Oleh : Indra mulia Marpaung,S.

Kom MTCTCE,MTCRE

KONFIGURASI MIKROTIK UJIAN KOMPENSI TEKNIK

KOMPUTER DAN JARINGAN 2015
A. TOPOLOGI
Berdasarkan kisi-kisi soal UKK 2014/2015 yang dikeluarkan oleh Mendiknas didapat topologi
jaringan seperti dibawah ini yang akan kita bahas nantinya cara konfigurasi di dalam modul ini :

B. SOAL/TUGAS
Membangun Gateway Internet, DNS, dan proxy server menggunakan Routerboard. Opsi konfigurasi :
Konfigurasi Router
IP Internet / ether1
IP LAN/ether2
IP Hotspot /ether3
Gateway
DHCP Server Pool
DNS
Bandwidth Client PC
Bandwidth Client Laptop
NAT
User hotspot
password

= 192.168.168.1XX/24
= 192.168.195.1/26
= 192.168.10.1/26
= 192.168.168.1/24
= 192.168.10.2 - 192.168.10.60
= Sesuaikan dgn ISP / 8.8.8.8 dan 8.8.4.4
= Upload 128kbps / Download 256kbps
= Upload 128kbps / Download 384kbps
= Yes
= nama_peserta
= tgl_lahir_peserta

Keterangan : XX merupakan No Peserta

Konfigurasi Client
IP Client
Gateway
DNS

= 192.168.195.xx/26
= 192.168.195.1/26
= 192.168.195.1 / 8.8.8.8

Keterangan : xx merupakan address antara 2 sampai 254

1|Page

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

Konfigurasi Akses Point

Mode
= AP Bridge
Channel
=6
SSID
= nama_peserta@sekolah.sch.id
IP AP
= 192.168.10.62/26
Konfigurasi Proxy Server
Port Proxy
= 3128
Cache Manager
= nama_peserta@sekolah.sch.id
DNS serve
= dengan domain www.sekolah.sch.id
Blocking Site
= www.detik.com dan www.merdeka.com
Redirecting Site
= www.facebook.com redirect to www.indranetwork.com

C. KONFIGURASI MIKROTIK
1. Pasangkan kabel UTP sesuai dengan topologi diatas, sambungkan kabel UTP pada ether1
mengarah ke sumber internet/modem, ether2 ke switch/hub dan ether3 pada accesspoint/hotspot
2. Siapkan winbox untuk meremote routerboard, winbox dapat anda download langsung pada
routerboard atau dari link download website mikrotik.co.id (Download disini )
3. Reset terlebih dahulu routerboard yang akan digunakan :
Cara reset Hardware :

a.
b.
c.
d.

Siapkan unit RB750 yang ingin kita reset.

Lepaskan kabel power adaptornya
Tekan tombol reset tanpa dilepas menggunakan Pulpen atau Kawat Kecil
Kemudian pasang kembali kabel powernya dalam kondisi tombol reset masih ditekan dan
tunggu beberapa detik (20-30 detik ) hingga lampu ACT berhenti berkedip
e. Lepaskan kabel power adaptor lalu pasangkan kembali.
f. Jika sudah berhasil settingan routerboard akan kembali ke default dengan ip address
192.168.88.1 pada port 2-5
Cara reset software :
a. Siapkan unit RB750 yang ingin kita reset
2|Page

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

b. Remote RB750 dengan menggunakan winbox

c. Untuk dapat meremote dapat meremote menggunakan winbox sesuaikan ip address komputer
atau laptop yang digunakan untuk meremote 1(satu)network dengan ip address RB750
Contoh :

Maka ip address pada komputer/laptop dibuat 192.168.2.1

d. Setelah itu masuk ke winbox dengan mengklik pada ip address atau MAC Address kemudian
klik Connect.

e. Setelah berhasil masuk ke winbox, pilih menu System Reset Configuration Ceklist No
Default Configuration Ceklist Do Not Backup Klik Reset Configuration

3|Page

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

f. Muncul dialog peringatan untuk reset dan reboot pilih Yes

g. Selesai.
4. Setelah routerboard selesai di reset kembali masuk ke winbox, dikarenakan ip address pada
routerboard tidak ada maka kita masuk dengan menggunakan Mac Address.

