Config simple MikroTik untuk Speedy warnet

Skema Jaringan dan IP Address yang akan dibuat:

SPEEDY (Internet) –> Modem ADSL (IP modem=192.168.0.1) –> (IP ether1=192.168.0.2) Mikrotik Routeros (IP ether2=192.168.1.30) –> LAN (IP LAN=192.168.1.1 s/d 192.168.1.29)

*IP Address LAN, kita gunakan network 192.168.0.0/27 (transfer data =27 bit untuk maks 30 IP Address/komputer).

*Untuk Mikrotik RouterOS, kita perlu dua ethernet card. Satu (ether1 - 192.168.0.2/24) untuk sambungan ke Modem ADSL dan satu lagi (ether2 - 192.168.1.30/27) untuk sambungan ke LAN/switch.

*Untuk Modem ADSL, IP kita set 192.168.0.1/24.

Nb : Pastikan Anda sebelum mengetikkan apapun, telah berada pada root menu dengan mengetikkan “/”

1. Set IP untuk masing² ethernet card:

Code:

ip address add address=192.168.0.2/24 interface=ether1
ip address add address=192.168.1.30/27 interface=ether2

Untuk menampilkan hasil perintah di atas ketikklah perintah berikut:

Code:

ip address print

Kemudian lakukan testing dengan mencoba nge-ping ke gateway atau ke komputer yang ada pada LAN. Jika hasilnya sukses, maka konfigurasi IP Anda sudah benar

Code:

ping 192.168.0.1
ping 192.168.1.30

2. Menambahkan Routing

Code:

ip route add gateway=192.168.0.1

(IP Gateway adalah IP modem)

3. Setting DNS

Code:

ip dns set primary-dns=8.8.8.8 allow-remote-requests=yes
ip dns set secondary-dns=8.8.4.4 allow-remote-requests=yes

Karena koneksi menggunakan Speedy dari Telkom, maka DNS yg kita gunakan DNS Telkom. Silahkan sesuaikan dengan DNS Telkom masing tempat Anda berada. Atau juga bisa menggunakan DNS Google seperti contoh saya di atas atau bisa juga OpenDNS.
Setelah itu coba Anda lakukan ping ke yahoo.com misalnya:

Code:

ping yahoo.com

Jika hasilnya sukses, maka settingan DNS sudah benar

4. Source NAT (Network Address Translation) / Masquerading.
Agar semua komputer yang ada di LAN bisa terhubung ke internet juga, maka Anda perlu menambahkan NAT (Masquerade) pada Mikrotik.

Code:

ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Sekarang coba lakukan ping ke yahoo.com dari komputer yang ada di LAN

Code:

ping yahoo.com

Jika hasilnya sukses, maka setting masquerade sudah benar

5. DHCP (DynamicHost Configuration Protocol)
Supaya praktis, kita gunakan saja DHCP Server. Agar setiap ada klien yang ingin konek, dia ga perlu setting IP secara manual. Tinggal obtain aja dari DHCP Server, beres dah. Untungnya Mikrotik ini juga ada fitur DHCP Servernya. Jadi ya ga ada masalah… OK! Langkah2nya sbb:
Buat IP Address Pool

Code:

ip pool add name=dhcp-pool ranges=192.168.1.1-192.168.1.29

Menambahkan DHCP Network

Code:

ip dhcp-server network add address=192.168.1.0/27 gateway=192.168.1.30 dns-server=202.134.1.10,202.134.0.155

Menambahkan Server DHCP

Code:

ip dhcp-server add name=DHCP_LAN disabled=no interface=ether2 address-pool=dhcp-pool

Sekarang coba lakukan testing dari komputer klien, untuk me-request IP Address dari Server DHCP. Jika sukses, maka sekali lagi, settingannya sudah OK.

6. Bandwidth Control
Agar semua komputer klien pada LAN tidak saling berebut bandwidth, maka perlu dilakukan yg namanya bandwidth management atau bandwidth control
Model yg saya gunakan adalah queue trees. Untuk lebih jelas apa itu, silahkan merujuk ke situsnya Mikrotik. (http://mikrotik.co.id)
Kondisinya seperti ini:
Koneksi Speedy sekarang ini katanya speednya sampai 1Mbps/128kbps (Download/Upload). Untuk itu setingan bandwidth management nya bisa kita set sebagai berikut:

Tandai semua paket yang asalnya dari LAN

Code:

ip firewall mangle add src-address=192.168.1.0/27 action=mark-connection
ip firewall mangle add connection-mark=Clients-con action=mark-packet new-packet-mark=Clients chain=prerouting new-connection-mark=Clients-con chain=prerouting

Menambahkan rule yang akan membatasi kecepatan download dan upload

Code:

queue tree add name=Clients-Download parent=ether2 packet-mark=Clients limit-at=0 max-limit=0
queue tree add name=Clients-Upload parent=ether1 packet-mark=Clients limit-at=0 max-limit=0

Nilai download dan upload kita set “0? (nol) dengan tujuan agar bandwidth yang kita dapatkan tidak terbatasi. Karena pada saat-saat tertentu speed speedy bisa mencapai 1,5Mbps. Jadi kalo kita set maks=1mbps maka speed yang kita dapatkan hanya mentok 1mbps saja. rugikan :-D
Sekarang coba lakukan test download dari beberapa klien, mestinya sekarang tiap2 klien akan berbagi bandwidthnya. Jika jumlah klien yg online tidak sampai 10, maka sisa bandwidth yang menganggur itu akan dibagikan kepada klien yang online.

7. Graphing
Mikrotik ini juga dilengkapi dengan fungsi monitoring traffic layaknya MRTG biasa. Jadi kita bisa melihat berapa banyak paket yg dilewatkan pada PC Mikrotik kita.

Code:

tool graphing set store-every=5min

Berikutnya yang akan kita monitor adalah paket² yang lewat semua interface yang ada di PC Mikrotik kita.

Code:

tool graphing interface add-interface=all store-on-disk=yes

Sekarang coba arahkan browser anda ke IP Router Mikrotik (IP ether2 yang ke LAN)
http://10.0.0.30/graphs/

Nanti akan ada pilihan interface apa aja yg ada di router Anda. Coba klik salah satu, maka Anda akan bisa melihat grafik dari paket2 yang lewat pada interface tersebut.

Sampai disini kita telah selesai melakukan setting mikrotik dasar untuk koneksi speedy