Spesifikasi
Hardware
–
Router Board MikroTik = RB941hap-lite
–
LAN = 3*2meter Cat 6
–
PC =
Ram 2GB, LAN Card
Untuk spek dan
perangkat yang kalian gunakan mungkin berbeda type dan merk. Tapi, yang
terpenting adalah ada RouterBoard MikroTik dan perangkat yang terhubung untuk
meremotenya. Yang pasti, semua Router Mikrotik akan sama dalam Konfigurasinya.
Yang membedakan hanya dari fitur yang ada pada setiap level lisensi mikrotik itu ada sedikit perbedaan.
Topologi
Konfigurasi Dasar MikroTik Untuk Pemula
Interface |
Name |
IP Address |
DHCP Server |
Hotspot |
Keterangan |
Ether1 |
ISP |
192.168.1.1/24 (Dhcp Client) |
No |
No |
Sumber internet dari modem |
Ether2 |
LAB1-STATIK |
192.168.2.1/24 |
No |
No |
Untuk Ip client yang ditanam |
Ether3 |
LAB2-DHCP |
192.168.3.1/24 |
Yes |
No |
untuk client yang ipnya otomatis dari |
Ether4 |
|
|
|
|
Untuk kalian gunakan sebagai |
wlan |
Wlan |
192.168.5.1/24 |
Yes |
Yes |
Server hotspot voucher |
Aplikasi
WinBox Untuk Menyetting MikroTik
Sebenarnya banyak cara
dan aplikasi untuk menyetting MikroTik selain WinBox, baik yanng bisa digunakan
di perangkat komputer ataupun menggunakan Smartphone. Tapi karena kita akan
belajar dari awal, alangkah baiknya kita menggunakan aplikasi WinBox dan
perangkat komputer agar lebih mudah dan lebih paham seluk beluk dari
pengoprasian Mikrotik.
1. Sambungkan
komputer/laptop kalian menggunakan kabel LAN ke port ethernet 2 pada router
mikrotik.
2. Buka
aplikasi WinBox, akan terlihat MAC address dari router mikrotik yang terhubung dengan komputer kalian.
3. Klik
Mac address tersebut dan tekan “ Connect “ maka akan langsung masuk ke menu
Winbox yang nantinya akan menjadi tempat untuk menyetting MikroTik.
Reset
MikroTik Untuk Menghilangkan Konfigurasi Bawaan
Router baru atau
mikrotik yang masih ada konfigurasi bawaanya kita reset dulu hingga tidak ada
konfigurasi sama sekali di dalamnya, tujuanya agar kita bisa memahami lebih detail
bagaimana cara mengoprasikan mikrotik.
1. Buka
aplikasi Winbox – pilih mac/ip router seperti cara sebelumnya.
2. Masuk
menu “ System – Reset Configuration – no default configuration = yes – reset
configiration“
3. Jika
sulit masuk atau tidak tahu password admin untuk masuk WinBox, hard-resetmikrotik. Dengan menekan tombol reset pada Hardware RouterBoard sampai semua
lampu indikator berkedip bersamaan.
Menghubungkan
MikroTik Dengan Jaringan Internet
Menghubungkan mikrotik
dengan internet merupakan konfigurasi dasar dari mengoprasikan RouterBoard
MikroTik. Dengan terhubungnya mikrotik dengan jaringan internet mungkinkan kita
menggunakan mangle atau rule-rule yang lain lebih maksimal.
1. Hal
yang pertama kita akan lakukan adalah merubah nama interface agar nanti tidak
lupa dalam memilih jalur keluar masuk proses routing. untuk merubahnya :
–
Masuk menu “ Interfaces – tekan ether1 –
kemudian rubah namanya menjadi ISP “ ini akan menjadi sumber internet
–
Begitu juga dengan ether2 ganti dengan
LAB1-STATIK.
–
Dan ganti menjadi LAB2-DHCP untuk
ether3.
–
Maka hasilnya akan seperti ini.
2. Sekarang
kita sambungkan kabel LAN (Sumber Internet)dari Modem ke port interface ISP
(lubang LAN 1) pada router MikroTik.
–
Kemudian agar Mikrotik dapat mengakses
internet kita atur MikroTik sebagai client dari modem, caranya masuk pada menu
“ IP – DHCP Client – add(+) “ kemudian arahkan Interface ke port sumber
internet yaitu port ISP.
–
Pastikan status pada DHCP Client sudah “
Bound “ yang artinya sudah tersambung dengan modem internet.
–
Kemudian kita atur DNS nya di menu ” IP — DNS ” dan pakai dns
google agar lebih umum. Yaitu 8.8.8.8 & 8.8.4.4
Sampai
sini router Mikrotik sudah bisa terhubung dengan internet. Cara ceknya kita
masuk menu terminal dan ketikan “ ping 8.8.8.8 “ tanpa tanda petik. Atau kita
bisa ketikan ping google.com. maka terminal akan menampilkan trafik reply dari
mikrotik menuju internet.