4|Page

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

5. Winbox sudah terhubung dengan Routerboard Mikrotik

6. Pilih menu New Terminal ,setting nama interface ether1-ether3 agar mudah diingat:

[admin@MikroTik] > interface set 0 name=Publik

[admin@MikroTik] > interface set 1 name=Lokal
[admin@MikroTik] > interface set 2 name=Hotspot

7. Setting ip address pada interface ether1, ether2 dan ether3 yang telah diganti nama sebelumnya
sesuaikan dengan soal.
[admin@MikroTik] > ip address add address=192.168.1.2/24 interface=Publik comment="Ip
internet"
[admin@MikroTik] > ip address add address=192.168.195.1/26 interface=Lokal comment="Ip lan"
[admin@MikroTik] > ip address add address=192.168.10.1/26 interface=Hotspot comment="Ip
Hotspot"

5|Page

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

8. Setting Gateway
[admin@MikroTik] > ip route add gateway=192.168.1.1

9. Setting DNS router

[admin@MikroTik] > ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes

10. Setting Firewall NAT agar client bisa terhubung ke koneksi internet
[admin@MikroTik] > ip firewall nat add chain=srcnat out-interface=Publik action=masquerade
comment="NAT"

11. Setting proxy untuk melakukan blocking site dan redirecting site ke website tujuan
[admin@MikroTik] > ip proxy set enabled=yes cache-administrator=nama_peserta@sekolah.sch.id
port=3128
[admin@MikroTik] > ip proxy access add dst-host=www.detik.com action=deny comment="Blocking
Site"
[admin@MikroTik] > ip proxy access add dst-host=www.merdeka.com action=deny
[admin@MikroTik] > ip proxy access add dst-host=www.facebook action=deny redirectto=www.indranetwork.com comment="Redirecting Site"
[admin@MikroTik] > ip firewall nat add chain=dstnat protocol=tcp port=80 action=redirect toports=3128 comment="Belok koneksi internet ke proxy"
[admin@MikroTik] > ip firewall nat add chain=dstnat protocol=tcp port=8080 action=redirect toports=3128
[admin@MikroTik] > ip firewall nat add chain=dstnat protocol=tcp port=3128 action=redirect toports=3128

Cek settingan kembali dengan perintah :

[admin@MikroTik] > ip proxy print
enabled: yes
src-address: ::
port: 3128
anonymous: no
parent-proxy: ::
parent-proxy-port: 0
cache-administrator: nama_peserta@sekolah.sch.id
max-cache-size: unlimited
max-cache-object-size: 2048KiB
cache-on-disk: no
max-client-connections: 600
max-server-connections: 600
max-fresh-time: 3d
serialize-connections: no
always-from-cache: no
cache-hit-dscp: 4
cache-path: web-proxy
[admin@MikroTik] >

6|Page

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

12. Setting bandwidth untuk client computer/LAN

[admin@MikroTik] > queue simple add name=Client1 target=192.168.195.2 max-limit=128k/256k

13. Setting Hotspot untuk client laptop dan DNS halaman login hotspot
[admin@MikroTik] > ip hotspot setup
Select interface to run HotSpot on
hotspot interface: Hotspot
Set HotSpot address for interface
local address of network: 192.168.10.1/26
masquerade network: no
Set pool for HotSpot addresses
address pool of network: 192.168.10.2-192.168.10.60
Select hotspot SSL certificate
select certificate: none
Select SMTP server
ip address of smtp server: 0.0.0.0
Setup DNS configuration
dns servers: 8.8.8.8,8.8.4.4
DNS name of local hotspot server
dns name: www.sekolah.sch.id
Create local hotspot user
Diganti dengan nama pertama
peserta dan tanggal lahir sebagai
password

name of local hotspot user: indra

password for the user: 180684
[admin@MikroTik] >

14. Setting pembatasan bandwidth user hotspot

[admin@MikroTik] > ip hotspot user profile set 0 rate-limit=128k/384k

15. Mengganti nama router

[admin@Mikrotik] > system identity set name="Indra Mulia"

16. Selesai reboot mikrotik

[admin@Indra Mulia] > system reboot
Reboot, yes? [y/N]:
y
system will reboot shortly

SEKIAN DAN TERIMA KASIH

7|Page

Name diganti dengan

nama peserta