Dial Up Speedy dengan router Mikrotik. Pada tutorial ini, router mikrotik saya fungsikan sebagai router yang langsung men-dial speedy. Berikut ini konfigurasi yang saya gunakan untuk men-Dial Up Speedy dengan router Mikrotik.

Topologinya adalah sebagai berikut:

INTERNET > MODEM ADSL > MIKROTIK ROUTER > SWITCH > CLIENT

Keterangan IP:

INTERNET: xxx.xxx.xxx.x
MODEM ADSL: 192.168.1.1
MIKROTIK ROUTER: 192.168.1.2(ether1), 192.168.0.1(ether2)
CLIENT: 192.168.0.2-192.168.0.254

Konfigurasi router mikrotik

Langkah pertama, tentukan dahulu nama yang akan digunakan pada masing - masing Card Lan yang ada pada Router mikrotik anda, untuk itu ketikkan perintah dibawah ini:

interface ethernet set ether1 name=Speedy
interface ethernet set ether2 name=Local

Setelah masing - masing card lan diberi nama, tentukan alamat IP-nya dengan mengetikkan perintah berikut:

ip address add address=192.168.1.2/24 interface=Speedy
ip address add address=192.168.0.1/24 interface=Local

Kemudian periksalah apakah nama card lan dan ip yang anda inputkan tadi sudah benar. Untuk itu ketikkan perintah di bawah ini:

ip address print

Kemudian lakukan ping ke masing - masing IP tersebut untuk memastikan konfogurasi yang anda lakukan sebelumnya sudah benar.

MikroTik RouterOS™, merupakan sistem operasi Linux base yang diperuntukkan sebagai network router . Didesain untuk memberikan kemudahan bagi penggunanya. Administrasi dan manajemen jaringan bisa dilakukan melalui Windows Application (WinBox). Selain itu instalasi dapat dilakukan pada Standard komputer PC (Personal Computer). PC yang akan dijadikan router mikrotik pun tidak memerlukan resource yang cukup besar untuk penggunaan standard, misalnya hanya sebagai gateway. Untuk keperluan beban yang besar (network yang kompleks, routing yang rumit) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

ROUTER adalah sebuah alat jaringan komputer yang mengirimkan paket data melalui sebuah jaringan atau Internet menuju tujuannya, melalui sebuah proses yang dikenal sebagai routing. Proses routing terjadi pada lapisan 3 (Lapisan jaringan seperti Internet Protocol) dari stack protokol tujuh - lapis OSI.

Router berfungsi sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya.

Secara umum, router dibagi menjadi dua buah jenis, yaitu:
1.Static router (router statis): adalah sebuah router yang memiliki tabel routing statis yang diset secara manual oleh para administrator jaringan.
2.Dynamic router (router dinamis): adalah sebuah router yang memiliki dab membuat tabel routing dinamis, dengan mendengarkan lalu lintas jaringan dan juga dengan saling berhubungan dengan router lainnya.

Perintah-perintah berikut digunakan untuk membuat NAT pada router Cisco:

access-list
Perintah ini mendefinisikan access list (urutan yang masuk dalam daftar akses) untuk “inside network”.

ip nat pool
Perintah ini mendefinisikan sebuah kelompok (pool) IP NAT untuk “inside network”.

ip nat inside source list pool
Memetakan access list ke kelompok (pool) IP NAT.

ip nat outside source pool
Memetakan antara access list dan kelompok (pool) outside local.

ip nat inside source static
Mendefinisikan alamat yang menggunakan translasi alamat statik untuk alamat lokal.

ip nat {inside | outside}
Mengaktifkan NAT pada sebuah interface (harus dipilih salah satu inside atau outside).

ip nat inside destination list pool
Defines mapping between the access list and the real host pool

Urutan perintah untuk ip nat pool adalah sebagai berikut:
#ip nat pool pool-name start-ip end-ip {netmask netmask | prefixlength prefix-length} [type rotary]

Adapun keterangan untuk tiap - tiap parameter adalah sebagai berikut:
name
Nama kelompok (pool)

start-ip
Alamat IP awal yang mendefiniskan jarak (range) dalam kelompok (pool) alamat IP.

end-ip
Alamat IP akhir yang mendefinisikan jarak (range) dalam kelompok (pool) alamat IP.

netmask netmask
Network mask yang menentukan alamat IP masuk ke dalam suatu jaringan (network) atau subjaringan (subnetwork).

prefix-length prefix-length
Jumlah yang menyatakan berapa banyak bit 1 dalam “netmask” (berapa banyak bit alamat yang menyatakan jaringan). Menyatakan “netmask” jaringan yang masuk dalam kelompok (pool) alamat IP.

type rotary
(Optional) Menyatakan jarak (range) alamat dalam kelompok (pool), antara “inside” host dan TCP Load Distribution yang akan terjadi.

Urutan perintah untuk ip nat inside source static adalah sebagai berikut:
#ip nat inside source static local-ip global-ip

Adapun keterangan untuk tiap - tiap parameter adalah sebagai berikut:
local-ip
Set sebuah translasi statik tunggal. Alamat IP lokal ini adalah sebuah host pada jaringan lokal (inside network). Alamat IP lokal dapat dipilih sesuai keinginan.

global-ip
Set sebuah translasi statik tunggal. Alamat IP yang muncul di jaringan publik (outside) yang mewakili alamat IP lokal (inside local).

Perintah diatas hanya menyatakan paket dari lokal menuju ke global (outside) yang ditranslasikan, sedangkan paket yang tidak ditujukan keluar (outside) tidak akan ditranslasikan.

Untuk mengamankan router anda, jangan hanya dengan mengubah password admin tetapi anda juga harus memasang paket filtering. Semua paket yang menuju ke router harus diproses dulu oleh firewall input chain. sebagai catatan bahwa input filter chain tidak memproses data yang hanya melewati router.

/ ip firewall filter
add chain=input connection-state=invalid action=drop comment=”Drop Invalid connections”
add chain=input connection-state=established action=accept comment=”Allow Established connections”
add chain=input protocol=udp action=accept comment=”Allow UDP”
add chain=input protocol=icmp action=accept comment=”Allow ICMP”
add chain=input src-address=192.168.0.0/24 action=accept comment=”Allow access to router from known network”
add chain=input action=drop comment=”Drop anything else”