tag:blogger.com,1999:blog-26421337013174413052024-03-12T20:24:37.968-07:00Konfigurasi Mikrotik pada PC router untuk gatewayTKJ_Unparhttp://www.blogger.com/profile/01142651317974990267noreply@blogger.comBlogger1125tag:blogger.com,1999:blog-2642133701317441305.post-15812153668245351362010-01-03T06:31:00.000-08:002010-01-03T07:02:07.036-08:00Konfigurasi Mikrotik pada PC router untuk gateway internet<span style="font-weight: bold;">Instalasi Sistem Operasi</span><br /><br />Pada saat booting masuk ke setting BIOS. Kemudian pada setting boot sequences pilih pada first boot pada CD-ROM dan second pada IDE-0 [hdd]. Save settings kemudian restart [pastikan CD installer Mikrotik sudah ada di CD-ROM]. Booting dengan CD.<br /><br /><br />Saat booting kemudian masuk ke pilihan paket yg dapat diinstall.<br /><br />Ilustrasinya sebagai berikut :<br /><br /><span style="font-family: courier new;">Welcome to MikroTik Router Software installation</span><br /><br /><a onblur="try {parent.deselectBloggerImageGracefully();} catch(e) {}" href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjL9LCFq9dSvV-2Gc493OPOKy9ZRUYisztiNAZWm6xgkHum2CSxc03V7dNbVFRaFz4-PbP_EWwWEkJxO-kIK50BVM9kVWm7GNSJGxolaWBO1JlopEKj0W-vghUamrEPb7-hRaMrL9NK65w/s1600-h/setting.JPG"><img style="margin: 0px auto 10px; display: block; text-align: center; cursor: pointer; width: 668px; height: 166px;" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjL9LCFq9dSvV-2Gc493OPOKy9ZRUYisztiNAZWm6xgkHum2CSxc03V7dNbVFRaFz4-PbP_EWwWEkJxO-kIK50BVM9kVWm7GNSJGxolaWBO1JlopEKj0W-vghUamrEPb7-hRaMrL9NK65w/s320/setting.JPG" alt="" id="BLOGGER_PHOTO_ID_5422527127589645362" border="0" /></a><br /><br /><br /><br /><br />untuk memilih paket tekan spasi pada saat menyorot.<br /><br />Anda akan ditanyakan 2 hal :<br /><br /><br /><span style="font-family: courier new;">Warning: all data on the disk will be erased!</span><br /><span style="font-family: courier new;">Continue? [y/n]</span><br /><span style="font-family: courier new;">[tekan Y]</span><br /><br /><span style="font-family: courier new;">Press [Y] to continue or [N] to abort the installation.</span><br /><span style="font-family: courier new;">Do you want to keep old configuration? [y/n]:</span><br /><span style="font-family: courier new;">[tekan Y]</span><br /><br /><span style="font-family: courier new;">You should choose whether you want to keep old configuration (press [Y])</span><br /><span style="font-family: courier new;">or to erase the configuration permanently (press [N]) and continue without saving it.</span><br /><span style="font-family: courier new;">For a fresh installation, press [N].</span><br /><span style="font-family: verdana;">[ tekan Y jika ingin konfigurasi awal disimpan tekan N untuk fresh Install,disini saya lebih memilih N]</span><br /><br /><span style="font-family: courier new;">Creating partition...</span><br /><span style="font-family: courier new;">Formatting disk...</span><br /><br /><span style="font-family: courier new;">The system will install selected packages.</span><br /><span style="font-family: courier new;">After that you will be prompted to press 'Enter'.</span><br /><span style="font-family: courier new;">Before doing that, remove the CD from your CD-Drive:</span><br /><br /><span style="font-family: courier new;">Software installed.</span><br /><span style="font-family: courier new;">Press ENTER to reboot</span><br /><br /><br /><span style="font-weight: bold;">Konfigurasi User</span><br /><br />Setelah reboot kita bisa login. Gunakan nama : ADMIN dengan password : <kosong>. Setelah masuk kita buat User Baru untuk menggantikan user admin.<br /><br /><span style="font-family: courier new;">[admin@mikrotik] > user add</span><br /><span style="font-family: courier new;">Name : [isi nama user] </span><enter><br /><span style="font-family: courier new;">Group : full </span><enter><br /><br />Pilihan Group yang ada<br /><br /> * full untuk admin<br /> * read untuk guest<br /><br />Selanjutnya membuat password :<br /><br /><span style="font-family: courier new;">[admin@mikrotik] > user print</span><br /><br />Akan tercetak daftar user<br /><br /><span style="font-family: courier new;">[admin@mikrotik] > user edit</span><br />number : 1 [ sesuai nomor urut user anda]<br /><span style="font-family: courier new;">value-name : pass</span><br /><br />ketikkan password anda, kemudian tekan ctrl+O kemudian disable user admin.