Konfigurasi NAT pada Mikrotik

azmitegal

13-08-2021 14:22

Pada kali ini untuk Konfigurasi NAT pada Mikrotik, kita akan menyelesaikan sebuah contoh kasus.

Kasus:

sumber : https://4.bp.blogspot.com/-ZHeu5zczcL8/WLjJ2x5u3FI/AAAAAAAADsQ/846A0UFqATMTJwjK40kdqDNKJ2Fj8W8uwCLcB/w320-h77/mikrotik.png

Sharing internet dari sebuah IP Address dari ISP ke jaringan Local.

WAN / ISP :
IP Address : 192.168.1.2/30
Gateway : 192.168.1.1
DNS : 192.168.1.1
Jaringan Local :
IP Address : 192.168.111.1/24
Komputer Client :
IP Address : 192.168.111.2-254 / 24
Gateway : 192.168.111.1
DNS : 192.168.1.1

Hasil yang diharapkan dari kasus ini semua komputer client dapat mengakses internet.

Langkah Penyelesaian kasus:

1. Gambar: Topologi

2. Konfigurasi Interface

a. menampilkan interface awal
[wahyudin@MikroTik] >interface print
b. Memberi nama interface 1
[wahyudin@MikroTik] >interface set number=0 name=eth1_ISP
c. Memberi nama interface 2
[wahyudin@MikroTik] >interface set number=1 name=eth2_LAN
d. Menampilkan interface terakhir
[wahyudin@MikroTik] >interface print

3. Konfigurasi IP Addresss

a. Menampilkan IP awal
[wahyudin@MikroTik] >ip addresss print
b. Konfigurasi IP Address interface eth1_ISP

[wahyudin@MikroTik] >ip addresss set interface=eth1_ISP address=192.168.1.2/30

c. Konfigurasi IP Address interface eth2_LAN

[wahyudin@MikroTik] >ip addresss set interface=eth2_LAN address=192.168.111.1/24

d. Menampilkan IP terakhir

[wahyudin@MikroTik] >ip addresss print

4. Cek Koneksi Jaringan

a. mengecek koneksi mikrotik dengan gateway ISP

[wahyudin@MikroTik] >ping 192.168.1.1

sumber : https://4.bp.blogspot.com/-ftkyll-mbps/VrWtxnsI3jI/AAAAAAAAA1I/lnxUlHKkTq0/w400-h220/pingmikrotikkeISP.jpg

b. Setting IP Address di client
IP Addresss : 192.168.111.2
Netmask : 255.255.255.0
Gateway : 192.168.111.1
DNS : 192.168.1.1

sumber : https://4.bp.blogspot.com/-4VrVQwveR-8/VrWuaRZ_1RI/AAAAAAAAA1M/2wydZTagW_o/w336-h400/IPAddressXP.jpg

c. mengecek koneksi mikrotik dengan client

[wahyudin@MikroTik] >ping 192.168.111.2

sumber : https://4.bp.blogspot.com/-Rdj03tgfS_Q/VrWutNBfUVI/AAAAAAAAA1U/rIhuUu7hUSM/w400-h220/pingMikrotikkeClient.jpg

sumber : https://4.bp.blogspot.com/-26V8oTAvENQ/VrWu-zDvYMI/AAAAAAAAA1Y/koyL_lPeI_s/w400-h206/pingdariXP.jpg

5. Konfigurasi IP Gateway ISP

Contoh pada kasus ini IP Gateway ISP adalah 192.168.1.1

a. Menampilkan route awal

[wahyudin@MikroTik] >ip route print

sumber : https://4.bp.blogspot.com/-1qZ3e-stw1M/VrWvRN37Z8I/AAAAAAAAA1g/2i-6fh2oyeQ/w400-h220/gateway01.jpg

konfigurasi route di atas belum ada default gateway.
b. Menambah Gateway

[wahyudin@MikroTik] >ip route add gateway=192.168.1.1

sumber : https://4.bp.blogspot.com/-o6EewDOUZMw/VrWvmwQXnaI/AAAAAAAAA1k/95GrC1sGHy8/w400-h220/gateway02.jpg

