP port by default
  • SSH - SSH (secure shell) server is running on 22 TCP port by default (available only if security package is installed)
  • MAC Telnet - MikroTik MAC Telnet potocol server is by default enabled on all Ethernet-like interfaces
  • Winbox - Winbox is a RouterOS remote administration GUI for Windows, that use 3986 TCP port (or 3987 if security package is installed)


sumber 

SEJARAH MIKROTIK

Mikrotik adalah perusahaan kecil berkantor pusat di Latvia, bersebelahan dengan Rusia, pembentukannya diprakarsai oleh John Trully dan Arnis Riekstins.[1] John Trully yang berkebangsaan Amerika Serikat berimigrasi ke Latvia dan berjumpa Arnis yang sarjana Fisika dan Mekanika di sekitar tahun 1995.[1]Tahun 1996 John dan Arnis mulai me-routing dunia (visi Mikrotik adalah me-routing seluruh dunia).[1] Mulai dengan sistem Linux dan MS DOS yang dikombinasikan dengan teknologi Wireless LAN (W-LAN) Aeronet berkecepatan 2Mbps di Moldova, tetangga Latvia, baru kemudian melayani lima pelanggannya di Latvia, karena ambisi mereka adalah membuat satu peranti lunak router yang handal dan disebarkan ke seluruh dunia.[1] Ini agak kontradiksi dengan informasi yang ada di web Mikrotik, bahwa mereka mempunyai 600 titik (pelanggan) wireless dan terbesar di dunia.[1]
Prinsip dasar mereka bukan membuat Wireless ISP (WISP), tapi membuat program router yang handal dan dapat dijalankan di seluruh dunia.[1]Latvia hanya merupakan “tempat eksperimen” John dan Arnis, karena saat ini mereka sudah membantu negara-negara lain termasuk Srilanka yang melayani sekitar empat ratusan pelanggannya.[1]
Linux yang mereka gunakan pertama kali adalah Kernel 2.2 yang dikembangkan secara bersama-sama dengan bantuan 5 - 15 orang staf R&D Mikrotik yang sekarang menguasai dunia routing di negara-negara berkembang.[1] Selain staf di lingkungan Mikrotik, menurut Arnis, mereka merekrut juga tenaga-tenaga lepas dan pihak ketiga yang dengan intensif mengembangkan Mikrotik secara maraton.[1]


sumber

27 Sifat Orang berdasarkan Kentutnya

1. ORANG YANG TIDAK JUJUR
Orang yang kalau kentut nyalahin orang lain. Biasanya sebelum yang laen melakukan tindak penuduhan dia duluan yang menuduh sembarangan orang. (*note : jauhilah orang yang seperti ini dari sebuah kentut aja udah gak jujur apalagi soal duit!)
2. ORANG GOBLOG
 Orang yang menahan kentutnya ber jam-jam (*note: sadarkanlah orang ini bahwa yang dia lakukan itu adalah hal yang sia2 dan buang2 waktu)

3. ORANG YANG BERWAWASAN LUAS
rang yang tahu kapan harus kentut (*note: Belajarlah dari orang ini jika ingin jadi orang yang sukses dalam dunia perkentutan yang penuh dengan persaingan)

4. ORANG SENGSARA
Orang yang mau kentut tapi nggak bisa (*note: bantulah orang ini soalnya kasian kan dia kentut aja udah susah, apalagi cari makan. kita wajib menzakatkan 2 1/2% dari kentut kita untuk orang ini)

5. ORANG MISTERIUS
Orang yang kalo kentut, orang laen nggak tau (*note: kalo mau nyimpen barang berharga atau suatu rahasia percayakan lah pada orang ini, soalnya dari kentut aja dia bisa merahasiakannya apalagi hal laen)

6. ORANG GUGUP
Orang yang tiba tiba menahan kentut nya saat kentut (*note: bantulah orang ini dengan mengajarkan pada dia cara kentut yang benar, agar dia tidak selalu gugup waktu kentut)

7. ORANG PEDE
Orang yang ngira kalo kentutnya wangi (*note: Sadarkan lah orang ini karena dia narsis banget, selalu membangga banggakan kentutnya padahal diatas kentut masih ada ketut yang lebih baik)

