Your SlideShare is downloading. ×
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Cara setting mikrotik router ip address yang di perbolehkan konek ke internet
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×
Saving this for later? Get the SlideShare app to save on your phone or tablet. Read anywhere, anytime – even offline.
Text the download link to your phone
Standard text messaging rates apply

Cara setting mikrotik router ip address yang di perbolehkan konek ke internet

37,023

Published on

0 Comments
3 Likes
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total Views
37,023
On Slideshare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
919
Comments
0
Likes
3
Embeds 0
No embeds

Report content
Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
No notes for slide

Transcript

  • 1. Cara setting Mikrotik Router ip address yang di perbolehkan konek ke internetAnda bisa menetapkan di Mikrotik Router ip address yang mana saja yang bisa terhubung keinternet,misalkan anda ingin ip address 192.168.55.2 saja yang konek ke internet,yang tidak andamasukkan ke address list maka tidak konek,atau menggunakan ranges seperti 192.168.55.2sampai 192.168.55.10 saja yang konek ke internet,begini caranya:• Dengan memasukkan ip address satu persatu,misalkan 192.168.55.2,remote MikrotikRouter anda menggunakan winbox,download winbox ((DI SINI))• Di halaman utama winbox pilih “Ip” kemudian “Firewall” seperti gambar di bawah ini:
  • 2. • Kemudian di tab “NAT” hapus masquerade anda yang lama caranya klik kanan kemudian“Remove” seperti gambar di bawah ini:• Kemudian klik tanda + warna merah dan isikan “Chain:srcnat” kemudian “out-interface=ethernet yang lan nya ke modem” di tab advanced “Src-address-list:DAFTAR_IP_CLIENT” kemudian di tab action “Action:masquerade” sepertigambar di bawah ini:
  • 3. Atau dengan perintah di “New Terminal” perintahnya:/ip firewall nat add chain=srcnat action=masquerade src-address-list=DAFTAR_IP_CLIENT out-interface=public• Langkah selanjutnya masih di menu “Firewall” di tab sebelahnya pilih “Address List”kemudian klik tanda + warna merah dan isikan “Name:DAFTAR_IP_CLIENT”kemudian “Address:ip addressnya” seperti gambar di bawah ini:Atau dengan perintah di “New Terminal” perintahnya:/ip firewall address-list add list=DAFTAR_IP_CLIENT address=192.168.55.2Selesai,itu untuk masukkan ip address satu persatu,jika anda ingin masukkan dengan ranges192.168.55.2 sampai 192.168.55.10 caranya tinggal isikan address 192.168.55.2-192.168.55.10seperti gambar di bawah ini:
  • 4. Atau dengan perintah di “New Terminal” perintahnya:/ip firewall address-list add list=DAFTAR_IP_CLIENT address=192.168.55.2-192.168.55.10Selesai dan selamat mencoba---Setting dan konfigurasi Router MikrotikSKENARIOLAN —> Mikrotik RouterOS —> Modem ADSL —> INTERNET
  • 5. Untuk LAN, kita menggunakan ip address class C, dengan network 192.168.10.0/24. UntukMikrotik RouterOS, kita perlu dua ethernet card. Satu (ether1 – 192.168.1.2/24) untuksambungan ke Modem ADSL dan satu lagi (ether2 – 192.168.10.1/24) untuk sambungan keLAN. Untuk Modem ADSL, IP kita set 192.168.1.1/24.Sebelum mengetikkan apapun, pastikan Anda telah berada pada root menu dengan mengetikkan“/”1. Set IP untuk masing² ethernet cardip address add address=192.168.1.2/24 interface=ether1 (public)ip address add address=192.168.10.1/24 interface=ether2 (local)Untuk menampilkan hasil perintah di atas ketikkan perintah berikut:ip address printKemudian lakukan testing dengan mencoba nge-ping ke gateway atau ke komputer yg ada padaLAN. Jika hasilnya sukses, maka konfigurasi IP Anda sudah benarping 192.168.1.1ping 192.168.10.102. Menambahkan Routingip route add gateway=192.168.1.13. Setting DNSip dns set primary-dns=202.134.1.10 allow-remote-requests=yesip dns set secondary-dns=202.134.0.155 allow-remote-requests=yesKarena koneksi ini menggunakan Speedy dari Telkom, maka DNS yg aq pake ya punya Telkom.Silahkan sesuaikan dengan DNS provider Anda.Setelah itu coba Anda lakukan ping ke yahoo.com misalnya:ping yahoo.comJika hasilnya sukses, maka settingan DNS sudah benar4. Source NAT (Network Address Translation) / MasqueradingAgar semua komputer yg ada di LAN bisa terhubung ke internet juga, maka Anda perlumenambahkan NAT (Masquerade) pada Mikrotik.ip firewall nat add chain=srcnat action=masquerade out-interface=ether1Sekarang coba lakukan ping ke yahoo.com dari komputer yang ada di LAN
