Mikrotik – Masquerade
Berikut contoh konfigurasi sederhana untuk melakukan masquerading pada Mikrotik. Terlihat pada konfigurasi di bawah, tujuan kita adalah agar semua terminal di LAN pada range IP 10.0.0.0/24 bisa terhubung ke ISP (Internet).
Berikut langkah sederhananya :
Pastikan semua IP sudah terpasang di interface router
[admin@IRPUS.NET] >ip address print
Flags: X – disabled, I – invalid, D – dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 209.31.36.158/24 209.31.36.0 209.31.36.255 ether1
1 10.0.0.1/24 10.0.0.0Â 10.0.0.255 ether2
[admin@IRPUS.NET] >
Buat konfigurasi masquerade :
[admin@IRPUS.NET]> ip firewall nat add action=masquerade outinterface=
ether1 chain:srcnat
Cek konfigurasi masquerade :
[admin@IRPUS.NET]ip firewall nat print
Flags: X – disabled, I – invalid, D – dynamic
0 chain=srcnat out-interface=ether1 action=masquerade
[admin@IRPUS.NET] >
Setelah selesai, cek dengan melakukan ping dan browsing (jangan lupa dengan setup DNS), apabila bisa maka konfigurasi berhasil
Selamat mencoba !
adalah sebuah aspirasi, ide, cerita dan upaya eksploitasi otak agar tidak terjerumus dalam kebodohan.
hardiman (Bontang)
Wah, terima kasih banyak pak, sdh mulai bahas mikrotik, sy tunggu bahasan selanjutnya.
Pak, saya coba monitor jaringan saya pakai the dude, pertamanya semuanya warna hijau, tp kok tiba-tiba ada beberapa ip yang warnanya merah itu kenapa ya pak?, tp ip tersebut sy ping reply, terima kasih sblmnya
irpus
Wah Pak Hardiman, thank’s sudah mampir
, coba cek di properties service di device yang dimonitor apa saja, takutnya di set, tapi service di perangkat tidak aktif. Untuk monitoring berbasis ping, pastikan service icmp saja yang aktif.