8. ORANG SADIS
Orang yang kalo abis kentut, kentutnya dikibaskan ke orang laen. (*note: jauhi orang ini karena ia termasuk seorang yang psikopat atau senang melihat orang lain mederita karena terkena kentutnya)

9. ORANG PEMALU
Orang yang kalo kentut nggak bunyi, tapi malu sendiri (*note: bantulah orang ini untuk meningkatkan percaya dirinya katakan kalo kentut itu bukan perbuatan yang hina tapi suatu kebanggaan)
 
10. ORANG STRATEGIS
Orang yang menyembunyikan kentutnya dengan tertawa terbahak-bahak (*note: Kalo mau kentut yang sukses belajarlah dari orang ini karena dia tau tempat2 strategis untuk kentut)

11. ORANG BEGO
Orang yang habis kentut, menghirup nafas untuk mengganti kentutnya yang keluar (*note: jangan sekali2 mencontoh apa yang dilakukan orang ini karena itu butuh latihan yang keras untuk melakukannya "dont try this at home")

12. ORANG PELIT
Orang yang kalo kentut dikit-dikit (*note: beritahu kepada orang ini bahwa sebagian kentut kita juga ada hak orang lain beritahu dia untuk menzakatkan 2 1/2% dari kentut nya untuk orang lain yang kurang mampu untuk kentut)

13. ORANG SOMBONG
Orang yang sering mencium kentutnya sendiri (*note: ajarkan lah pada orang ini akan kerendahan hati, supaya dia tidak selalu menyombongkan diri dan mau membagi kentutnya ke yang lain)
 
14. ORANG RAMAH
Orang yang senang mencium kentut orang lain (*note: belajarlah dari orang ini jika ingin banyak teman dan di sukai para tetangga, mulai lah untuk menciumi kentut orang dari sekarang)

15. ORANG TIDAK SENANG BERGAUL
Orang yang kalo kentut sembunyi (*note: ajaklah orang ini untuk bergaul dalam dunia perkentutan agar wawasan kentutnya terbuka sehingga dia gak sembunyi kalo kentut)

16. ORANG AKUATIK
Orang yang suka kentut di dalam air (*note: ajak lah orang ini jalan2 ke darat agar dia bisa merasakan kenikmatan kalo kentut di darat)

17. ORANG ATLETIS
Orang yang kalo kentut sambil mengeluarkan tenaga dalam (*note: hati2 sama orang ini usahakan jaga jarak jika dia sudah mau mengeluarkan kentutnya soalnya kalo gak kita bisa terpental dan luka dalam)

18. ORANG JUJUR
Orang yang ngaku kalo habis kentut (*note: contohlah orang ini karena dia merupakan orang yang jujur dalam segala hal, jarang orang yang mau mengakui kekentutannya)

19. ORANG PINTER
Orang yang bisa menandakan bau kentut orang lain (*note: kalo dapet ipk diatas 3.5 dalam mata pelajaran kentut, belajarlah sama orang ini karena dia adalah ahlinya dalam menandai kentut orang)

20. ORANG SIAL
Orang lain yang kentut tapi selalu dia yang kena (*note: bantulah orag ini dari penderitaannya atau sarankan orang ini untuk ruatan ke dukun melepas sial)

21. ORANG MUSIK
Orang yang kentutnya berirama dangdut (*note: kalo mau pandai bermusik maka belajarlah pada orang ini soalnya kentutnya saja bisa dia harmonisasikan menjadi sebuah irama)

22. ORANG INTERNET
Orang yang bunyi kentutnya seperti bunyi modem (*note: mau akses internet gratis tanpa bayar colok aja kabel data ke pantatnya orang ini)

23. ORANG JOROK
Orang yang kentutnya disertai ee’ (*note: kasih nasihat sama dia kalo kentut jangan selalu bawa teman2nya karena jakarta ini sudah sangat penuh dengan kentut jadi gak cukup kalo kentut disertai ee’)

24. ORANG TENGIL
Orang yang kentut sambil ngupil (*note: kasihlah saran kepada orang ini kalo mengerjakan suau pekerjaan itu harus satu2 jangan sekaligus soalnya hasilnya pasti tidak bagus)

25. ORANG PENDENDAM
Orang yang langsung membalas setelah di kentuti (*note: kasih nasehat ke orang ini agar bisa menjadi orang yang sabar dan mau memaafkan kentut orang lain)

