Monday, January 23, 2012

Setting Mikrotik Sebagai Gateway Dengan Winbox


Mikrotiksebagai gateway adalahsalahsatukonfigurasi yang paling seringditemuiselainsebagaimanajemen bandwidth.Mikrotiksebagai gateway maksudnyaadalah router mikrotikdimanfaatkansebagaipintugerbangtempatkeluarmasuknyapaketdaridanke internet, jadisemuapaketakandilewatkanmelaluiMikrotik. Topologi yang digunakanpadajaringan model inisangatsederhana, karenakonfigurasiinijugaadalahkonfigurasidasarbagiseseorang yang inginbelajartentangMikrotik.Setiap orang yang inginbelajartentangMikrotikharusbisamelakukankonfigurasiini.Berikutgambar yang sayabuatuntukmenggambarkantopologinya.

Settingan yang digunakanjugasangatsederhana.BerikutiniakansayaperlihatkansettinganMikrotiksebagai gateway menggunakanWinbox. Disinisayamenggunakan PC Router yang sayainstalMikrotikversi 3.20 dansayapasangkan 2 buahkartujaringan, dimanapada port pertamasayacolokkankabel yang berasaldari ISP, dan port keduasayacolokkanke Switch yang terhubungke LAN. Andajugabisamenggunakan Router Board, samasaja.
1. PersiapanAwal
  • Hidupkan PC Router
  • Pastikansemuasudahterpasangdenganbaiksepertitopologidiatas.
  • Nyalakansalahsatukomputer client untukmensetting PC Router MikrotikmenggunakanWinbox. Kalaubelumpunya software Winbox, silahkandownload di situsMikrotiknya.
  • JalankanWinboxnya.
  • Makaakanmunculjendelakecil, yaitutampilanawaldariWinbox.
  • Kliktombol yang memilikitigatitik […] disampingtombol [Connect]
  • JikaRouternyasudahterkoneksidenganbaikke LAN, makaakanmunculsebuah list yang berisikan MAC Address dan IP Address.
  • Kliksaja MAC Addressnya, laluklik [Connect]
  • Makaakanmunculjendela admin dari router Mikrotik yang diremotemenggunakanWinbox.
  • Apabila PC Router Mikrotik yang Andagunakaninisebelumnyasudahpernahdisetting, makalakukanlah reset ulang agar semuasettingankembalisepertiawalpadasaatbelumdilakukan setting apapun. Caranyaadalahkliktombol [New Terminal].
  • Makaakanmunculsebuahjendea yang memilikilatarbelakangputih.
  • Ketikkanlahpadajendelaputihitutulisan, [system reset], jikadimintamemilih Yes atai No, pilihsaja Yes denganmenekantombol [Y].
  • Setelah di reset biasanya router akanterdisconnect, konekkankembalidenganlangkah yang sudahdijelaskansebelumnya.
  • Makaakanmunculjendela yang menanyakan, apakahakanmenggunakansettingan default dariMikrotikatauinginmenggunakansettingansendiri. Klik [Remove Configuration] karenakitaakanmelakukansettingansendiri.
  • Lalu agar mudahuntukdiidentifikasiberikanlahnamauntuk router yang digunakan. Dari [System] > [Identify]. Ketikkannama router yang Andainginkan, klik [Ok]. Disinisayamemberikannama [Gateway]. Sampaidisini router sudahsiapuntukdikonfigurasi.
2. MemberikanKomentarPada Interface
Selanjutnyaadalahmemberikankomentarpadamasing-masing interface agar mudahkitakenali, mana yang untukke ISP danmana yang untukke LAN:
  • Klik [Interface].
  • Klikpada interface [ether1].
  • Klik icon yang bergambarkertasberwarnakuning, laluisikakomennya. Disinisayamemberikankomen [TO INTERNET], karena interface ini yang akanmenuju internet.
  • Begitujugauntuk [ether2]. Sayaberikankomen [LOKAL]. Karena interface ini yang akanterhubunglangsungkejaringanlokal [LAN].

