Lab 6.9 Firewall NAT Masquerade

  Assalamualaikum Warahmatullahi Wabarakatuh

Hai! Bertemu lagi nih dengan saya Natasya Putri di blog About IT. Pada penulisan kali ini saya akan menjelaskan tentang konfigurasi Firewall NAT Masquerade.

>Langkah Konfigurasi :

1. Cek interface yang digunakan oleh router dengan perintah interface print, terlihat bahwa router menggunakan interface ether2 untuk terhubung ke client dan interface wlan1 digunakan untuk internet akses.

2. Lakukan request dhcp-client agar router dapat terhubung ke internet dengan menggunakan interface wlan1. Perintah ip dhcp-client add interface=wlan1 disabled=no.

Cek dengan menggunakan perintah ip dhcp-client print, dapat dilihat bahwa interface wlan1 mendapatkan ip 192.168.108.152/24 dari isp.

3. Pastikan bahwa router sudah terhubung ke internet dengan melakukan ping google.com. Dapat dilihat disini hasilnya adalah reply yang berarti router sudah dapat terhubung ke internet.

4. Kemudian buat ip address untuk interface yang terhubung keclient yaitu ether2 dengan menggunakan perintah : ip address add address=192.168.26.1/24 interface=ether2.

Cek dengan perintah ip address print, terlihat bahwa kita berhasil menambahkan ip address untuk ether2.

5. Setting ip client dengan menggunakan ip yang masih satu network dengan ip yang digunakan oleh router. Disini saya setting ip client yaitu 192.168.26.2 dan isi DNS menggunakan ip DNS open source google yaitu 8.8.8.8.

6. Pastikan bahwa client sudah terhubung ke router dengan melakukan ping ke ip gateway pada cmd. Perintah : ping 26.26.26.1 dapat dilihat hasilnya adalah reply yang berarti client sudah terhubung ke router.

Lalu test ping ke domain google.com, dapat ddilihat bahwa hasilnya tidak bisa yang artinya client belum mendapatkan akses internet.

7. Lakukan konfigurasi firewall nat agar ip private yang ada dirouter dapat dirubah ke ip public.

Perintah : ip firewall nat add chain=src-nat out-interface=wlan1 action=masquerade.

Cek dengan dengan menggunakan perintah ip firewall nat print, Terlihat bahwa rule firewall sudah berhasil ditambahkan.

8. Dapat diliat pada bagian IPv4 statusnya sudah internet, selanjutnya lakukan ping ke domain google.com pada client. Dapat dilihat hasilnya sudah reply yang berarti client sudah mendapatkan akses internet.

Sekian penjelasan dari saya mengenai konfigurasi firewall NAT masquerade didalam mikrotik, kurang lebihnya mohon maaf. Sampai bertemu kembali dipenulisan selanjutnya.

Wassalamualaikum Warahmatullahi Wabarakatuh.