Membangun Router dari Mikrotik

Cara Membangun Router dari Mikrotik

A.    Alat Dan Bahan yang diperlukan :

1.    1 Server yang connect dengan internet

2.    Software Winbox

3.    1 Pc / laptop

4.    Router mikrotik,di sini saya menggunakan RB 750

5.    2 kabel Cross

B.    Proses Pengerjaan

1.    Colokkan kabelcross dari server ke Router ethernet 1 dan colokkan kabel cross dari Pc/laptop ke router Ethernet 2.

2.    Buka winbox lalu masukkan salah satu MAC Address yang terletak di belakang router mikrotik ke dalamConnect Tosetelah itu klik Connect.

3.    Kita ganti dahulu identitas mikrotik kita yang sebelumya admin@mikrotik misalnya menjadi admin@kelompok yaitu dengan cara sebagai berikut :

a.       Masuk ke menu New Terminal

b.      Ketikkan perintah seperti inisystem identity set name=kelompok

c.       Jika hasil nya seperti gambar di atas berarti sudah benar

4.    Di halaman utama winbox pilih “New Terminal”kemudian beri nama interface masing – masing ethernet mikrotik dengan perintah sebagai berikut:

interface set 0 name=public

interface set 1 name=lan

Seperti gambar di bawah ini :

5.    Selanjutnya beri ip address untuk setiap ethernet mikrotik:

-> Ip untuk ke public : 10.10.16.24 (ini ip dari server )

-> Ip untuk ke lan : 192.168.50.1 (ini ip untuk ke pc client)

Perintahnya di “New Terminal”Mikrotik:

ip address add address=10.10.16.24/8 interface=public

ip address add address=192.168.50.1/24 interface=lan

Seperti gambar di bawah ini :

6.    Selanjutnya beri Gateway Mikrotik ke public, Perintahnya di “New terminal” Mikrotik :

ip route add gateway=10.10.16.1

Seperti gambar di bawah ini:

7.    Selanjutnya beri DNS mikrotik, Perintahnya di “New Terminal“Mikrotik :

ip dns set server=10.10.100.1,8.8.8.8 allow-remote-requests=yes

Seperti gambar di bawah ini

8.    Lalu kita tes apakah router sudah terhubung internet atau belum dengan mengetikkan misal nya : ping google.comjika reply berarti sudah terhubung ke internet. Seperti gambar di bawah ini :

9.    Untuk langkah tadi kita baru mengkoneksikan router kita dan pc/laptop kita belum terkoneksi dengan internet supaya dapat pc/laptop kita dapat terkoneksi dengan internet kita setting dahulu NAT di  firewallnya caranya ketikkan perintah di “New Terminal” Mikrotik :

ip firewall nat add chain=srcnat  out-interface=public src-address=192.168.50.0/24 action=masquerade

Seperti gambar di bawah ini:

10.     Lalu buat agar client mendapatkan IP address secara otomatis (DHCP) cara nya kita setup dhcp server pada Mikrotik. Berikut langkah-langkahnya :

1.Buat IP address pool

ip pool add name= pool ranges=192.168.50.5-192.168.50.10

2. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client Pada contoh ini networknya adalah 192.168.50.0/24 dan gatewaynya 192.168.50.1

ip dhcp-server network add address=192.168.50.0/24 gateway=192.168.50.1

3. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface local )

ip dhcp-server add interface=lan address-pool=pool

4. Lalu cek dhcp-server kita

ip dhcp-server pr

5. Jika ada tanda X berarti dhcp-server kita belum menyala. Supaya menyala ketikkan perintah sebagai berikut :

ip dhcp-server enable 0

6. Lalu cek kembali jika tidak ada tanda X berarti dhcp-server kita sudah berjalan,, J

Seperti gambar di samping :

7.  Lalu cek di pc/laptop kita kita jika muncul seperti gambar dibawah ini berarti kita sudah berhasil membangun router di mikrotik J

11.     Untuk tahap selanjutnya kita akan memblokir situs misal nya facebook dan youtube. Kita atur terlebih dahulu NAT supaya website yang memiliki port 80 akan dialihkan ke port 3128 dan port 3128 itu yang di blokir. Caranya sebagai berikut :

Ip firewall nat add chain=dstnat in-interface=lan dst-port=80 protocol=tcp action=redirect to-ports=3128

12.     Selanjut nya kita rubah dahulu port mikrotik biasanya port nya 8080cara nya masuk ke menu “IP”kemudian “web proxy”setelah itu centang enabled lalu ubah bagian port menjadi 3128, ubah juga chace administrator menjadi alamat e-mail kitalalu klik Ok.

Gambar nya seperti di bawah ini :

13.     Sekarang saat nya kita mengeblock situs suapaya Client tidak bisa mengakses situs yang kita blokir. cara nya Buka “New Terminal” lalu ketik perintahnya seperti di bawah ini :

ip proxy access add src-address=192.168.50.0/24 dst-host=*.facebook.com* action=deny

ip proxy access add src-address=192.168.50.0/24 dst-host=*.youtube.com* action=deny

14.     Lalu coba buka browser di pc/laptop client kemudian ketikkan url youtube.com dan facebook.com jika muncul gambar seperti di bawah ini berarti kita sudah berhasil memblokir situs.

Free Template Blogger collection template Hot Deals BERITA_wongANteng SEO