Mikrotik Sebagai Gateway


Mikrotik sebagai gateway merupakan salah satu  bentuk implementasi yang sering di pakai di warnet. Tujuan nya agar client IP Address 192.168.1.1/24 sampai 192.168.1.254/24 bisa terkoneksi dengan Internet ISP. Jika menggunakan Dedicate service, minimal membutuhkan 2 lan card .

Dua lan card di fungsikan untuk : 1 satu sebagai antarmuka public yang mengarah ke jaringan internet (public) sedangkan 1 lagi di arahkan ke jaringan local. Berikut contoh :

  1. IP Public   : 202.152.224.2/30
  2. Gateway    : 202.152.224.1
  3. DNS1          : 202.152.224.3
  4. DNS2          : 202.152.224.4

Contoh Kasus Mikrotik sebagai Gateway

KONFIGURASI PADA MESIN MIKROTIK

saya asumsikan bahwa mesin gateway sudah terinstall dan  lan card Mikrotik untuk  jaringan local sudah memiliki ip address 192.168.1.1/24 , sehingga dalam kondisi in kita bisa me-remote dari komputer client dengan menggunakan aplikasi putty atau winbox. Disni saya menggunakan putty atau telnet untuk me-remote  mesin mikrotik

Berikut langkah pemberian nama utk lan card public beserta ip addressnya :

  • Melihat inteface pada mikrotik
[admin@MikroTik] > interface print
Flags: D - dynamic, X - disabled, R - running, S - slave
 #     NAME              TYPE             MTU   L2MTU
 0  R  ether1            ether            1500  1526
 1  R  ether2            ether            1500  1522
 admin@MikroTik] >
  • Cara merubah nama inteface pada mikrotik
[admin@MikroTik] > interface set ether1 name=local [admin@mikrotik] > interface set 
ether2 name=public [admin@MikroTik] > interface print
Flags: D - dynamic, X - disabled, R - running, S - slave
 #     NAME              TYPE             MTU   L2MTU
 0  R  local            ether            1500  1526
 1  R  public            ether            1500  1522
  • Memasukan IP Address pada Mikrotik
[admin@MikroTik] > ip address add address=202.152.244.2/30 interface=public
[admin@MikroTik] > ip address print
Flags: X - disabled, I - invalid, D - dynamic
 #   ADDRESS            NETWORK         BROADCAST       INTERFACE
 0   192.168.1.1/24     192.168.1.0     192.168.1.255   local
 1   202.152.224.2/30   202.152.224.0   202.152.224.255 public
  • Konfigurasi IP address Gateway
[admin@mikrotik] > ip route add gateway=202.152.224.1 [admin@MikroTik] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
 #      DST-ADDRESS        PREF-SRC        GATEWAY            DISTANCE
 0 A S  0.0.0.0/0                          202.152.224.1        1
 1 ADC  192.168.1.0/24     192.168.1.1      local               0
 2 ADC  202.152.224.2/30   118.98.22.162    public              0
  • Konfigurasi DNS

DNS digunakan untuk menerjemahkan alamat IP ke domain address dan sebaliknya. Misalkan anda browsing http://www.hotmail.com maka DNS akan menerjemahkan ke alamat ip contoh: 222.108.212.125 Adapun langkah untuk menambah alamat DNS adalah:

[admin@mikrotik] > ip dns set primary-dns=202.134.0.155
[admin@mikrotik] > ip dns set secondary-dns=202.155.222.45
[admin@mikrotik] > ip dns print
            primary-dns: 202.152.224.3
          secondary-dns: 202.152.224.4
  allow-remote-requests: yes
    max-udp-packet-size: 512
             cache-size: 2048KiB
          cache-max-ttl: 1w
             cache-used: 448KiB
  • Konfigurasi NAT

Network Address Tranlation (NAT) adalah salah satu fasilitas router untuk meneruskan paket dari paket ip asal dan atau ke ip tujuan. NAT merupakan standart internet yang mengizinkan komputer host dapt berkomunikasi dgn jaringan luar menggunakan ip address public. Contohnya ip client : 192.168.1.2  – 192.168.1.254 dapat terhubung ke internet menggunakan ip public 202.152.224.1.1

cara setting NAT pada mikrotik yaitu :

[admin@mikrotik] > ip firewall nat add action=masquarade 
out-interface=public  shain=srnat
[admin@MikroTik] > ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
 0   chain=srcnat action=masquerade
 1   chain=srcnat action=masquerade out-interface=public

Demikian uraian singkat ini , moga dapat bermanfaat, jangan malu2 untuk bertanya nanti sesat di kamar, hehehhe

About these ads

3 thoughts on “Mikrotik Sebagai Gateway

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s