Konfigurasi Dasar Mikrotik, SOHO Router RB450, RB450G, RB750, RB750G Part. 2Tagged with:Konfigurasi DasarMikrotikRB450RB450GRB493AHRB750RB750GRouterBOARD

Melanjutkanbahasan part 1, kita akan membahas manual configuration soho routerRB450, RB450G, RB750, RB750G dan dapat juga digunakan untuk RB yang lain (misal RB433, RB493 dsb).Perangkat yang digunakan:1. Mikrotik RB4502. Sebuah Laptop/Notebook/PC dengan aplikasi winbox3. Kabel UTPYang dibahas pada panduan ini:1. Mereset konfigurasi Mikrotik2. Mengubah nama interface ethernet sesuai fungsi3. Mengisi IP WAN (ether1) dan IP LAN (ether2)4. Mengisi Gateway WAN dan DNS5. Masquerade (NAT)6. Mengaktifkan DHCP Server di ether27. Firewall Sederhana8. Men-switch ether3, ether4, ether5 ke ether29. Router Identity10. Router PasswordDiagram jaringan yang akan digunakan pada bahasan ini:

Berikut langkah-langkah yang dilakukan:1.Mereset konfigurasi MikrotikUntuk konfigurasi ini perangkat HARUS di-restore to defaultkonfigurasimikrotik. (Semua konfigurasi akan hilang!)New Terminal -> ketiksystem resetpilih y

Saat login kembali, akan ada window RouterOS Default Configuration pilihRemove Configuration.

2.Mengubah nama interface ethernet sesuai fungsiAda baiknya kita mengubah nama interface ether1 s/d ether5 sesuai fungsinya, misalether1menjadiether1-wan,ether2menjadiether2-LAN-master,ether3menjadiether3-LAN-slavedst, penamaan disini bersifat bebas. Walau kita dapat mengubah nama interface ethernet bebas disarankan untuk tidak mengganti/menghapus urutan ether-nya.

3.Mengisi IP WAN (ether1) dan IP LAN (ether2)3.1 Mengisi IP WANIP WAN/Internet 10.128.125.2/29 interfaceether1-wanIP -> Address -> +

3.2 Mengisi IP LANIP LAN 192.168.100.1/24 interfaceether2-LAN-master

4. Mengisi Gateway WAN dan DNS4.1 Mengisi Gateway WANIP -> Routes -> +

4.2 Mengisi DNSIP -> DNS -> klik tombolSettingsTest ping melalaui terminal,ping www.cbn.net.id

5. Masquerade (NAT)IP -> Firewall -> NAT -> +

Test ping melalaui terminal,ping www.cbn.net.id src-address=192.168.100.1 (fungsi ping ini untuk memastikan konfigurasi NAT/masquerade sudah dengan benar)

6. Mengaktifkan DHCP Server di ether2Jika anda tidak ingin mengaktifkan DHCP server dijaringan anda, abaikan langkah-langkah ini.

Test DHCP server, hubungkan laptop/PC anda ke ether2 dan ubah IP Address Laptop/notebook Anda menjadi Obtain an IP Address automatically.

Lakukan test ping/ internet dari PC/Laptop anda, jika DHCP Server tidak diaktifkan, ip address harus di isi, ip address yg dapat digunakan: 192.168.100.2 s/d 192.168.100.254, subnetmask: 255.255.255.0, gateway: 192.168.100.1, dns: 202.158.3.7,202.158.3.6.

7. Firewall SederhanaSebagai tambahan keamanan dapat menggunakan firewall sederhana ini, jika tidak ingin menggunakan firewall sederhana ini, langkah-langkah dibawah ini dapat diabaikan.Lakukan penambahan firewall ini berurutan.IP -> Firewall -> Filter Rules -> +7.1 Menerima paket icmp (misal ping) dari semua interface.

7.2 Menerima semua paket denganconnection-state=establisheddari ether1-wan

7.3Menerima semua paket denganconnection-state=relateddari ether1-wan

7.4 Selain paket-paket diatas yang menuju ether1-wan akan di drop/buang.

Tampillan firewall filter yang sudah ditambahkan:

8.Men-switch ether3, ether4, ether5 ke ether2Saat ini hanya ether2-LAN-master yang dapat digunakan untuk mengakses internet, adakalanya kita menginginkan ether3-LAN-slave, ether4-LAN-slave, ether5-LAN-slave bisa juga untuk mengakses internet (menjadi port switch). Kita dapat menggunakan fitur switch di Mikrotik.Menjadikan portether2 masteruntuk portether3, ether4 dan ether5.

Lakukan pada semua port ethernet, yang ingin dijadikan switch port.

9. Router IdentityMemberikan identitas/nama routerSystem -> Identity

10. Router PasswordUntuk keamanan, login admin mikrotik di password.System -> Users

Its done you can try it ^_^ i know, you can do it.Sumber: www.mikrotik.com, www.routerboard.com, wiki.mikrotik.com, forum.mikrotik.com.