Nama : Rya Refly Amalya

Kelas : XII TKJ 1

No. Absen : 28

Mapel : AIJ

#Pembahasan Mengenai Tugas Yang Diberikan Tentang Konfigurasi Wifi Router berfungsi sebagai
Gateway Internet, Webproxy, DHCP Server dan Firewall, kemudian Internet tersebut dishare ke
Client Melalui Jalur Kabel dan Wireless

o Akses Mikrotik
1. Login melalui winbox dengan MAC address
o Setting Ether1
1. Buka software winbox kalian

2. Hubungkan routerboard ke pc kalian di ether

3. Hubungkan isp dengan routerboard di ether1

4. Refresh dan tunggu hinggal muncul id routuerboard dan klik connect

5. Setting NTP di IP–>SNTP, lalu isi Primary NTP Server dengan IP 203.160.128.3. Lalu
Apply, OK
6. Selanjutnya masukkan IP untuk gateway di IP–>Adresses, Lalu klik logo “+” dan isi
seperti pada gambar.

7. Untuk mendapatkan IP dari router/ISP agar routerboard mendapatkan akses

internet, maka kita harus masuk ke menu DHCP Client dan menkonfigurasinya. DHCP
Client berada di menu IP–>DHCP Client. Ganti Interfaces dengan ether1 karna kita
membutuhkan ip dari ISP yang berada diport ether1.
8. Selanjutnya kita masuk ke IP–>DHCP Server agar pc kita mendapatkan IP dari
routerboard, klik DHCP Setup klik next dan jika sudah pada option Addresses Give
Out kita setting batas ip yang diperbolehkan untuk mengakses routerboard. Kita atur
ip nya menjadi 192.168.100.2-192.168.100.100.

9. Setting DNS di IP–>DNS

10. Lalu kita setting NAT(Network Address Translation) agar bisa terkoneksi dengan pc
kita, IP–>Firewall–>NAT klik tombol “+”,Chain=scrnat, Out Interfaces=ether1, untuk
Tab Action kita pilih Masquerade.
11. Kita tunggu sampai komputer kita terkoneksi, jika belum terkoneksi buka control
panel dan enable-disable ethernet.

o Redirect Website
1. Buka web Proxy: ip-webproxy. Centang enable – ganti cache administrator – centang
cache on disk – apply – access

2. Klik icon “+”, isi dst port (80), isi dst host (*mikrotik.com), ganti action menjadi deny,
redirect to “bsnp-indonesia.org, apply, ok”
3. Buka menu firewall (NAT), klik icon “+”

4. Ganti chain menjadi dstnat, isi protocol (tcp), isi dst port (80)

5. Klik menu action, ganti action menjadi (redirect), isi port (8080), apply-ok
6. Buka browser, ketik “mikrotik.com”, lalu web akan teralihkan ke web bsnp-
indonesia.org

o Konfigurasi Firewall Logging

1. Masuk ke menu firewall di IP–>Firewall–>Filter Rule klik add dan isi seperti pada
gambar.
2. Actionnya accept, klik Log dan ubah log prefix menjadi “akses” atau ubah sesuai

selera. Lalu Apply OK

o Konfigurasi memblokir ip agar tidak bisa ping ke router

1. Buka Firewall lalu ke Filter Rule lalu add dan isi seperti pada gambar, untuk Scr.
Addresses kita isi “192.168.100.2-192.168.100.50”.
2. Untuk Action kita pilih drop

o Konfigurasi agar client dapat mengakses HTTP dan HTTPS

1. Masuk ke menu firewall di IP–>Firewall, Kemudian ubah chain (dstnat), Protocol
(6tcp), Dst. Port (80,443 dan klik box disamping kolom), In Interfaces (ether2), Out
Interfaces (ether1).

2. Pada tab action kita pilih drop. Lalu Apply OK

o Setting wlan
1. Buka menu ip-address, klik icon”+”, isi address menjadi (192.168.200.1/24), ganti
interface ke wlan1, apply-ok

2. Buka menu ip-DHCP setup, klik DHCP setup, ganti DHCP server interface menjadi
wlan1, next
3. Pada pengaturan pool, ganti batasnya menjadi (192.168.200.2-192.168.200.100),
next

4. Apabila berhasil nama wifi kalian akan terlihat di wifi pc kalian

o Konfigurasi Blockir website

1. Caranya hampir sama dengan redirect web, buka menu webproxy, klik access, klik
icon “+”, isi dst port menjadi 80, isi dst host menjadi (*linux.or.id), ganti action ke
(deny), apply-ok.
2. Buka browser, ketik (linux.or.id), kemuadian akan muncul error seperti ini.

o Konfigurasi Blokir File Extension

1. Caranya juga hampir sama, buka menu webproxy, access, klik icon “+”, isi dst port
menjadi (80), isi path menjadi (*.mp3 dan *.mkv), ganti action menjadi deny, apply-
ok
2. Buka browser, coba download file dengan format mp3 dan mkv.
o Konfigurasi Blockir content
1. Buka menu firewall-filter rules, klik icon “+”, ganti chain ke forward, ganti in.interface
(wlan1)

2. Klik menu advanced, isi content (mikrotik)

3. Klik menu action, ganti action menjadi drop, apply-ok.

o Konfigurasi Memblokir Akses Internet Pada Waktu yang ditentukan

1. Misalnya kita diharuskan agar memblokir akses internet pada jam
19:00malam - 07:00pagi, lakukan hal berikut ini :
- buka firewall > filter rule
( disini saya membuat dua firewall > filter rule, karena yang satu untuk
memblokir akses internet pada jam 19:00 - 23:59. Dan yang satunya
lagi untuk jam 00:00 - 07:00 )
- tab general isikan sebagai berikut :
   * chain = forward
   * src address = isikan ip dari wlan
   * protocol = tcp
   * dst port isikan = 80,443

2. Kemudian pindah ke tab extra, dan pilih time

- pada firewall > filter rule satu isikan 19:00 – 23:59
- pada firewall > filter rule kedua isikan 00:00 – 07:00
 3. kemudian pada action kita pilih drop, karena akses internet pada jam ini tidak
diizinkan

4. Setelah itu selesai.

Nah, begitulah pembahasan dari soal konfigurasi yang telah diberikan. Sekian dan terima
kasih.