c. Menampilkan route terakhir

[wahyudin@MikroTik] >ip route print

sumber : https://4.bp.blogspot.com/-_hojHzunD1s/VrWv0BJI8lI/AAAAAAAAA1s/qiEdJHunHzM/w400-h220/gateway03.jpg

c. Menguji Gateway
Untuk menguji gateway bisa ping ke alamat IP Publik, misalkan IP DNS google 8.8.8.8.
[wahyudin@MikroTik] >ping 8.8.8.8

sumber : https://4.bp.blogspot.com/-l_74HYqIOqc/VrWwAua3lgI/AAAAAAAAA1w/evJxWyEM3N0/w400-h220/gateway04.jpg

6. Konfigurasi DNS

Pada kasus ini IP DNS adalah 192.168.1.1

a. Menampilkan DNS awal

[wahyudin@MikroTik] >ip dns print

sumber : https://4.bp.blogspot.com/-voKJ4GWSfcU/VrWwP37EgGI/AAAAAAAAA10/giIgBkMCER0/w400-h220/dns01.jpg

ari tampilan di atas belum dikonfigurasi DNS

b. Setting DNS
[wahyudin@MikroTik] >ip dns set servers=192.168.1.1

sumber : https://3.bp.blogspot.com/-pFha8X1zgnQ/VrWwhXxtK6I/AAAAAAAAA2A/tSv9QWaI_Wk/w400-h220/dns02.jpg

c. Menampilkan DNS awal

[wahyudin@MikroTik] >ip dns print

sumber : https://1.bp.blogspot.com/-RyZTl7V6Eck/VrWwss-UX6I/AAAAAAAAA2E/qSS9U1dDv64/w400-h220/dns03.jpg

d. Menguji DNS
Untuk menguji DNS bisa ping ke alamat web misalnya facebook.com.

[wahyudin@MikroTik] >ping facebook.com

sumber : https://1.bp.blogspot.com/-cbC-if03y94/VrWw5P-jXpI/AAAAAAAAA2I/LFwvjSk6l7g/w400-h220/dns04.jpg

7. Konfigurasi firewall

Untuk sharing internet

a. Menampilkan firewall awal

[wahyudin@MikroTik] >ip firewall nat print

sumber : https://1.bp.blogspot.com/-HReNcKuz2LA/VrWxEhMiGVI/AAAAAAAAA2Q/BWjVUW17Jzg/w400-h220/firewall01.jpg

b. Menambah konfigurasi NAT

[wahyudin@MikroTik] >ip firewall nat add chain=srcnat action=masquerade

sumber : https://2.bp.blogspot.com/-HAIjdd4j61c/VrWxQsdsGUI/AAAAAAAAA2U/r2IKPyjP_YU/w400-h220/firewall02.jpg

c. Menampilkan firewall terakhir

[wahyudin@MikroTik] >ip firewall nat print

sumber : https://4.bp.blogspot.com/-p8L8E9wcq3w/VrWxe2SQfSI/AAAAAAAAA2Y/p-Kqxkl4qOI/w400-h220/firewall03.jpg

8. Menguji firewall NAT (sharing internet)

a. ping alamat web di client
Untuk menguji firewall yang bisa berjalan, pada posisi client lakukan perintah ping ke alamat web misalkan faceboo.com. (ping facebook.com)

sumber : https://4.bp.blogspot.com/-lYT8vOBEJTA/VrWxuaSCSsI/AAAAAAAAA2g/liwJK1itzxQ/w400-h266/ujifirewall01.jpg

b. Browsing
Untuk menguji berikutnya, pada posisi client buka aplikasi browsing misalkan chrome, buka alamat website facebook.com

sumber : https://4.bp.blogspot.com/-HbmqByf8gdY/VrWx-saKU_I/AAAAAAAAA2k/SCa_LiaH1ng/w400-h223/ujifirewal02.png

demikian Konfigurasi NAT pada Mikrotik semoga bermanfaat.

sumber : https://akuanakpsting.blogspot.com/2017/03/konfigurasi-nat-pada-mikrotik.html

Diubah oleh azmitegal 13-08-2021 14:31

730

Kutip

Balasan

Komentar yang asik ya

Komunitas Pilihan