26. ORANG AMIT
Orang yang sehabis kentut lalu memasang muka imut (*note: sadarkan orang ini kalo mukanya itu gak lebih bagus dari bol ayam kalo pas lagi kentut jadi bukannya imut)

27. ORANG GEDABLEK (BRENGSEK)
Orang yang mengentuti orang lain tepat di mukanya (*note: hindari lah orang kayak gini kalo gak mau semua muka lo bau kentut)

Tips Agar Blog Cepat di Akses dan Tampil Professional

Kali ini saya mau posting sebuah tips yang lama tapi masih banyak juga yang belum tahu tips nya nah saya mau mencoba memberikan sedikit Tips Mempercepat Blog dan Tampil Professional Versi saya.

1. Blog tidak boleh memakai Animasi/efek misalnya memakai efek salju, efek kembang api, efek daun gugur dll karena akan membuat blog anda berat dan orang yang mengunjungi blog jadi tidak nyaman

2. Blog tidak boleh memakai Jam atau pun Kalender karena membuat blog berat akan widget nya dan blog professional tidak pernah memakai widget ini.

3. Blog tidak boleh memasang Lagu/Streaming Mp3 karena akan membuat blog berat dan pengunjung jadi tidak nyaman karena suaranya yang tiba-tiba keluar wkwkwkw.

4. Postingan harus memakai Readmore automatic, karena semua blogger professional memakai ini agar mereka tidak bersusah payah mengklik "Jump Break" di postingan dan agar blog lebih ringan.

5. Blog Anda Harus SEO (Search Engine Optimaze) fungsi nya agar blog anda lebih cepat terindeks di google dan pengunjung makin banyak yang datang, kan enak kalau pengunjung banyak jadi kita bisa terkenal wkwkwkwkw.

6. Hindari blog anda dari konten dewasa atau yang berbau pornografi dan mengandung unsur sara, karena pengunjung akan malas jadi nya untuk mengunjungi blog anda lagi

7. Hindari memasang Adsense terlalu banyak dan anda meminta pengunjung untuk mengklik nya, jadi nya blog anda berat dan pengunjung pun malas mengunjungi blog anda karna anda meminta kepadanya untuk mengklik iklan anda padahal setiap Adsense pasti ada TOS yang "menuliskan bahwa dilarang meminta orang untuk mengklik iklan di blog anda"

8. Hindari Blog anda dari banyak gambar karena akan membuat blog anda berat.

Nah hanya itu saja tips dari saya semoga anda senang dan mengerti apa yang saya buat.

Sumber: Hangtuah Kecik

Pasang menu tanpa edit HTML (simple)

Buat yg pengen simple bikin menu navigasi. nih ane kasih langsung aja code nya. tidak menggunakan javascript, jadi sangat ringan. Copas aje langsung.

<center><div class='menu-solid'> 
<a href='http://duniasiandra.blogspot.com/'>Home</a> 
<a href='url kamu masukan sini'>About</a> 
<a href='url kamu masukan sini'>Lisence</a> 
<a href='url kamu masukan sini'>Tut's</a> 
<a href='url kamu masukan sini'>Contact</a> 
<a href='url kamu masukan sini'>Edit</a> 

</div> </center> 
<style> 
/* horizontal menu CSS 
------------------------------------------- */ 

/*Credits: menu by Andra Permana Halim */ 

.menu-solid{ 
margin: 0; 
padding: 0; 
float: left; 
font: bold 12px Arial; 
width: 100%; 
border: 1px solid #6e2f12; 
border-width: 1px 0; 
-moz-border-radius: 10px; 
border-radius: 10px; 
background: #000 url(https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjYp8CcbY3LQLJ8QZgkAWBb9TZcBCsWwNkpbLWHAAY0Com32bnpdaS_DcH67XRavTFM38cXvxo5Wkq8-YicGSk8XDmZtXjn70vHjVizRk8SAvlU91qFAWm-Il13eZwyEn6llSU3RLf8kssh/s1600/menu.png);
} 
.menu-solid { 
display: inline; 
} 
.menu-solid a{ 
float: left; 
color: white; 
padding: 9px 11px; 
text-decoration: none; 
} 
.menu-solid a:visited{ 
color: #ffffff; 
} 

