Konfigurasi Firewall Nat untuk Internet Akses pada Mikrotik
Assalamu'alaikum
Pada kesempatan kali ini saya akan posting tutorial Konfigurasi Firewall Nat untuk Internet Akses pada Router Mikrotik
Untuk mempersingkart waktu, langsung saja kita ke tahap konfigurasi
WIFI
Metode ini digunakan pada saat dimana Routerbourd ingin terhubung dengan wifi serta terhubung juga ke internet lewat Wifi tersebut
1) Tambahkan Security Profiles terlebih dahulu. Klik pada menu Wireless kemudian pindah ke tab Security Profiles, setelah itu klik tanda tambah (+)
2) Buat namanya bebas, dan untuk modenya biarkan default yaitu dynamix keys kemudian pilih Type Autentikasinya berdasarkan wifi yang ingin di sambung, dan juga jangan lupa masukan Passwordnya. Jika semua sudah klik OK
3) Sekarang ke menu Interfaces kemudian double click pada interface Wlannya
4) Maka akan muncul tampilan seperti gambar dibawah ini, klik Scan untuk mencari wifi yang tersedia
5) Klik Start
6) Cari wifi yang ingin di sambung, kemudian klik Connect
7) Arahkan Security Profile sesuai dengan yang sudah dibuat tadi, sedangkan untuk konfigurasi yang lainnya biarkan seperti default saja, klik OK
8) Cek Registration pada menu Wireless, dan lihat apakah Router sudah terhubung atau belum ke Wifi.
10) Coba sekarang ping dns google
nah maka akan timeout karena belum ada routing ke internet
11) Tambahkan ip route,karena destionationnya ke internet, maka tidak perlu lagi menuliskan dst-address.
12) Cek status IP routenya apakah sudah berhasil ditambahkan dan sudah aktif atau belum
13) Coba ping dns google
16) Jika ingin Router agar bisa ping domain yang ada di internet, atur Dns Server
17) Tambahkan IP address untuk interface yang tersambung ke client
18) Setting IP pada client sesuai dengan Network yang telah di buat tadi pada Router, kemudian atur DNSnya jika ingin Browsing dan lain sebagainya di jaringan internet
19) Lakukan pengetesan ke gateway Router untuk memastikan apakah sudah terhubung atau belum dengan si Router
20) Test ping dns google untuk mengetahui apakah bisa akses internet atau belum
Bisa kalian lihat pada gambar diatas, Client belum bisa terhubung ke internet, maka dari itu kita harus konfigurasi Internet Access dengan Firewall NAT
21) Buka kembali terminal Router Mikrotik, kemudian tambahkan IP Firewall NAT untuk interface yang router yang terhubung langsung ke internet
22) Test kembali pada client apakah sudah bisa ping ke dns google atau belum
VIA CABLE
Jika tadi Source internetnya dari Wi-fi, sekarang kita coba dari Ethernet
1) Tambahkan ip address untuk interfaces yang terhubung ke internet pada Router
2) Kemudian tambahkan IP Route agar terkoneksi ke internet setelah itu lihat status IP Routenya
3) Pada gambar diatas telihat bahwa statusnya tidak aktif karena pada Routing table, interface wlan1 juga mengarah ke Destination yang sama, yaitu Internet. Maka dari itu kita harus disable Routing yang mengarah ke internet pada interface wlan1 terlebih dahulu
4) Nah jika sudah coba tes ping ke internet kembali pada client, pada contoh ini saya ping ke ip dns google.
