Tutorial Mikrotik — #8 Konfigurasi WAN, LAN, NAT, dan DHCP Server-Client

Cara Mudah Belajar Mikrotik Bagi Pemula

Halo, disini Ghifari 👌. Artikel kedelapan dari seri tutorial MikroTik akan gua bahas konfigurasi WAN (Wide Area Network) untuk NAT1 (DHCP server) dan router sebagai DHCP server-client. Langsung aja tanpa basa-basi 😉.

Apa yang akan kita pelajari?

Yuk…simak lebih lanjut dibawah ini.

Topologi

• Buat topologi seperti gambar dibawah dengan 1 NAT, 1 Router, 1 Swithces, 4 VPCS

Tahapan Konfigurasi

Konfigurasi WAN

1. DHCP Client (ISP akan memberikan IP ke router, dynamic)
2. Konfigurasi secara manual (static)

Konfigurasi LAN

1. Konfigurasi IP Address untuk interface yang ke area LAN
2. Konfigurasi DHCP Server

Konfigurasi NAT

1. Konfigurasi Firewall NAT
2. Konfigurasi NAT Limitation (Opsional)

Konfigurasi WAN (CLI)

DHCP Client Pada Router (Ether1)

• Buka console MikroTik-1
• Buat DHCP Client pada interface yang mengarah ke NAT (Ether1)

interface=ether1 (interface yang mengarah ke NAT/ISP)

disable=no (mengaktifkan fitur DHCP pada ether1)

Kalo Cisco IOS no shutdown

• Verifikasi

IP Address (DHCP) 192.168.122.45/24

Default Gateway 192.168.122.1

Static Pada Router (Ether1)

Static akan mengkonfigurasi secara manual dengan fitur yang ada di DHCP (IP Address, Gateway, DNS)

• Jika udah ada konfigurasi DHCP, hapus terlebih dahulu dengan cara

• Konfigurasi IP Address

interface=ether1 (interface yang mengarah ke NAT/ISP)

address=192.168.122.50/24 menggunakan IP Address yang belum terpakai

• Konfigurasi Gateway

gateway=192.168.122.1 (ip dari NAT/ISP)

• Konfigurasi DNS

8.8.8.8 (dns nya google.com)

Konfigurasi WAN (Winbox)

DHCP Client Pada Router (Ether1)

• Buka Winbox, masukkan IP Address yang telah di konfigurasi lewat CLI terlebih dahulu

• Buka IP →DHCP Client

• Konfigurasi Interface yang mengarah ke NAT/ISP (Ether1)

• Verifikasi

Static Pada Router (Ether1)

• Buka Winbox, masukkan IP Address yang telah di konfigurasi lewat CLI terlebih dahulu

• Buka IP →Addresses, konfigurasi IP Address MikroTik-1 dan Interface yang mengarah ke NAT/ISP (Ether1)

• Buka IP →Routes, konfigurasi IP Addressnya NAT/ISP

• Buka IP →DNS Settings, konfigurasi servers

• Verifikasi

Konfigurasi LAN

DHCP Server MikroTik-1 (Winbox)

• Buka Winbox

• Konfigurasi IP Address interface ether2

• Buka IP →DHCP Server →DHCP Setup

• Konfigurasi mengikuti gambar dibawah ini

Address to Give Out=Address Range

DHCP Client PC

• Konfigurasi IP Address client untuk DHCP

• Verifikasi

Konfigurasi NAT

Firewall NAT

• Konfigurasi NAT Rule seperti gambar dibawah. IP →Firewall →NAT

Masquerade=IP Address Connection Sharing

src-nat=IP Address Private (source dari PC-1) akan diubah menjadi IP Public

Out interface=Akses yang mengarah ke NAT/ISP menggunakan IP Public

• Verifikasi

Pembatasan NAT

• Konfigurasi NAT Rule seperti gambar dibawah

Src. Address=IP yang hanya boleh sent/receive packet data (available untuk internetan)

• Fitur Node (Exclude) akan memberikan pengecualian bagi IP Address, jadi IP Address yang diisi ngga bisa internetan

• Verifikasi

PC-1

PC-2 tanpa node

PC-2 dengan node

Bagi kalian mungkin sedikit membingungkan untuk konfigurasi NAT karena sedikit tricky. Terus belajar dan diulang-ulang sampai terbiasa.

Semoga artikel ini bermanfaat, share artikel ini ya. Big thanks! 😘