.menu-solid a:hover, .menu-solid .current{ 
color: #000; 
background: #f3f3f3; 
text-decoration:none; 
} 
</style>
 
ente cukup copy paste code tersebut dan tempatkan dalam widget "HTML/Javascript" tanpa perlu masuk ke edit html.sumber
 
 

step by step mikrotik



Sekilas Mikrotik
Mikrotik sekarang ini banyak digunakan oleh ISP, provider hotspot, ataupun oleh pemilik warnet. Mikrotik OS menjadikan computer menjadi router network yang handal yang dilengkapi dengan berbagai fitur dan tool, baik untuk jaringan kabel maupun wireless.
Dalam tutorial kali ini penulis menyajikan pembahasan dan petunjuk sederhana dan simple dalam mengkonfigurasi mikrotik untuk keperluan-keperluan tertentu dan umum yang biasa dibutuhkan untuk server/router warnet maupun jaringan lainya, konfirugasi tersebut misalnya, untuk NAT server, Bridging, BW manajemen, dan MRTG.
Versi mikrotik yang penulis gunakan untuk tutorial ini adalah MikroTik routeros 2.9.27
Akses mirotik:
  • via console 
    • Mikrotik router board ataupun PC dapat diakses langsung via console/ shell maupun remote akses menggunakan putty (www.putty.nl)
  • via winbox
    •  Mikrotik bisa juga diakses/remote menggunakan software tool winbox
  • via web
    • Mikrotik juga dapat diakses via web/port 80 dengan menggunakan browser 

Memberi nama Mirotik

[mikrotik@xxx] > system identity print
  name: "Mikrotik"
[mikrotik@xxx] > system identity edit
value-name: name




Mengganti nama interface:

[mikrotik@xxx] > /interface print
Flags: X - disabled, D - dynamic, R - running
 #    NAME          TYPE             RX-RATE    TX-RATE    MTU
 0  R ether1        ether            0          0          1500
 1  R ether2        ether            0          0          1500
[mikrotik@xxx] > /interface edit 0
value-name: name

Nilai 0 adalah nilai ether1, jika ingin mengganti ethet2 nilai 0 diganti dengan 1.
masuk ke editor ketik missal saya ganti dengan nama local:

local
C-c quit C-o save&quit C-u undo C-k cut line C-y paste

Edit kemudian tekan Cltr-o untuk menyimpan dan keluar dari editor
Lakukan hal yang sama untuk interface ether 2, sehingga jika dilihat lagi akan muncul seperti ini:

[mikrotik@xxx] > /interface print
Flags: X - disabled, D - dynamic, R - running
 #    NAME        TYPE             RX-RATE    TX-RATE    MTU
 0  R local       ether            0          0          1500
 1  R public      ether            0          0          1500
 
Seting IP Address :

[mikrotik@xxx] > /ip address add
address: 192.168.1.1/24
interface: local
[mikrotik@xxx] > /ip address print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         BROADCAST       INTERFACE
 0   192.168.0.254/24   192.168.0.0     192.168.0.255   local
Masukkan IP addres value pada kolom address beserta netmask, masukkan nama interface yg ingin diberikan ip addressnya.Untuk Interface ke-2 yaitu interface public, caranya sama dengan diatas, sehingga jika dilihat lagi akan menjadi 2 interface:

[mikrotik@xxx] > /ip address print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS             NETWORK         BROADCAST       INTERFACE
 0   192.168.0.254/24    192.168.0.0     192.168.0.255   local
 1   202.51.192.42/29    202.51.192.40   202.51.192.47   public


Mikrotik Sebagai NAT

Network Address Translation atau yang lebih biasa disebut dengan NAT adalah suatu metode untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakan satu alamat IP. Banyaknya penggunaan metode ini disebabkan karena ketersediaan alamat IP yang terbatas, kebutuhan akan keamanan (security), dan kemudahan serta fleksibilitas dalam administrasi jaringan.