<br /><br /><span style="font-family: courier new;">[admin@mikrotik] > user disable admin</span><br /><br />untuk memeriksa apakah sudah disable ketik<br /><br /><span style="font-family: courier new;">[admin@mikrotik] >user pr</span><br /><br />Jika user admin terdapat tanda X disebelah kiri maka sudah ter-disable.<br /><br /><br /><span style="font-weight: bold;">Konfigurasi Interface</span><br /><br />Selanjutnya, kita set interface :<br /><br />Pertama kita check dulu interface terpasang.<br /><br /><span style="font-family: courier new;">[admin@mikrotik] > interface print</span><br /><br />Untuk memudahkan dalam konfigurasi kita berikan nama unik untuk interface2 yg kita gunakan.<br /><br /><span style="font-family: courier new;">[admin@mikrotik] > interface edit</span><br /><span style="font-family: courier new;">Number : 1</span><br /><span style="font-family: courier new;">Value name : name</span><br /><br />Ganti ether2 dengan eth2-lokal [ ini untuk interface ke local client 192.168.0.0/16]<br /><br />Tekan Ctrl+O<br /><br />kemudian lakukan langkah yg sama untuk ether3 dan 4 dengan nama eth3-ADSL [ke ADSL] dan eth4-servers[ke switch PC server].<br /><br />Kemudian buat satu interface bridge baru [sebagai bridge IP public]<br /><br /><span style="font-family: courier new;">/interface bridge add name=serverbridge disabled=no</span><br /><span style="font-family: courier new;">/interface bridge port add interface=eth3-ADSL bridge=serverbridge</span><br /><span style="font-family: courier new;">/interface bridge port add interface=eth4-servers bridge=serverbridge</span><br /><br /><br /><span style="font-weight: bold;"> Pemberian IP Address</span><br /><br />Ip address kita berikan pada interface gateway local dan bridge. Pemberian ip pada bridge interface tidak mutlak, pemberian ip ini hanya untukmemudahkan remote access dari luar.<br /><br /><span style="font-family: courier new;">/ip address print</span><br /><span style="font-family: courier new;">/ip address add address=172.168.0.3/40 interface=serverbridge disabled=no</span><br /><span style="font-family: courier new;">/ip address print</span><br /><span style="font-family: courier new;">/ip address add address=192.168.0.254/16 interface=eth2-lokal disabled=no</span><br /><span style="font-family: courier new;">/ip address print</span><br /><br /><br />Selanjutnya kita setting default gateway kita.<br /><br /><span style="font-family: courier new;">/ip route add gateway=172.168.0.3</span><br /><span style="font-family: courier new;">/ip route print</span><br /><br />Kemudian kita test ping ke gateway<br /><br /><span style="font-family: courier new;">/ping 222.124.23.41</span><br /><br /><br /><span style="font-weight: bold;"> Konfigurasi NAT (Network Address Translation)</span><br /><br />NAT berfungsi untuk meneruskan paket dari ip local ke ip public (fungsi gateway router)<br /><br /><span style="font-family: courier new;">/ip firewall nat add chain=srcnat action=src-nat to-addresses=172.168.0.3 to-ports=0-65535 out-interface=serverbridge disabled=no</span><br /><span style="font-family: courier new;">/ip firewall nat add chain=dstnat action=dst-nat to-addresses=172.168.0.6 to-addresses=172.168.0.6 to-addresses=172.168.0.6 to-ports=2011 dst-port=80 in-interface=eth2-local disabled=no</span><br /><br /><br /><span style="font-weight: bold;"> setting DNS</span><br /><br /><span style="font-family: courier new;">/ip dns set primary-dns=172.168.0.6 allow-remoterequests=yes</span><br /><span style="font-family: courier new;">/ip dns set secondary-dns=202.134.1.10 allow-remoterequests=yes</span><br /><span style="font-family: courier new;">/ip dns print</span><br /><br /><br />Kemudian tes ping ke nama domain ex: google.com<br /></enter></enter></kosong>TKJ_Unparhttp://www.blogger.com/profile/01142651317974990267noreply@blogger.com0