Download! Download eBook tingkat SMP, SMA, & SMK

Konfigurasi NAT pada Router MikroTik

Advertisement

Konfigurasi NAT (Network Address Translation) merupakan suatu firewall yang terdapat pada router dengan fungsi melakukan perubahan (translasi) alamat IP sumber/pengirim (source address) dari sebuah paket data. NAT bekerja pada router yang menjadi penghubung (gateway) antara jaringan lokal (privat) dengan jaringan internet (publik), seperti pada contoh berikut ini.

Konfigurasi NAT MikroTik

Pada gambar di atas, fitur NAT yang terdapat pada router MikroTik mengubah paket data yang berasal dari komputer pengguna (jaringan LAN) dengan IP address 172.16.31.2 seolah-olah berasal dari router gateway dengan alamat IP 10.10.1.2.

Untuk menjalankan firewall NAT seperti di atas diperlukan pengaturan action. Adapun action yang digunakan adalah Masquerade yang berfungsi untuk menyembunyian IP address privat yang ada pada jaringan LAN sekaligus membuat mask (berlindung/bersembunyi) ke IP address yang terhubung langsung ke router ISP, sehingga IP address privat tadi tidak terlihat oleh jaringan internet (publik).

Dengan action=masquerade ini, setiap komputer user yang berada di jaringan LAN akan diwakili oleh interface router yang terhubung langsung ke jaringan internet. Perintah yang digunakan untuk adalah:

Advertisement
[admin@MikroTik] > ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

Konfigurasi melalui WinBox dapat dilakukan dengan cara: IP > Firewall > NAT > + > Tab General: Chain pilih srcnat, Out Interface pilih ether1 > Tab Action pilih Masquerade.

Setting NAT via WinBox

Konfigurasi NAT untuk Komputer Tertentu

Konfigurasi NAT untuk jaringan LAN

Konfigurasi untuk seluruh komputer yang terdapat pada jaringan LAN seperti pada gambar di atas dapat dilakukan dengan perintah berikut.

[admin@MikroTik] > ip firewall nat add chain=srcnat src-address=172.16.31.0/24 out-interface=ether1 action=masquerade

Konfigurasi melalui WinBox: IP > Firewall > NAT > + > Tab General: Chain pilih srcnat, Src Address 172.16.31.0/24, Out Interface pilih ether1 > Tab Action pilih Masquerade

Setting NAT via WinBox

Konfigurasi yang telah dituliskan sebelumnya digunakan untuk seluruh komputer yang berada pada jaringan LAN. Lalu bagaimana jika kita ingin menghubungkan jaringan internet ke beberapa komputer saja? Perhatikan gambar berikut.

Advertisement
Konfigurasi NAT untuk komputer tertentu

Jika kita ingin menghubungkan client 1 – 3 (bukan seluruh client pada jaringan 172.16.31.0/24) maka perintah yang digunakan untuk konfigurasi NAT di atas adalah:

[admin@MikroTik] > ip firewall nat add chain=srcnat src-address=172.16.31.2-172.16.31.4 out-interface=ether1 action=masquerade

Konfigurasi via WinBox: IP > Firewall > NAT > + > Tab General: Chain pilih srcnat, Src Address 172.16.31.2-172.16.31.4, Out Interface pilih ether1 > Tab Action pilih Masquerade

Setting NAT via WinBox

Setting NAT untuk Layanan Tertentu

Konfigurasi firewall NAT juga dapat digunakan untuk layanan tertentu, misalnya web dengan protokol http (unsecure) maupun https (secure), ftp, maupun ssh, dengan memperhatikan nomor port pada masing-masing layanan tersebut. Sebagai contoh kita ingin membuat konfigurasi untuk layanan web dan ftp pada jaringan LAN seperti topologi berikut.

Konfigurasi NAT untuk layanan tertentu

Konfigurasi NAT yang perlu ditambahkan adalah sebagai berikut:

Advertisement
[admin@MikroTik] > ip firewall nat add chain=srcnat src-address=172.16.31.0/24 protocol=tcp dst-port=80,443,20 out-interface=ether1 action=masquerade

Konfigurasi via WinBox: IP > Firewall > NAT > + > Tab General: Chain pilih srcnat, Src Address 172.16.31.0/24, Protocol pilih tcp, Dst. Port 80,443,20 Out Interface pilih ether1 > Tab Action pilih Masquerade

Setting NAT via WinBox

Selanjutnya untuk layanan ping (protokol ICMP) dari jaringan LAN ke jaringan internet, dapat ditambahkan konfigurasi berikut ini:

[admin@MikroTik] > ip firewall nat add chain=srcnat src-address=172.16.31.0/24 protocol=icmp out-interface=ether1 action=masquerade

Via WinBox: IP > Firewall > NAT > + > Tab General: Chain pilih srcnat, Src Address 172.16.31.0/24, Protocol pilih icmp, Out Interface pilih ether1 > Tab Action pilih Masquerade

Setting NAT via WinBox

Jenis layanan, protokol, dan nomor port dapat dilihat melalui laman iana.org

Advertisement

Konfigurasi NAT untuk Waktu Tertentu

Konfigurasi NAT juga dapat dilakukan untuk membatasi pemakaian internet pada jam atau waktu tertentu. Misalnya koneksi internet jaringan LAN untuk web browsing (http/https) hanya bisa dilakukan pada setiap hari senin sampai dengan kamis pukul 09.00 – 12.00, maka konfigurasi yang dapat dilakukan adalah sebagai berikut:

[admin@MikroTik] > ip firewall nat add chain=srcnat src-address=172.16.31.0/24 time=09:00:00-12:00:00,mon,tue,wed,thu out-interface=ether1 action=masquerade

Via WinBox: IP > Firewall > NAT > + > Tab General: Chain pilih srcnat, Src Address 172.16.31.0/24, Out Interface pilih ether1 > Tab Extra: Time masukkan 09:00:00-12:00:00, centang tue wed thu mon, Tab Action pilih Masquerade

Setting NAT via WinBox

Selain menggunakan fitur NAT, blokir akses pada jam-jam terntentu dapat juga menggunakan fitur filter yang terdapat pada firewall, simak pembahasannya di sini.

Advertisement
5 1 vote
Article Rating
Subscribe
Notify of
guest
0 Comments
Inline Feedbacks
View all comments