KONFIGURASI NAT PADA MIKROTIK

Guru Matapelajaran:
Abdul Choir S.Kom

Disusun Oleh: Zul fahri

Kelas:
XII TKJ 2

SMK SIRAJUL FALAH PARUNG

Jl. H. Mawi No. 42 Desa Bojong Indah Kec. Parung Kab.
Bogor PARUNG
 MEMBUAT NAT DASAR DENGAN MENGGUNAKAN ISP

1. Pastikan Sudah menginstall aplikasi winbox untuk mengkonfigurasinya

2. Login Mikrotiknya klik MAC Address>Connect

3. Pilih System>Identity untuk menamai mikrotik anda

2
4. Isi nama anda lalu klik Apply>ok

5. Lalu masuk menu interfaces pilih ether 1 klik 2 kli

6. Ubah Nama ether1 menjadi ether1-INTERNET lalu apply>ok

3
7. Lalu pilih ether 2 lalu klik 2 kali, lalu tambahkan nama ether 2
menjadi ether2-LAN lalu Apply>ok.

8. Masuk menu IP>DHCP Client,pilih add(+) lalu pilih ether1-INTERNET

lalu apply>ok, tunggu hingga bound.

4
9. Lalu masuk menu IP lalu pilih Address masukan IP 192.168.20.1/24 pilih
interfaces ether 2-LAN lalu Apply>ok.

10.Masuk Menu IP>DNS, lalu masukkan DNS server dengan 8.8.8.8

lalu centang pada kolom allow lalu apply dan ok.

5
11.Masuk ke menu IP>Firewall lalu pilih NAT lalu klik add(+)

12.Pilih menu general lalu pilih chain srcnat dan out.interface ether1-
INTERNET lalu ke menu Action lalu pilih masquerade>apply dan ok

6
13.Lalu masuk menu IP>DHCP Server lalu pilih menu DHCP Setup lalu
pilih DHCP Server interface ether 2-LAN, dan next terus hingga
success.

14.Lalu masuk menu New terminal untuk mengetes berhasil atau

tidaknya, ketik ping 8.8.8.8 lalu enter

Jika Hasilnya seperti di atas maka dinyatakan konfigurasi dasar berhasil

7
 CARA KONFIGURASI DASAR MENGGUNAKAN WLAN

1. Pastikan sudah menginstall aplikasi winbox untuk

mengkofigurasi mikrotik
2. colok LAN pada ether 2 jangan ether 1 karna kita akan
menggunakan Wifi
3. Login mikrotik di aplikasi winbox, pilih MAC Address lalu connect

4. Lalu masuk menu wireless dan hidupkan WLAN 1

8
5. Lalu pilih menu security profiles lalu klik add(+)

6. Lalu masukkan name dengan nama anda, pilih mode dynamic keys
dan centang semua kolom kecuali tkip, lalu masukkan sandi wifi anda
pada kolom WPA pre-shared key dan WPA2 pre-shared key lalu
apply>ok

9
7. Lalu Kembali ke menu wireless>interface pilih wlan1 dan klik 2 kli

8. Lalu masuk menu wireless

10
9. Lalu pilih menu scan di kanan, lalu klik start

10.Lalu pilih SSID wifi anda lalu klik connect.

11
11.Lalu pilih mode station dan security profiles lalu pilih security
profile yang sudah anda buat lalu apply>ok, lalu tunggu hasil nya
bertanda R maka berhasil terkoneksi dengan wifi/hospot anda

12.Lalu masuk menu IP>DHCP Client lalu add (+) dan pilih wlan1 apply
dan ok. Tunggu hasilnya bound

12
13.Lalu masuk menu IP>Address lalu klik add(+) masukkan IP
192.168.20.1/24 pilih interface ether 2 LAN, wlan tidak perlu di
masukkan ip karena sudah otomatis dari DHCP Client.

14.Masuk Menu IP>DNS, lalu masukkan DNS server dengan 8.8.8.8

lalu centang pada kolom allow lalu apply dan ok.

13
15.Masuk ke menu IP>Firewall lalu pilih NAT lalu klik add(+) pilih
chain srcnat dan out interfaces pilih Wlan 1.

16.Pilih menu Action lalu pilih masquerade>apply dan ok

14
17.Masuk Menu IP>DHCP Server lalu pilih DHCP Setup lalu pilih ether2-
LAN dan klik next hingga success.

18.Lalu masuk new terminal untuk mengetes, ketik ping 8.8.8.8 dan enter

Jika hasilnya seperti di atas maka di nyatakan berhasil.