Catatan
Langkah diatas memang
Router Mikrotik sudah bisa terknoksi dengan internet tapi, dari sisi client
yang ada di LAB1-STATIK dan LAB2-DHCP mereka sama sekali belum terkoneksi
dengan Internet maupun dengan router Mikrotik itu sendiri. Kenapa? Karena kita belum
memberikan alamat ip pada setiap interface yang di gunakan client. Agar setiap
client dari LAB1 dan LAB2 dapat terhubung maka langkah kita selanjutnya adalah
:
Memberikan
Alamat IP Address Untuk Setiap Interface Mikrotik ( LAB1-STATIK & LAB2-DHCP)
Kita akan memberikan ip
untuk LAB1-STATIK adalah 192.168.2.1/24 dan untuk LAB2-DHCP adalah
192.168.3.1/24. Maka langkah yang harus kita kerjakan adalah
1. Masuk
menu “ IP – Addresses – add(+) “ dan tambahkan addressnya 192.168.2.1/24 untuk
interface LAB1-STATIK.
2. Begitu
pula dengan IP address untuk interface LAB2-DHCP masukan addressnya
192.168.3.1/24 lalu tekan “OK”
3. Maka
akan seperti ini jika sudah benar.
Ada Pertanyaan kenapa
interface LAB2-DHCP miring tulisanya? Itu karena belum ada perangkat yang
terhubung dengan interface tersebut. Jika sudah ada komputer atau HUB tulisan
tersebut tidak akan miring lagi akan sama dengan Interface LAB1-STATIK yang
sudah terhubung dengan komputer yang saya gunakan saat ini untuk menyetting.
Namun ini belum cukup
untuk client dapat terhubung dengan internet. agar setiap client nantinya bisa terhubung dengan internet, maka kita harus menyamarkan ip privat kita menjadi ip public agar dapat terhubung dengan internet. Yukk kita lanjutkan tahapan berikutnya.
Setting
Masqueerading Firewall NAT
Tujuannya adalah agar
setiap ip client (ip privat) dapat mengirimkan paket data dari mikrotik ke
jaringan internet. Biasa juga masquerading ini disebut menyamarkan ip privat
menjadi ip publik yang akan digunakan untuk mengakses internet. Caranya :
1. Masuk
menu “ IP – Firewall – NAT – add (+) “
– Chain = srcnat
– Out.interface = ISP (pokoknya arahkan ke interface yang
terhubung dengan sumber internet) atau bisa juga kosongkan saja jangan diisi
– Action = masquerade
Dengan begitu sekarang
setiap client akan dapat terhubung dengan internet baik itu LAB1-STATIK maupun
LAB2-DHCP. Dengan sayrat ip dari setiap perangkat clien harus ditanam manual sesuai
dengan interface yang digunakan.
Misal karena Interface
2 yaitu LAB1-STATIK menggunakan ip 192.168.2.1/24 maka kita harus menyetting manual perangkat client dengan ip yang satu segmen dengan gateway tersebut. untuk
setting ip statik pada komputer masuk program “ Control Panel – Network and
Internet – network and sharing center – change adapter setting “ dan seperti
contoh dibawah ini :
Maka ketika kita coba
ping google di cmd client akan berstatus “ Reply “, tandanya sudah terkoneksi
dengan internet :
Pemberian
DHCP Server Untuk Client
Tujuan pemberian dhcp
server adalah agar setiap client tidak perlu menanamkan IP Address secara
manual seperti pada LAB1-STATIC. Dengan menggunakan DHCP Server setiap Client
dapat mendapatkan IP address secara Otomatis tanpa harus diketik manual, caranya :
1. Masuk
menu “ IP – DHCP Server – DHCP Setup “ kemudian arahkan dhcp server interface
ke LAB2-DHCP
2. Kemudian
next terus sampai selesai.
3. Kemudian
kalian coba colokan PC/laptop yang kalian gunakan ke interface ke 3 atau LAB2-DHCP.
Kalian tidak akan bisa terhubung dengan internet, karena IP dari PC/laptop kalian masih menggunakan
ip static (192.168.2.5).
4. Agar bisa terkoneksi dengan internet, rubah
settingan ip menjadi dhcp pada komputer/laptop client di interface LAB2-DHCP, caranya sama seperti tadi, masuk program “ Control Panel – Network and sharing center – change adapter
setting” kemudian rubah menjadi “ obtain an ip address automaticalliy “
Maka
sekarang komputer client akan mendapatkan ip otomatis sesuai dengan ip yang
diberikan oleh server di interface LAB2-DHCP. Otomatis komputer kalian akan langsung terhubung dengan internet. silahkan cek.
Mengaktifkan
interface wlan untuk access point
Perlu diingat tidak
semua Router MikroTik mempunyai antena wireless, hanya mikrotik yang memiliki
seri 1 (satu) pada setiap ujung typenya. Misal RB941, RB951, pokoknya yang
ujungnya 1 itu ada wirelessnya. Sebaliknya seri yang ujungnya 0 (nol) tidak
memiliki wireless seperti RB750, RB450.
