Konfigurasi MIkrotik OS sebagai Router Sederhana

Konfigurasi
Setelah selesai restart, maka akan muncul form login
Mikrotik login = adminPassword = (kosong, enter saja)
Setelah muncul tampilan awal, masukkan beberapa perintah untuk menset IP Address,Gateway,NAT,DNS
IP Address yang pertama[admin@Mikrotikl] > ip address add address=192.168.1.2netmask=255.255.255.0 interface=Ether0 comment=?IP ke Internet?
IP Address yang kedua[admin@Mikrotikl] > ip address add address=192.168.0.30netmask=255.255.255.224 interface=Ether1 comment = ?IP ke LAN?
Perintah mengecek IP address[admin@Mikrotik] >ip address printFlags: X - disabled, I - invalid, D - dynamic# ADDRESS NETWORK BROADCAST INTERFACE0 ;;; IP Address ke Internet192.168.0.30/27 192.168.0.0 192.168.0.31 ether01 ;;; IP Address ke LAN192.168.1.2/24 192.168.0.0 192.168.1.255 ether1[admin@Mikrotik]>
Setelah itu menset Gateway,Bentuk Perintah Konfigurasi gateway
ip route add gateway={ip gateway}
Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah 192.168.1.1
[admin@Mikrotik] > /ip route add gateway=192.168.1.1
Melihat Tabel routing pada Mikrotik Routers
[admin@Mikrotik] > ip route print
Flags: X - disabled, A - active, D - dynamic,C - connect, S - static, r - rip, b - bgp, o - ospf# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE0 ADC 192.168.0.0/24 192.168.0.30 Local1 ADC 192.168.0.0/27 192.168.1.2 Public2 A S 0.0.0.0/0 r 192.168.1.1 Public[admin@Mikrotik]>
Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
[admin@Mikrotik] > ping 192.168.1.1192.168.1.1 64 byte ping: ttl=64 time<1 ttl="64" max =" 0/0.0/0">
Mensetting NAT (Network Address Translation),Bentuk Perintah Konfigurasi
ip firewall nat add chain=srcnat action=masquerade out-inteface={ethernet yang langsung terhubung ke Internet atau Public}
[admin@Mikrotik] > ip firewall nat add chain=scrnat out-interface=ether0 action=masquerade[admin@Mikrotik]>
Melihat konfigurasi Masquerading
[admin@Mikrotik] ip firewall nat printFlags: X - disabled, I - invalid, D - dynamic0 chain=srcnat out-interface=Public action=masquerade[admin@Mikrotik]>
Bentuk Perintah Konfigurasi DNS
ip dns set primary-dns={dns utama} secondary-dns={dns ke dua}
Setup DNS pada Mikrotik Routers, misalkan DNS dengan Ip Addressnya Primary = 202.134.0.155, Secondary = 202.134.2.5
[admin@Mikrotik] > ip dns set primary-dns=202.134.0.155 allow-remoterequests=no[admin@Mikrotik] > ip dns set secondary-dns=202.134.2.5 allow-remoterequests=no
Melihat konfigurasi DNS
[admin@Mikrotik] > ip dns printprimary-dns: 202.134.0.155secondary-dns: 202.134.2.5allow-remote-requests: nocache-size: 2048KiBcache-max-ttl: 1wcache-used: 16KiB
[admin@mikrotik]>
Tes untuk akses domain, misalnya dengan ping nama domain
[admin@Mikrotik] > ping yahoo.com216.109.112.135 64 byte ping: ttl=48 time=250 ms10 packets transmitted, 10 packets received, 0% packet lossround-trip min/avg/max = 571/571.0/571 ms[admin@Mikrotik]>
3. Melimit Kecepatan Akses Client
Bentuk perintah konfigurasi:
queue simple add name={ nama }target-addresses={ ip address yang dituju }interface={ interface yang digunakan untuk melewati data }max-limit={ out/in }
Dibawah ini terdapat konfigurasi Trafik shaping atau bandwidth management dengan metode Simple Queue. Diasumsikan Client ada sebanyak 5 client, dan masing-masing client diberi jatah bandwidth minimum sebanyak 8kbps, dan maksimum 48kbps. Sedangkan Bandwidth totalnya sebanyak 192kbps. Untuk upstream tidak diberi rule, berarti masing-masing client dapat menggunakan bandwidth uptream secara maksimum. Perhatikan perintah priority, range priority di Mikrotik sebanyak delapan. Berarti dari 1 sampai 8, priority 1 adalah priority tertinggi, sedangkan priority 8 merupakan priority terendah.
Berikut Contoh kongirufasinya.???????????????????????????/ queue simpleadd name=?trafikshaping? target-addresses=192.168.0.0/27 dst-address=0.0.0.0/0interface=all parent=none priority=1 queue=default/defaultlimit-at=0/64000 max-limit=0/192000 total-queue=default disabled=noadd name=?01″ target-addresses=192.168.0.1/32 dst-address=0.0.0.0/0interface=all parent=trafikshaping priority=1 queue=default/defaultlimit-at=0/8000 max-limit=0/48000 total-queue=default disabled=noadd name=?02″ target-addresses=192.168.0.2/32 dst-address=0.0.0.0/0interface=all parent=trafikshaping priority=1 queue=default/defaultlimit-at=0/8000 max-limit=0/48000 total-queue=default disabled=noadd name=?03″ target-addresses=192.168.0.3/32 dst-address=0.0.0.0/0interface=all parent=trafikshaping priority=1 queue=default/defaultlimit-at=0/8000 max-limit=0/48000 total-queue=default disabled=noadd name=?04″ target-addresses=192.168.0.4/32 dst-address=0.0.0.0/0interface=all parent=trafikshaping priority=1 queue=default/defaultlimit-at=0/8000 max-limit=0/48000 total-queue=default disabled=noadd name=?10″ target-addresses=192.168.0.25/32 dst-address=0.0.0.0/0interface=all parent=trafikshaping priority=1 queue=default/defaultlimit-at=0/8000 max-limit=0/48000 total-queue=default disabled=noadd name=?05″ target-addresses=192.168.0.5/32 dst-address=0.0.0.0/0interface=all parent=trafikshaping priority=1 queue=default/defaultlimit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
Referensi : TOKET - Terbitan Online Kecoak Elektronik Defending the classical hackers mind since 1995
Publisher : http://www.kecoak-elektronik.net