15
 CARA MEMBLOKIR SITUS DENGAN WEB PROXY

1. Pastikan sudah mengkonfigurasi dasar

2. Pastikan situs yang ingin di blokir. contoh ingin memblokir situs
friv.com
3. Masuk menu IP>Webproxy

16
4. Centang pada kolom enable lalu, ubah nama cache administrator
menjadi adm@nama kalian dan centang pada kolom cache on disk lalu
klik apply dan ok

5. Lalu masuk ke acces pada menu web proxy lalu klik add (+)

17
6. Lalu isi kolom Dst.Host dengan situs yang ingin anda blokir (awalnya
beri tanda * dan akhirannya di tandai juga tanda *) contoh
*friv.com*, lalu pilih menu action pilih deny lalu apply>ok

7. Lalu masuk menu IP>Firewall dan pilih NAT, klik add (+)

18
8. Lalu pilih menu general isi kolom chain dengan dstnat, isi kolom
protocol 6 (tcp), kolom dst.port 80 dan in.interface pilih ether 2, lalu
masuk menu action pilih kolom action dengan redirect dan kolom to
ports isi dengan 8080 lalu apply>ok

9. Lalu lakukan percobaan pada web browser anda, sebelum mencoba

situs yang anda blokir hapus cache pada browser anda dan hapus
Riwayat penelusuran yang ada di brower anda, setelah itu silahkan anda
coba

10.Berikut tampilan situs friv.com yang sudah di blokir menggunakan

web proxy.

Hasilnya akan menunjukan ERROR: Forbidden, jika tampilan seperti

di atas maka dinyatakan sukes dan berhasil.
19
 CARA KONFIGURASI BANDWIDTH DENGAN QUEUES
1. Pastikan sudah konfigurasi dasar
2. Masuk menu Queues lalu pilih menu simple queues dan klik add (+)

3. Lalu kolom target pilih ether 2, isi kolom max limit contoh 512k isi
yang kanan dan kiri jika sudah apply > ok

20
4. Jika sudah seperti ini maka sudah berhasil konfigurasi bandwidth

Untuk pengetesan bisa di coba di browser tes ping/tes kecepatan jaringan

21
 CARA KONFIGURASI HOSPOT
1. Tentukan antarmuka yang akan kamu buat hotspot. Karena disini
contoh akan membuatnya menggunakan WiFi, maka pilih antarmuka
wlan.
2. Lalu masuk menu wireless dan hidupkan wlan 1

3. Setelah di hidupkan klik 2 kali pada wlan 1 lalu pilih scan untuk
menghubungkan dengan wifi kalian, pilih wifi anda lalu
connect.

22
4. Lalu masuk menu wireless lagi, pilih mode ap bridge, SSID sesuai yang
kalian inginkan, wireless protocol ubah jadi unspecified dan security
profile pilih yang sudah anda buat pada konfigurasi dasar wlan, jika
sudah apply dan ok

5. Lalu beri IP Address pada wlan 1, contoh 192.168.100.1/24 pilih

interface wlan 1, masuk menu IP>Address klik add(+) lalu masukkan
IP dan pilih interface wlan 1, lalu apply>ok

23
6. Selanjutnya membuat hotspot, masuk menu IP>Hospot lalu pilih
menu hotspot setup

7. Pilih hotspot interface wlan 1, lalu next.

8. Centang pada kotak masquerade network, lalu next.

24
9. Next terus saja pada bagian ini.

10.Select certificate pilih none saja, lalu next

11.SMTP skip saja, next.

12. Isi DNS server dengan 8.8.8.8 dan 8.8.4.4 lalu next

25
13.Bagian DNS name skip saja

14.Jika sudah seperti ini maka konfigurasi sudah selesai

15.Cek di handphone/laptop kalian, nyalakan wifi kalian dan cari

hospot sudah anda buat. Contoh punya saya SSID:Fahri password:
22222222

Jika ada nama hospot kalian maka di nyatakan berhasil

26
CARA MEMBATASI WAKTU AKSES DENGAN FILTER RULES

1. Contoh ingin mengakses internet pada jam 12:00:00 siang sampai

jam 17:00:00 sore maka harus menggunakan fitur filter rules, masuk
menu IP>Firewall lalu pilih menu filter rules klik add (+)

2. Pilih menu general, pada kolom chain pilih forward, kolom protocol isi 6
(tcp), dst.port isi 80 dan in.interface pilih ether 2

27
3. Lalu pilih menu extra, lalu pilih menu time di bawah, isi dengan jam
yang ingin dapat di akses , centang semua kolom hari.

4. selanjutnya pilih menu action, pilih action drop, lalu apply>ok

28
5. jika sudah maka hasilnya akan seperti ini

hasil di atas merupakan contoh jam masih bisa di akses

Jika hasilnya seperti ini maka internet sudah tidak bisa di akses karena
sudah di luar jangkauan jam yang sudah di tentukan

29