  • 6. ping yahoo.comJika hasilnya sukses, maka setting masquerade sudah benar5. DHCP (Dynamic Host Configuration Protocol)Karena alasan supaya praktis, temenku pengin pake DHCP Server. Biar klo tiap ada klien yangkonek, dia ga perlu setting IP secara manual. Tinggal obtain aja dari DHCP Server, beres dah.Untungnya Mikrotik ini juga ada fitur DHCP Servernya. Jadi ya ga ada masalah.. 8)* Membuat IP Address Poolip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.254* Menambahkan DHCP Networkip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=202.134.1.10,202.134.0.155* Menambahkan Server DHCPip dhcp-server add name=DHCP_LAN disabled=no interface=ether2 address-pool=dhcp-poolSekarang coba lakukan testing dari komputer klien, untuk me-request IP Address dari ServerDHCP. Jika sukses, maka sekali lagi, settingannya udah bener6. Management BandwidthAgar semua komputer klien pada LAN tidak saling berebut bandwidth, maka perlu dilakukan ygnamanya bandwidth management atau bandwidth control, idea: (saya menggunakan simple quesupaya lebih mudah ;queue simple add name=”Billing” target-address=192.168.10.2/32 dst-address=0.0.0.0/0interface=Local queue=default priority=8 limit-at=16000/32000 max-limit=16000/64000queue simple add name=”Kasir” target-addresses=192.168.10.3/32 dst-address=0.0.0.0/0interface=Local parent=Shaping priority=8 queue=default/default limit-at=0/8000 max-limit=0/256000 total-queue=defaultLanjutkan perintah tersebut untuk semua client yang ingin di limit bnadwithnya.7. GraphingMikrotik ini juga dilengkapi dengan fungsi monitoring traffic layaknya MRTG biasa. Jadi kitabisa melihat berapa banyak paket yg dilewatkan pada PC Mikrotik kita.tool graphing set store-every=5minBerikutnya yang akan kita monitor adalah paket² yg lewat semua interface yg ada di PC Mikrotikkita, klo di komputerku ada ether1 dan ether2.tool graphing interface add interface=all store-on-disk=yes
  • 7. Sekarang coba arahkan browser anda ke IP Router Mikrotik. Klo aq di sini:http://192.168.10.1/graphs/Nanti akan ada pilihan interface apa aja yg ada di router Anda. Coba klik salah satu, maka Andaakan bisa melihat grafik dari paket2 yg lewat pada interface tersebut.Setting Router MikrotikLangkah-langkah berikut adalah dasar-dasar setup mikrotik yang dikonfigurasikan untuk jaringansederhana sebagai gateway server.1. Langkah pertama adalah install Mikrotik RouterOS pada PC atau pasang DOM.2. Login Pada Mikrotik Routers melalui console :MikroTik v2.9.7Login: admin <enter>Password: (kosongkan) <enter>Sampai langkah ini kita sudah bisa masuk pada mesin Mikrotik. User default adalah admindan tanpa password, tinggal ketik admin kemudian tekan tombol enter.3. Untuk keamanan ganti password default[admin@Mikrotik] > passwordold password: *****new password: *****retype new password: *****[admin@ Mikrotik]] >4. Mengganti nama Mikrotik Router, pada langkah ini nama server akan diganti menjadi “telsa” (nama inisih bebas2 aja mo diganti)[admin@Mikrotik] > system identity set name=telsa[admin@telsa] >5. Melihat interface pada Mikrotik Router[admin@telsa] > interface printFlags: X - disabled, D - dynamic, R - running# NAME TYPE RX-RATE TX-RATE MTU0 R ether1 ether 0 0 15001 R ether2 ether 0 0 1500[admin@telsa] >6. Memberikan IP address pada interface Mikrotik.Misalkan ether1 akan kita gunakan untuk koneksi ke Internet dengan IP 192.168.0.1 dan ether2 akan kitagunakan untuk network local kita dengan IP 172.16.0.1[admin@telsa] > ip address add address=192.168.0.1netmask=255.255.255.0 interface=ether1[admin@telsa] > ip address add address=172.16.0.1netmask=255.255.255.0 interface=ether27. Melihat konfigurasi IP address yang sudah kita berikan[admin@telsa] >ip address printFlags: X - disabled, I - invalid, D - dynamic# ADDRESS NETWORK BROADCAST INTERFACE