Saat ini, protokol IP yang banyak digunakan adalah IP version 4 (IPv4). Dengan panjang alamat 4 bytes berarti terdapat 2 pangkat 32 = 4.294.967.296 alamat IP yang tersedia. Jumlah ini secara teoretis adalah jumlah komputer yang dapat langsung koneksi ke internet. Karena keterbatasan inilah sebagian besar ISP (Internet Service Provider) hanya akan mengalokasikan satu alamat untuk satu user dan alamat ini bersifat dinamik, dalam arti alamat IP yang diberikan akan berbeda setiap kali user melakukan koneksi ke internet. Hal ini akan menyulitkan untuk bisnis golongan menengah ke bawah. Di satu sisi mereka membutuhkan banyak komputer yang terkoneksi ke internet, akan tetapi di sisi lain hanya tersedia satu alamat IP yang berarti hanya ada satu komputer yang bisa terkoneksi ke internet. Hal ini bisa diatasi dengan metode NAT. Dengan NAT gateway yang dijalankan di salah satu komputer, satu alamat IP tersebut dapat dishare dengan beberapa komputer yang lain dan mereka bisa melakukan koneksi ke internet secara bersamaan.



Misal kita ingin menyembunyikan jaringan local/LAN 192.168.0.0/24 dibelakang satu IP address 202.51.192.42 yang diberikan oleh ISP, yang kita gunakan adalah fitur Mikrotik source network address translation (masquerading) . Masquerading akan merubah paket-paket data  IP address asal dan port dari network 192.168.0.0/24 ke 202.51.192.42 untuk selanjutnya diteruskan ke jaringan internet global.
Untuk menggunakan masquerading, rule source NAT dengan action 'masquerade' harus ditambahkan pada konfigurasi firewall:

[mikrotik@xxx] > /ip firewall nat add 
                 chain=srcnat action=masquerade out-interface=public
 
    

mengaktifkan Open Id di Blog

Setelah tanya - tanya sama  Si. Mbah Google alhirnya ketemu juga cara mengaktifkan OpenId untuk blog.
Tips ini saya ambil dari salah satu bloger gerot blog

langsung aja ga usah kebayakan omong ya,,,
Buat temen - temen bloger newibe pasti bertanya - tanya apa sih pertama yang perlu diketahui apa sih fungsi OpenID???(aq jg dlu gitu,,,,hehe)
OpenID menggunakan konsep identitas tunggal untuk sign-in kedalam suatu aplikasi. Jika pada proses sign-in tradisional, maka kita perlu memberikan username dan password yang kita buat. Usaha pengamanan password ini macam-macam teknologinya hanya agar password ini tidak mudah berpindah tangan ke orang lain. Terlebih lagi jika password yang digunakan orang itu sama semua untuk berbagai macam layanan atau aplikasi web yang di punyai. Dengan menggunakan OpenID ini, maka kita tidak perlu repot mengingat berbagaimacam password, atau membuat sebuah password yang repot untuk diingat. 
OpenID ini membutuhkan web penyedia layanan OpenID. Web penyedia layanan OpenID ini nanti yang akan memberikan identitas OpenID kita untuk digunakan sign-in ke aplikasi lain yang ada di internet. Kita tinggal memberikan url yang disediakan oleh web penyedia layanan OpenID untuk sign-in, selanjutnya proses autentikasi berjalan dibalik layar antara web yang kita kunjungi dan web penyedia layanan OpenID.

Cara Mengetahui Akun Open ID Blog Kita
Sebelumnya kita harus menetahui dulu Akun Open ID kita , sebenernya akun Open ID ini sama dengan URL blog kita. Contoh : http://bangbang6997.blogspot.com

Cara MemVerifikasi Akun Open ID
Kadang ada beberapa blog, meski kita sudah mengetahui alamat Open ID kita namun URL tersebut didak dapat digunakan untuk berkomentar dan malah keluar tulisan "Your openid Credentials Could Not be Verified" . Berarti disini kita harus memverifikasi dulu akun Open ID kita  bahwa Open ID itu benar-benar milik kita, caranya adalah :

  • Seperti biasa masuk dulu ke Blogger kita masing-masing.
  • Pilih menu Template > Edit HTML
  • kemudian cari kode <head> dan simpan kode berikut tepat setelah kode <head>
<link href='http://draft.blogger.com/openid-server.g' rel='openid.server'/>
<link href='http://bangbang6997.blogspot.com' rel='openid.delegate'/>
Add caption


  • Ganti tulisan warna merah dengan URL blog kalian (URL Open ID)
  • Langkah terakhir tinggal Save Template 
  • Tunggu beberapa menit, maka anda sudah dapat berkomentar dengan akun Open ID tersebut.

sumber : Cara Mengaktifkan Akun OpenID Untuk Komentar Blog