Tutorial Mikrotik — #8 Konfigurasi WAN, LAN, NAT, dan DHCP Server-Client
Cara Mudah Belajar Mikrotik Bagi Pemula
Halo, disini Ghifari 👌. Artikel kedelapan dari seri tutorial MikroTik akan gua bahas konfigurasi WAN (Wide Area Network) untuk NAT1 (DHCP server) dan router sebagai DHCP server-client. Langsung aja tanpa basa-basi 😉.
Apa yang akan kita pelajari?
Yuk…simak lebih lanjut dibawah ini.
Topologi
- Buat topologi seperti gambar dibawah dengan 1 NAT, 1 Router, 1 Swithces, 4 VPCS
Tahapan Konfigurasi
Konfigurasi WAN
- DHCP Client (ISP akan memberikan IP ke router, dynamic)
- Konfigurasi secara manual (static)
Konfigurasi LAN
- Konfigurasi IP Address untuk interface yang ke area LAN
- Konfigurasi DHCP Server
Konfigurasi NAT
- Konfigurasi Firewall NAT
- Konfigurasi NAT Limitation (Opsional)
Konfigurasi WAN (CLI)
DHCP Client Pada Router (Ether1)
- Buka console MikroTik-1
- Buat DHCP Client pada interface yang mengarah ke NAT (Ether1)
interface=ether1
(interface yang mengarah ke NAT/ISP)
disable=no
(mengaktifkan fitur DHCP pada ether1)Kalo Cisco IOS
no shutdown
- Verifikasi
IP Address (DHCP) 192.168.122.45/24
Default Gateway 192.168.122.1
Static Pada Router (Ether1)
Static akan mengkonfigurasi secara manual dengan fitur yang ada di DHCP (IP Address, Gateway, DNS)
- Jika udah ada konfigurasi DHCP, hapus terlebih dahulu dengan cara
- Konfigurasi IP Address
interface=ether1
(interface yang mengarah ke NAT/ISP)
address=192.168.122.50/24
menggunakan IP Address yang belum terpakai
- Konfigurasi Gateway
gateway=192.168.122.1
(ip dari NAT/ISP)
- Konfigurasi DNS
8.8.8.8
(dns nya google.com)
Konfigurasi WAN (Winbox)
DHCP Client Pada Router (Ether1)
- Buka Winbox, masukkan IP Address yang telah di konfigurasi lewat CLI terlebih dahulu
- Buka IP →DHCP Client
- Konfigurasi Interface yang mengarah ke NAT/ISP (Ether1)
- Verifikasi
Static Pada Router (Ether1)
- Buka Winbox, masukkan IP Address yang telah di konfigurasi lewat CLI terlebih dahulu
- Buka IP →Addresses, konfigurasi IP Address MikroTik-1 dan Interface yang mengarah ke NAT/ISP (Ether1)
- Buka IP →Routes, konfigurasi IP Addressnya NAT/ISP
- Buka IP →DNS Settings, konfigurasi servers
- Verifikasi
Konfigurasi LAN
DHCP Server MikroTik-1 (Winbox)
- Buka Winbox
- Konfigurasi IP Address interface ether2
- Buka IP →DHCP Server →DHCP Setup
- Konfigurasi mengikuti gambar dibawah ini
Address to Give Out=Address Range
DHCP Client PC
- Konfigurasi IP Address client untuk DHCP
- Verifikasi
Konfigurasi NAT
Firewall NAT
- Konfigurasi NAT Rule seperti gambar dibawah. IP →Firewall →NAT
Masquerade=IP Address Connection Sharing
src-nat=IP Address Private (source dari PC-1) akan diubah menjadi IP Public
Out interface=Akses yang mengarah ke NAT/ISP menggunakan IP Public
- Verifikasi
Pembatasan NAT
- Konfigurasi NAT Rule seperti gambar dibawah
Src. Address=IP yang hanya boleh sent/receive packet data (available untuk internetan)
- Fitur Node (Exclude) akan memberikan pengecualian bagi IP Address, jadi IP Address yang diisi ngga bisa internetan
- Verifikasi
Bagi kalian mungkin sedikit membingungkan untuk konfigurasi NAT karena sedikit tricky. Terus belajar dan diulang-ulang sampai terbiasa.
Semoga artikel ini bermanfaat, share artikel ini ya. Big thanks! 😘