Dan tidak semua RB
Mikrotik mempunya fitur Hotspot Server, Hanya RB dari level Lisensi 4 keatas
yang sudah memiliki fitur hotspot. Untuk menajadikan
interface wlan sebagai server hotspot kita harus mengaktifkan terlebih dahulu
interface Wlan mikrotiknya. Caranya :
1. Masuk
menu “ Wireless – klik interface wlan – tekan tanda ceklis diatas yang warna
biru “
2. Kemudian
aktifkan mode Access Point dan sesuaikan SSID untuk access point server hotspot
kita dengan cara menekan 2x interface wlan dan masuk menu “Wireless”.
Dengan begitu Access
Point yang akan kita gunakan sebagai pemancar untuk wifi voucher kita sudah
jadi dan sudah bisa terdetek di hp/laptop kalian . Langkah selanjutnya sama seperti interface yang lain kita harus
menambahkan IP address dan DHCP server untuk interface wlan.
Tambahkan IP
192.168.5.1/24 untuk interface wlan dan berikan DHCP Server nya agar setiap
client yang login ke hotspot server mendapatkan ip secara otomatis. Caranya sama
seperti cara dalam membuat IP untuk setiap LAB dan DHCP Server seperti
LAB2-DHCP. Coba kalian ulang cara dengan cara yang sama sebelumnya. Jika berhasil
maka hasilnya akan seperti ini :
Membuat
Server Hotspot di Interface Wlan
Sebenarnya kalian bisa
membuat server hotspot di interface manapun baik di LAB1, LAB2, ataupun di
interface-interface manapun dan biasanya ditambahkan Access Point external lagi, tapi artikel kali ini menggunakan interface wlan agar kita bisa tahu cara-cara dasar dalam menggunakan port-port interface di mikrotik. Untuk membuat server hotspot. Caranya :
1. Masuk
menu “ IP – Hotspot – Server – Hotspot Setup “ arahkan Hotspot Interface ke
inteface wlan.
2. Pada
bagian DNS Name… sesuaikan untuk situs login page server hotspot kalian. dns name berguna jika client hotspot tidak otomatis di dialihken ke login page, client bisa mengtikan dns namenya di kolom URL dan akan langsung masuk login page.
3. Sekarang
kita coba buat 1 voucher untuk percobaan, geser sedikit ke menu “ Users “ lalu
tambahkan (+)
4. Untuk
mencobanya kita hubungkan komputer ke jaringan wifi hotspot voucher yaitu wifi Neicy.dasar.id,
otomatis akan langsung di arahkan ke login page
5. Masukan
username dan password yang barusan kita buat yaitu username= neicy dan
password=tekno
6. Selesai.
Versi Video :
Untuk interface Ether4 saya tidak gunakan, karena untuk kalian kembangkan lebih jauh lagi dengan acuan langkah-langkah sebelumnya. banyak sekali fungsi dari router mikrotik jika kalian bisa kembangkan. Banyak juga yang memanfaatkan MikroTik menjadi peluang usaha dalam bidang sewa internet.
Script Alternatif :
set [ find default-name=ether1 ] name=ISP
set [ find default-name=ether2 ] name=LAB1-STATIK
set [ find default-name=ether3 ] name=LAB2-DHCP
/interface wireless
set [ find default-name=wlan1 ] band=2ghz-b/g/n disabled=no mode=ap-bridge
ssid=Neicy.dasar.id
/interface wireless security-profiles
set [ find default=yes ] supplicant-identity=MikroTik
/ip hotspot profile
add dns-name=neicy.dasar.id hotspot-address=192.168.5.1 name=hsprof1
/ip pool
add name=dhcp_pool0 ranges=192.168.3.2-192.168.3.254
add name=dhcp_pool1 ranges=192.168.5.2-192.168.5.254
/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=LAB2-DHCP name=dhcp1
add address-pool=dhcp_pool1 disabled=no interface=wlan1 name=dhcp2
/ip hotspot
add address-pool=dhcp_pool1 disabled=no interface=wlan1 name=hotspot1
profile=hsprof1
/ip address
add address=192.168.2.1/24 interface=LAB1-STATIK network=192.168.2.0
add address=192.168.3.1/24 interface=LAB2-DHCP network=192.168.3.0
add address=192.168.5.1/24 interface=wlan1 network=192.168.5.0
/ip dhcp-client
add disabled=no interface=ISP
/ip dhcp-server network
add address=192.168.3.0/24 gateway=192.168.3.1
add address=192.168.5.0/24 gateway=192.168.5.1
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip firewall filter
add action=passthrough chain=unused-hs-chain comment=
“place hotspot rules here” disabled=yes
/ip firewall nat
add action=passthrough chain=unused-hs-chain comment=
“place hotspot rules here” disabled=yes
add action=masquerade chain=srcnat out-interface=ISP
add action=masquerade chain=srcnat comment=”masquerade hotspot network”
src-address=192.168.5.0/24
/ip hotspot user
add name=admin
add name=neicy password=tekno
/system clock
set time-zone-name=Asia/Jakarta
terimaksih atas uraiannya, sangat membantu sekali, bagi pemula
Sama-sama gan… Tutorial Setting Mikrotik di atas telah disusun dari awal hingga akhir sesuai pengalaman saya.. Terima kasih ..