konfigurasi mikrotik dasar dengan cli


1. anda harus siapkan bahannya yaitu : mikrotik ,laptop dan kabel utp serta koneksi internet
2. konekkan pada mikrotik
3. masukkan kabel ether 1 ke koneksi internet dan ether2 ke laptop untuk konfigurasi,kemudian buka winbox

4. Lakukan reset konfigurasi soft reset dengan cara :      - klik system > reset configuration > centang no default > yes
5. Klik new terminal dan isikan ip sesuai dengan yang absen dan ip yang sudah ditentukan
ip address  add address=10.10.20.18/24 interface=ether1
ip address  add address=192.168.100.1/24 interface=ether2
ip address  add address=192.168.200.1/24 interface=ether3

6. untuk melihat ketik ip address print
 
7. tambahkan gateway ip<>route<>add<>gateway=10.10.20.1 


NAT dan DNS 

1. Ketikkan : ip<>dns<>set<>servers=10.10.20.1<>allow-remote-request=yes
 
2. ketikkan ip dns print 
 
3. Ketikkan : ip><firewall><nat><add><chain=srcnat<>protocol=tcp<>out-interface=ether1<>action=masquerade > enter
 
4. ketikkan ip firewall nat print
 
5. Selanjutnya ping 8.8.8.8
 
 
6. Screenshoot ping google dan blog kalian
 
DHCP SERVER
selanjutnya kita buat dhcp pada Ether 3 caranya ip<>dhcp-server<>setup> enter
dan coba cek di laptop client secara otomatis akan mendapatkan ip  
 
oke sudah berhasil konfigurasi dhcp server

WEB PROXY 
ip proxy set enabled=yes
ip proxy access add dst-host=*linux.* action=deny
ip proxy access add path=*.mp3* action=deny
ip proxy access add path=*.mkv* action=deny
ip firewall nat add chain=dstnat protocol=tcp action=redirect to-ports=8080
ip proxy set cache-administrator=Ahyar_18_XIITKJ3
 
Untuk melihat sudah berhasil apa belum kita search web yang kita blokir ( disini hanya bisa http)
web:
 
.mp3:
.mkv
 

konfigurasi sntp

kita akan mengkonfigurasi SNTP supaya mikrotik kita sinkron dengan waktu di indonesia.
system ntp client set enabled=yes primary-ntp=62.201.225.9
system clock set time-zone-name=Asia/Jakarta
system clock set date=Oct/31/2017 time=08:19:58   (sesuaikan waktu)
kita akan mengkonfigurasi Filter forward drop, ini digunakan untuk membatasi akses internet dari jam berapapun yang kita mau.
 

Blokir Acces Internet
ip firewall filter add chain=forward in-interface=ether3 time=7h-19h,sat,mon,sun,thu,tue,wed,fri action=drop
 
dan bisa kita lihat situs tersebut tidak bisa diakses meskipun terkoneksi internet  
Dan selesailah konfigurasi mikrotik dasar kita, terimakasih
Previous
Next Post »