Contoh kasus kita memiliki sebuah warnet atau internet perkantoran dengan IP LAN 10.10.10.0/24 nah kebetulan kita mau membatasi bandwitdh aktifitas download yang berekstensi tertentu, contohnya jika user ingin download file exe maka user akan mendapatkan bandwitdh 128 kb, gak peduli itu pake IDM dll bagaimana caranya ? langsung aja
kita masukan dulu di mangle rule ini
/ip firewall mangle
add action=mark-connection chain=prerouting content=.exe disabled=no \
new-connection-mark=limit-content-con passthrough=yes protocol=tcp \
src-address=10.10.10.0/24
add action=mark-connection chain=prerouting content=.rar disabled=no \
new-connection-mark=limit-content-con passthrough=yes protocol=tcp \
src-address=10.10.10.0/24
add action=mark-packet chain=prerouting connection-mark=limit-content-con \
disabled=no new-packet-mark=content-terlimit passthrough=yes
OKE KALAU SUDAH DIBACA DIATAS SAYA AKAN JELASKAN SATU PERSATU RULE DIATAS AGAR SAHABAT RANAHDAMAI.ORG MENGERTI KONFIGURASI DIATAS
ADD ACTION=MARK-CONNECTION CHAIN=PREROUTING CONTENT=.EXE DISABLED=NO \
NEW-CONNECTION-MARK=LIMIT-CONTENT-CON PASSTHROUGH=YES PROTOCOL=TCP \
SRC-ADDRESS=10.10.10.0/24
ARTINYA KITA MEMBERIKAN RULE PADA CONTENT YANG BEREXTENSI .EXE ( LIHAT WARNA MERAH) ANDA BISA SAJA MEMASUKAN EKSTENSION APA AJA SAJA KALAU DIATAS SAYA HANYA KASIH CONTOH 2 SAJA .EXE DAN .RAR YANG TERPENTING NEW-CONNECTION-MARK=LIMIT-CONTENT-CON ( NAMA INI TERSERAH ANDA YG PENTING INGAT, INI AKAN BERFUNGSI DAN BERHUBUNGAN DENGAN RULE SELANJUTNYA JADI SEMACAM DI GRUB LAH .. EXTENSIONNYA BEDA TAPI MASUKAN GRUBNYA DALAM LIMIT-CONTENT-CON)
ADD ACTION=MARK-PACKET CHAIN=PREROUTING CONNECTION-MARK=LIMIT-CONTENT-CON \
DISABLED=NO NEW-PACKET-MARK=CONTENT-TERLIMIT PASSTHROUGH=YES
ARTINYA KITA MEMBERIKAN RULE PADA LIMIT-CONTENT-CON UNTUK DITANDAI ATAU DINAMAI CONTENT-TERLIMIT
rule selanjutnya
/queue simple
add burst-limit=0/0 burst-threshold=0/0 burst-time=0s/0s direction=both \
disabled=no interface=ether2 limit-at=0/0 max-limit=128k/128k name=\
content packet-marks=content-terlimit parent=none priority=8 queue=\
default-small/default-small target-addresses=10.10.10.0/24 total-queue=\
default-small
ARTINYA SAYA MEMBATASI IP 10.10.10.0/24 ( LAN ) UNTUK CONTENT-TERLIMIT TADI HANYA 128 K, LALU BAGAIMANA KALAU SAYA PENGEN IP TERTENTU SAJA YG KENA RULE ITU ? JAWABANNYA TINGGAL GANTI AJA RULENYA JGN 10.10.10.0/24 MELAINKAN 10.10.10.2 MENJADI
/QUEUE SIMPLE
ADD BURST-LIMIT=0/0 BURST-THRESHOLD=0/0 BURST-TIME=0S/0S DIRECTION=BOTH \
DISABLED=NO INTERFACE=ETHER2 LIMIT-AT=0/0 MAX-LIMIT=128K/128K NAME=\
CONTENT PACKET-MARKS=CONTENT-TERLIMIT PARENT=NONE PRIORITY=8 QUEUE=\
DEFAULT-SMALL/DEFAULT-SMALL TARGET-ADDRESSES=10.10.10.2 TOTAL-QUEUE=\
DEFAULT-SMALL
silahkan download dan amati dengan winbox pada ip- firewall- mangle