3. Memberikan IP Address
Untukmemberikan IP Address lakukanlangkahberikutini:
  • Klik [IP]
  • Pilih [Address]
  • Makaakanmunculjendelabaru. Kliktanda [+] berwarnamerah yang berada di sisikiriatasdarijendelabaru yang muncultadi.
  • Ketikkan IP Address yang mengarahke internet besertasubnetnya. Misalnyasayamasukkan 10.10.1.1/24. Disinisayamenggunakansimulasi, jadijanganheransayamemasukkan IP Address sepertiitu. UntukAnda, silahkanAndasesuaikansendiri.
  • Setelahmemasukkan, klik [Apply], makaakanmuncul [Network Address] dan [Broadcast Addressnya].
  • Pilih interface yang mengarahke internet, disinisayamemilih [ether1].
  • Berikankomentar agar mudahdikenalidenganmengklik [Comment]. BerikankomentarAnda, disinisayamemberikankomentar [IP Internet]
  • Klik [Ok]
Denganlangkahdiataskitatelahmenambahkan IP Address yang mengarahke internet, selanjutnyaadalahmenambahkan IP Address yang mengarahkejaringanlokal.Untukcaranyasamadenganlangkahdiatas, yaitu:
  • Kliklagitanda [+] berwarnamerah.
  • Ketikkan IP Address yang mengarahkejaringanlokalbesertasubnetnya. Misalnyasayamasukkan 192.168.1.254/24. UntukAnda, silahkanAndasesuaikandenganselera.
  • Setelahmemasukkan, klik [Apply], makaakanmuncul [Network Address] dan [Broadcast Addressnya].
  • Pilih interface yang mengarahkelokal, disinisayamemilih [ether2].
  • Berikankomentar agar mudahdikenalidenganmengklik [Comment]. BerikankomentarAnda, disinisayamemberikankomentar [IP Lokal].
  • Klik [Ok]
4. Menambahkan Routing Table
Agar jaringanlokalbisamelakukanakseskejaringanluar (internet), makaharusdibuat routing table. Agar paketmemilikiarahtujuan yang jelasdanpakettersebuttahubagaimanacaradiamenujutujuannya, caranyaadalah:
  • Klik [IP]
  • Klik [Routes], makaakanterlihat 2 buah routing default.
  • Kliktanda [+] yang berwarnamerahdibagianatas, makaakanmunculjendelabaru.
  • Pada [Destination] biarkandengan [0.0.0.0/0].
  • Pada [Gateway] isikan IP Address yang menjadi gateway dari router Anda. Disinisayamemasukkan [10.10.1.254].
  • Tambahkankomentarnya.


  • Klik [Ok].
5. Menambahkan NAT Rule
Tujuanmembuat NAT rule adalah agar paketbisadilewatkankejaringanluaratau internet. Agar paket yang berasaldari interface lokal [ethe2] bisasampaiketujuannyadenganmelewati interface internet [ether1]. Caranyaadalahsebagaiberikut:
  • Klik [IP].
  • Pilih [Firewall].
  • Masukke tab [NAT].
  • Kliktanda [+] yang berwarnamerah, makaakanmunculjendela [New NAT Rule].
  • Pada [Chain] pilih [srcnat].
  • Pada [Out Interface] pilih interface yang mengarahke internet, yaitu [ether1].
  • Masukke ta [Action].
  • Pada [Action] pilih [masquerade].
  • Klik [Apply].
  • Tambahkankomentarjikaperlu. Penulimenambahkankomentar [NAT Rule].
  • Klik [Ok] jikasudahselesai.
6. Memasukkan DNS
DNS digunakansebagaipenerjemahdarinama domain kealamat IP, dansebaliknya, yaitudarialamat IP kenama domain. Jadiapabilapenggunamengetikkan google.com di web browser, makaituberartipenggunamemanggilalamat IP dari google.com yaitu 74.125.71.103.caranyaadalahsebagaiberikut:
  • Klik [IP].
  • Pilih [DNS], makaakanmunculjendela [DNS].
  • Klik [Settings].
  • Pada [Primary DNS] masukkan DNS utama. Misalnyasayamasukkan DNS Speedy yaitu [203.130.196.155].
  • Pada [Secondary DNS] masukkan DNS alternatif. Misalnya [8.8.8.8] yaitu DNS yang dibuatoleh Google.
  • Berikancentangpada [Allow Remote Requests].
  • Klik [Ok] jikasudahselesai.
7. TesKonfigurasi
Setelahitulangkahterakhirdariseting di router adalahmelakukanpengecekanapakahkonfigurasi yang dilakukansudahbenarataubelum.Caranyaadalah:
  • Klik [New Terminal].
  • Lakukan ping kesalahsatu domain yang Andainginkan. Misalnya [ping google.com]. jikasudahadabalasan, mkaaberarti router sudahberhasilterkoneksike internet.
8. TesKonfigurasi di Klien
Selanjutnyaadalahmelakukanteskoneksike internet dariklien, namunsebelumnya IP Address dariklienharusdiatursesuaidengankonfigurasi yang telahdibuat.Berikutadalahkonfigurasikliensesuaidengankonfigurasi yang penulisbuatdari Windows XP:
IP Address : 192.168.1.1
Subnet mask : 255.255.255.0
Default Gateway : 192.168.1.254
Preferred DNS : 203.130.196.155
Alternate : 8.8.8.8
Lakukan ping dari Command Prompt kesalahsatu domain di internet, misalnya google.com denganmengetikkanperintah [ping google.com]. jikaada reply ituberartikonfigurasisudahberhasil. Jikabelumcobalebihtelitilagidalammelakukankonfiurasi.

Selamat mencoba ...

No comments:

Post a Comment