Maka akan timeout karena belum ada konfigurasi Firewall NAT pada interface yang terhubung langsung ke internet pada Router Mikrotik
5) Buka kembali Terminal kemudian tambahkan konfigurasi Firewall NAT
6) Nah coba lakukan pengetesan ping kembali pada client ke jaringan internet
7) Test Broowsing
Assalamu'alaikum
Pada kesempatan kali ini saya akan posting tutorial Konfigurasi Firewall Nat untuk Internet Akses pada Router Mikrotik
Untuk mempersingkart waktu, langsung saja kita ke tahap konfigurasi
WIFI
Metode ini digunakan pada saat dimana Routerbourd ingin terhubung dengan wifi serta terhubung juga ke internet lewat Wifi tersebut
1) Tambahkan Security Profiles terlebih dahulu. Klik pada menu Wireless kemudian pindah ke tab Security Profiles, setelah itu klik tanda tambah (+)
2) Buat namanya bebas, dan untuk modenya biarkan default yaitu dynamix keys kemudian pilih Type Autentikasinya berdasarkan wifi yang ingin di sambung, dan juga jangan lupa masukan Passwordnya. Jika semua sudah klik OK
3) Sekarang ke menu Interfaces kemudian double click pada interface Wlannya
4) Maka akan muncul tampilan seperti gambar dibawah ini, klik Scan untuk mencari wifi yang tersedia
5) Klik Start
6) Cari wifi yang ingin di sambung, kemudian klik Connect
7) Arahkan Security Profile sesuai dengan yang sudah dibuat tadi, sedangkan untuk konfigurasi yang lainnya biarkan seperti default saja, klik OK
8) Cek Registration pada menu Wireless, dan lihat apakah Router sudah terhubung atau belum ke Wifi.
9) Nah jika sudah terhubung, tambahkan IP pada interface Wlan baik secara static maupun dynamic.
ip address add address="ip address"interface=wlan1
10) Coba sekarang ping dns google
nah maka akan timeout karena belum ada routing ke internet
11) Tambahkan ip route,karena destionationnya ke internet, maka tidak perlu lagi menuliskan dst-address.
ip route add gateway="ip gateway"
12) Cek status IP routenya apakah sudah berhasil ditambahkan dan sudah aktif atau belum
13) Coba ping dns google
16) Jika ingin Router agar bisa ping domain yang ada di internet, atur Dns Server
ip dns set server="ip dns"
17) Tambahkan IP address untuk interface yang tersambung ke client
ip address add address="ip address"/"netmask"" interface="interface client"
18) Setting IP pada client sesuai dengan Network yang telah di buat tadi pada Router, kemudian atur DNSnya jika ingin Browsing dan lain sebagainya di jaringan internet
19) Lakukan pengetesan ke gateway Router untuk memastikan apakah sudah terhubung atau belum dengan si Router
20) Test ping dns google untuk mengetahui apakah bisa akses internet atau belum
Bisa kalian lihat pada gambar diatas, Client belum bisa terhubung ke internet, maka dari itu kita harus konfigurasi Internet Access dengan Firewall NAT
21) Buka kembali terminal Router Mikrotik, kemudian tambahkan IP Firewall NAT untuk interface yang router yang terhubung langsung ke internet
ip firewall nat add chain=srcnat action=masquerede out-intrface=wlan1
22) Test kembali pada client apakah sudah bisa ping ke dns google atau belum
23) Test Browsing
VIA CABLE
Jika tadi Source internetnya dari Wi-fi, sekarang kita coba dari Ethernet
1) Tambahkan ip address untuk interfaces yang terhubung ke internet pada Router
ip address add address="ip address" interface=ether.."
2) Kemudian tambahkan IP Route agar terkoneksi ke internet setelah itu lihat status IP Routenya
ip route add gateway="ip gateway"
ip route print
3) Pada gambar diatas telihat bahwa statusnya tidak aktif karena pada Routing table, interface wlan1 juga mengarah ke Destination yang sama, yaitu Internet. Maka dari itu kita harus disable Routing yang mengarah ke internet pada interface wlan1 terlebih dahulu
ip route disable numbers=0
4) Nah jika sudah coba tes ping ke internet kembali pada client, pada contoh ini saya ping ke ip dns google.
Maka akan timeout karena belum ada konfigurasi Firewall NAT pada interface yang terhubung langsung ke internet pada Router Mikrotik
5) Buka kembali Terminal kemudian tambahkan konfigurasi Firewall NAT
ip firewall nat add chain=srcnat action=masquerede out-intrface=wlan1
6) Nah coba lakukan pengetesan ping kembali pada client ke jaringan internet
Comments
Post a Comment