  • 8. 0 192.168.0.1/24 192.168.0.0 192.168.0.63 ether11 172.16.0.1/24 172.16.0.0 172.16.0.255 ether2[admin@telsa] >8. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah 192.168.0.254[admin@telsa] > /ip route add gateway=192.168.0.2549. Melihat Tabel routing pada Mikrotik Routers[admin@telsa] > ip route printFlags: X - disabled, A - active, D - dynamic,C - connect, S - static, r - rip, b - bgp, o - ospf# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE0 ADC 172.16.0.0/24 172.16.0.1 ether21 ADC 192.168.0.0/26 192.168.0.1 ether12 A S 0.0.0.0/0 r 192.168.0.254 ether1[admin@telsa] >10. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar[admin@telsa] > ping 192.168.0.254192.168.0.254 64 byte ping: ttl=64 time<1 ms192.168.0.254 64 byte ping: ttl=64 time<1 ms2 packets transmitted, 2 packets received, 0% packet lossround-trip min/avg/max = 0/0.0/0 ms[admin@telsa] >11. Setup DNS pada Mikrotik Routers[admin@telsa] > ip dns set primary-dns=192.168.0.10 allow-remoterequests=no[admin@telsa] > ip dns set secondary-dns=192.168.0.11 allow-remoterequests=no12. Melihat konfigurasi DNS[admin@telsa] > ip dns printprimary-dns: 192.168.0.10secondary-dns: 192.168.0.11allow-remote-requests: nocache-size: 2048KiBcache-max-ttl: 1wcache-used: 16KiB[admin@telsa] >13. Tes untuk akses domain, misalnya dengan ping nama domain[admin@telsa] > ping yahoo.com216.109.112.135 64 byte ping: ttl=48 time=250 ms10 packets transmitted, 10 packets received, 0% packet lossround-trip min/avg/max = 571/571.0/571 ms[admin@telsa] >Jika sudah berhasil reply berarti seting DNS sudah benar.14. Setup Masquerading,Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada networkdapat terkoneksi ke internet perlu kita masquerading.[admin@telsa]> ip firewall nat add action=masquerade outinterface=ether1 chain:srcnat
  • 9. [admin@telsa] >15. Melihat konfigurasi Masquerading[admin@telsa]ip firewall nat printFlags: X - disabled, I - invalid, D - dynamic0 chain=srcnat out-interface=ether1 action=masquerade[admin@telsa] >Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika berhasil berartikita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway server. Setelah terkoneksidengan jaringan Mikrotik dapat dimanage menggunakan WinBoxyang bisa di download dari Mikrotik.com atau dari server mikrotik kita.Misal Ip address servermikrotik kita 192.168.0.1, via browser buka http://192.168.0.1 dan download WinBox dari situ.Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup dhcp serverpada Mikrotik. Berikut langkah-langkahnya :1.Buat IP address pool/ip pool add name=dhcp-pool ranges=172.16.0.10-172.16.0.202. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke clientPada contoh ini networknya adalah 172.16.0.0/24 dan gatewaynya 172.16.0.1/ip dhcp-server network add address=172.16.0.0/24 gateway=172.16.0.13. Tambahkan DHCP Server( pada contoh ini dhcp diterapkan pada interface ether2 )/ip dhcp-server add interface=ether2 address-pool=dhcp-pool4. Lihat status DHCP server[admin@telsa]> ip dhcp-server printFlags: X - disabled, I - invalid# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP0 X dhcp1 ether2Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih dahulu padalangkah 5.5. Jangan Lupa dibuat enable dulu dhcp servernya/ip dhcp-server enable 0kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti sudah aktif.6. Tes Dari clientc:>ping www.yahoo.comuntuk bandwith controller, bisa dengan sistem simple queue ataupun bisa dengan mangle[admin@telsa] queue simple> add name=Komputer01interface=ether2 target-address=172.16.0.1/24 max-limit=65536/131072[admin@telsa] queue simple> add name=Komputer02interface=ether2 target-address=172.16.0.2/24 max-limit=65536/131072dan seterusnya…

×