Konfigurasi Firewall - Mikrotik (1)

1. Skenario

2. Alat dan Bahan

- Laptop (1 buah)

- Koneksi Internet

- VMware 8 

- Windows XP Virtual (pasang interface vmnet2)

- Winbox 

- Mikrotik 5.21 (pasang interface NAT dan vmnet2)

3. Konfigurasi Router agar terhubung ke internet

a. Menyambungkan mikrotik agar terhubung dengan internet.

Konfigurasi IP pada mikrotik menjadi dhcp client. Interface yang kita gunakan dari mikrotik ke pc yang tersambung internet adalah NAT.

b. Konfigurasi dhcp client mikrotik

Ketikkan perintah ip dhcp-client enable untuk mengaktifkan

Ketikkan perintah ip dhcp-client add untuk menambahkan interface mana yang akan digunakan

Interface : ether1 , karena NAT interface ke internet kita letakkan di urutan pertama

Selanjutnya, kita melakukan release terhadap alamat ip dhcp, ketikkan “ip dhcp-client release” dan masukan interfacenya

Ping 8.8.8.8 untuk uji koneksi internet dari mikrotik

4. Konfigurasi router dan client agar saling terhubung

a. Tambahkan interface VMnet 2 untuk dapat terhubung ke client

b. Ketikkan Ip address add (enter) untuk menambahkan ip address

- Address : 192.168.13.1

- Interface : ether2 (interface berada di urutan ke-2 )

Untuk melihat hasil apakah sudah ditambahkan atau belum, ketikkan perintah ip address pr

5. Konfigurasi agar client dapat terhubung ke internet

a. Lakukan routing agar jaringan local dapat terkoneksi ke internet, ketikkan perintah ip route add dst-address=0.0.0.0/0 gateway=192.168.30.1

b. Konfigurasi pada client

• Ip address : 192.168.13.10 (ip address harus 1 jaringan dengan ip mikrotik yang tersambung ke client )
• Subnet mask : 255.255.255.0 ( subnetmask kelas c /24)
• Gateway : 192.168.13.1 (ip mikrotik yang tersambung ke client yang merupakan gateway ip client). Gateway perlu diisi, agar mikrotik dengan client yang sudah berbeda jaringan tersebut dapat terhubung
• DNS : 8.8.8.8 (perlu diisi agar client terhubung ke internet)

c. Selanjutnya kita akan mengatur masquerade.

Pada IP Firewall -> NAT

NAT -> General

Keterangan :

- Pada chain pilih srcnat karena yang kita beri fitur NAT adalah untuk jaringan local, sehingga kita pilih srcnat(source nat)

- Out.interface pilih nterface yang terkoneksi ke internet

d. Pada tab action, setting action menjadi masquerade, action dijadikan sebagai alat penyamaran agar alamat ip privat dikenal sebagai alamat ip public. 

Pada IP Firewall -> NAT -> action dan ubah menjadi masquerade. Setelah itu apply lalu ok untuk menyimpan

e. Lakukan tes ping ke mikrotik

- Tes ping gateway

- Tes ping internet

Menyeting beberapa IP yang dapat akses internet (Klik disini)