Mengacu kepada topologi di atas yang saya ambil dari soal dan silahkan sesuaikan dengan
kondisi kalian sendiri, saya sendiri akan sesuaikan menjadi
IP Kabel : 192.168.100.1/24
IP Nirkabel : 192.168.200.1/24
IP ISP : 172.16.0.45
1 /ip address
2 add address=172.16.0.45/24 interface=ether1 network=172.16.0.0
3 add address=192.168.100.1/24 interface=ether2 network=192.168.100.0
4 add address=192.168.200.1/24 interface=wlan1 network=192.168.200.0
2. Buat routing statis yang berfungsi untuk mengarahkan alamat yang tidak terdefinisikan
di routing tableke gateway kita tentukan.
1 /ip route
2 add distance=1 dst-address=0.0.0.0/0 gateway=172.16.0.1
3. Agar jaringan lokal kita bisa terhubung dengan jaringan publik maka kita membutuhkan fitur NAT atau
Network Address Translation. Untuk penjelasan lebih lanjut tentang NAT bisa melihat video saya disini
4. Agar router bisa melakukan resolve pada domain maka kita harus menambahkan konfigurasi DNS
pada router. Silahkan teman-teman sesuaikan dengan DNS yang digunakan oleh ISP, namun jika tidak
tahu kita pakai saja DNS dari Google
1 /ip dns
2 set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
Seharusnya kalian sudah bisa terhubung ke internet yang menandakan bahwa kita sudah
berhasil membuat MikroTik Gateway, silahkan coba dengan ping via terminal di Router atau
bisa juga melalui PC tapi jangan lupa sesuaikan IP Address PC nya ya. Contoh pada kasus ini
saya menggunakan IP 192.168.100.2 pada PC saya yang terhubung via kabel. ^_^
Blok YouTube
Ada berbagai macam kombinasi untuk memblokir traffic yang melaju ke YouTube. Namun karena pada
kondisi ujian saya tidak yakin teman-teman menggunakan versi RouterOS yang sama maka saya
menggunakan cara yang bisa digunakan di sebagian besar RouterOS. Caranya adalah dengan
menggunakan keyword pada setiap paket yang melalui router.
1 ip firewall filter
2 add action=drop chain=forward content=youtube.com in-interface=ether2 out-interface=ether1
Wireless
Karena di awal kita sudah melakukan konfigurasi IP address pada wlan1 jadi kita langsung
saja mengganti SSID pada wlan1. Untuk cara ceknya silahkan lihat saja di client apakah
muncul wireless dengan SSID kamal@hotspot
1 interface wireless
2 set [ find default-name=wlan1 ] disabled=no l2mtu=1600 mode=ap-bridge ssid=kamal@hotspot
Hotspot
1.Untuk Hotspot agar lebih mudah saya gunakan GUI (winbox). Silahkan ke IP > Hotspot
2. Pada bagian ini karena kita sudah buat NAT di awal tadi maka uncheck bagian
Masquerade Network
3. Karena pada bagian Hotspot kita sekalian juga set DHCP Server maka silahkan
memasukkan Address Pool sesuai dengan soal
4. Karena tidak memiliki sertifikat SSL maka pada bagian ini langsung Next saja
5. Karena tidak memiliki SMTP server jadi biarkan saja dan langsung Next
6. Karena di awal tadi kita sudah gunakan melakukan konfigurasi untuk DNS maka di sini
DNS yang kita masukkan langsung ada. Kita bisa tambahkan atau sunting juga tapi mending
tidak usah dan biarkan menggunakan yang dari sistem
7. DNS name of local hotspot server adalah domain yang kita gunakan jika ingin membuka
portal hotspot, isi sesuai dengan permintaan soal yaitu sekolah.sch.id
8. Terakhir masukkan user untuk login hotspot dan isi juga passwordnya.
Bypass bsnp-indonesia.org
Ketika kita mengaktifkan fitur hotspot maka seluruh situs akan ditutup (harus login dulu).
Bypass itu dimaksudkan agar user yang belum/tidak login bisa mengakes situs yang telah
ditentukan. Untuk caranya silahkan lihat di bawah ini
Bypass bsnp-indonesia.org via CLI
1 /ip hotspot walled-garden
2 add dst-host=bsnp-indonesia.org
Setelah itu kita buat user username guru & siswa yang dikaitkan kepada profile masing-masing.
Sekarang silahkan untuk menguji masing-masing user dengan kecepatannya. Jika tidak
sesuai pastikan pada bagian user profile sesuai dengan aturan yang diberikan pada soal.
Jika sudah maka kita akan membuat jika ada yang mengakses hotspot portal maka akan
diarakan ke tampilan yang berada di direktori login. Silahkan pergi ke IP > Hotspot dan
ikut petunjuk di bawah ini dan jika sudah silahkan buka kembali portal login hotspot di
browser.