Mikrotik adalah sebuah varian linux yang memiliki kemampuan khusus dalam hal jaringan. Selain kapasitas disk yang dibutuhkan kecil, namun unjuk kerja yang diberikan sangat baik. Fasilitas yang disediakan oleh mikrotik cukup banyak, antara lain seting router, dns, dhcp, hot spot, bandwith limiter, dan lainnya. Untuk latihan kali ini, kita akan membuat sebuah router dengan minimalis konfigurasi. Berikut langkah – langkahnya :
1. Pastikan mikrotik system telah terinstall dengan baik. Perlu diingat, bahwa mikrotik tidak mengenal pembagian partisi karena semua kapasitas dalam disk akan digunakan seluruhnya oleh system. Jadi jika memiliki data dalam harddisk harus dibackup dulu.
2. Setelah berhasil, kita akan login ke dalam system. Gunakan user name login dan dengan passwordnya kosong.
3. Masuk prompt mikrotik akan muncul seperti di bawah ini:
Ganti nama system sesuai kebutuhan anda sebagai admin jaringan :
[admin@mikrotik]>system identity set name=routertkj
Selanjutnya prompt shelll akan berubah menjadi seperti
[admin@routertkj]>
Untuk mengubah password user admin, ketik :
[admin@routertkj]> user set admin password=123
Jadi, nanti ketika kita login maka kita harus memasukan password 123
Periksalah jenis dan jumlah lancard yang terinstall dalam PC dengan mengetik :
[admin@routertkj]>interface ethernet print
Aktifkan ethernet yang terinstall dalam komputer, ketik :
[admin@routertkj]>interface ethernet enable ether1
[admin@routertkj]>interface ethernet enable ether2
Berikan nama untuk masing-masing lan card yang telah kita aktifkan, ketik :
[admin@routertkj]>interface ethernet set ether1 name=isp
(untuk ethernet yang ke hubungan ISP)
[admin@routertkj]>interface ethernet set ether1 name=lan
(untuk ethernet yang ke hubungan jaringan local area network)
Katakanlah kita mendapatkan IP Address dari ISP sebagai berikut
IP Address : 192.168.0.237
Netmask : 255.255.255.0
Gateway : 192.168.0.249
DNS Server : 202.134.1.10
DNS Server : 202.134.0.155
Dan untuk yang lan card yang terhubung dengan LAN adalah sebagai berikut :
IP Address : 192.168.11.42
Netmask : 255.255.255.0
Maka mulailah untuk menseting IP address kedua lancard sebagai berikut :
[admin@routertkj]>ip address add interface=isp address=192.168.0.237/255.255.255.0
(koneksi ke ISP)
[admin@routertkj]>ip address add interface=lan address=192.168.11.42/255.255.255.0
(koneksi ke LAN)
Masukan ip gateway yang diberikan dari ISP :
[admin@routertkj]>ip route add gateway=192.168.0.249
Mulailah untuk menseting ip DNS :
[admin@routertkj]>ip dns set primary-dns=192.168.13.42 secondary-dns=172.16.0.126 allow-remote-request=yes
Setelah itu lanjutkan dengan membuat aturan firewall agar client bisa berbagi koneksi internet, ketik :
[admin@routertkj]>ip firewall nat add chain=srcnat src-address=192.166.17.0/26 out-interface=isp action=src-nat to-address=192.168.13.62
Selesai sudah konfigurasi minimalis router dengan mikrotik. Kemudian seting IP Address untuk komputer klientnya.
IP Address : 192.166.17.1
Netmask : 255.255.255.192
Gateway : 192.166.17.62
DNS Server : 192.168.13.42
DNS Server : 172.16.0.126
Langkah terakhir adalah melakukan test koneksi dari komputer klient menggunakan command prompt.
1. ping 192.166.17.62
2. ping 192.168.13.62
3. ping 172.16.0.126
4. ping google.com
Semua harus berhasil dengan baik, jika tidak ulangi konfigurasi mikrotik dengan mengetik system reset.
Seting DHCP Server
[admin@MikroTik] > ip dhcp-server setup
dhcp server interface: lan
dhcp address space: 192.168.11.0/26
gateway for dhcp network: 192.168.11.42
addresses to give out: 192.168.11.1-192.168.11.41,192.168.11.43-192.168.11.62
dns servers: 172.16.0.126,202.134.1.10
lease time: 3d
kemudian seting ip address client ke DHCP
lakukan pengujian seperti sebelumnya
Seting HOTSPOT server
[admin@MikroTik] > ip hotspot setup
hotspot interface: lan
local address of network: 192.168.11.42/26
masquerade network: yes
address pool of network: 192.168.11.1-192.168.11.41,192.168.11.43-192.168.11.62
select certificate: import-other-certificate
passphrase:
select certificate: none
ip address of smtp server: 0.0.0.0
dns servers: 172.16.0.126,202.134.1.10
dns name: hotspot.net
name of local hotspot user: admin
password for the user: admin
untuk menambah user ketikan script berikut ini :
[admin@MikroTik] > ip hotspot user add name=joko password=joko
Mengganti halaman login hotspot
Buka explorer, kemudian ketikan ftp://alamat mikrotik routernya
Contoh : ftp://192.168.11.42
Konfigurasi Transparent Proxy
[admin@MikroTik] ip web-proxy> set enabled=yes
[admin@MikroTik] ip web-proxy> set transparent-proxy=yes
[admin@MikroTik] ip web-proxy> print
enabled: yes
src-address: 0.0.0.0
port: 3128
hostname: "proxy"
transparent-proxy: yes
parent-proxy: 0.0.0.0:0
cache-administrator: "webmaster"
max-object-size: 4096KiB
cache-drive: system
max-cache-size: none
max-ram-cache-size: unlimited
status: running
reserved-for-cache: 0KiB
reserved-for-ram-cache: 219136KiB
--konfigurasi firewall
[admin@MikroTik] > ip firewall nat add chain=dstnat protocol=tcp dst-port=80 act
ion=redirect to-ports=3128
---monitor
[admin@MikroTik] > ip web-proxy monitor interval=1
status: running
uptime: 3m14s
clients: 0
requests: 0
hits: 0
cache-size: 0KiB
ram-storage-size: 100KiB
received-from-servers: 0KiB
sent-to-clients: 0KiB
hits-sent-to-clients: 0KiB
[admin@MikroTik] > ip web-proxy access add url=yahoo.com method=any action=deny
Router, DHCP dan Hotspot dengan Mikrotik
