Optimasi PING dan DNS di Mikrotik Agar Stabil

Di halaman ini saya cuma mau sedikit share mangle ping icmp dan koneksi DNS untuk Mikrotik. Tujuannya umumnya agar ping lokal antar perangkat bisa stabil dan tidak RTO. Dan nantinya bisa melebar dan berefek pada ping untuk aktivitas online (tidak hanya local).

Di sini saya hanya sharing mark connection yang saya gunakan di server AzaleyyaNet ya. Jadi kalau ada kekurangan silakan disampaikan melalui kolom komentar agar bisa saling melengkapi.

Mikrotik Firewall PING ICMP dan DNS Port

Berikut langkah membuat penandaan koneksi (mark connection) untuk ping icmp dan port DNS di Mikrotik. Nantinya bisa dikombinasikan baik untuk pisah trafik maupun routing.

1. Buat New Mangle.
   General
   – Chain: prerouting
   – Protocol: 1 (icmp)
   Action
   – Action: mark connection
   – New Connection Mark: DNS-ICMP
   – Passthrough: Yes
   Apply > OK.
2. Buat New Mangle lagi.
   General
   – Chain: prerouting
   – Protocol: 6 (tcp)
   – Dst. Port: 53,5353,853
   Action
   – Action: mark connection
   – New Connection Mark: DNS-ICMP
   – Passthrough: Yes
   Apply > OK.
3. Buat New Mangle lagi deh.
   General
   – Chain: prerouting
   – Protocol: 17 (udp)
   – Dst. Port: 53,5353,853
   Action
   – Action: mark connection
   – New Connection Mark: DNS-ICMP
   – Passthrough: Yes
   Apply > OK.
4. Buatkan paket untuk pisah trafik PING/DNS, masih New Mangle.
   General
   – Chain: forward
   – Connection Mark: DNS-ICMP
   Action
   – Action: mark packet
   – New Packet Mark: Paket-Ping-DNS
   – Passthrough: NO
   Apply, OK.

Sampai di sini proses pembuatan firewall DNS, ICMP atau PING Packet sudah selesai. Tinggal bisa ditambahkan Simple Queue khusus untuk memisahkan trafik ping dan DNS-nya.