andresettingmikrotik

Embed Size (px)

Citation preview

  • 8/9/2019 andresettingmikrotik

    1/2

    Andrea Stevens Karnyoto (RedSpam)[email protected], http://www.empatpilar.com

    INSTALL DAN SETTING MIKROTIK 2 LINE SPEEDY

    Hal yang pertama yang harus dilakukan adalah denganmenginstall mikrotik pada komputernya, masukkan cd danbooting melalui cdrom :

    Lalu select saja semua itemnya :

    Setelah itu tekan I untuk menginstall dan tekan n agar

    memulai konfgurasi yang baru.

    Setelah itu proses akan berjalan :Setelah selesai kita akan diminta untuk me reboot comput-er, keluarkan cd installernya dan hidupkan computer lagi:

    Akan muncul user login, untuk defaulnya username : admindan passwordnya kosong :

    Untuk keamanan ganti password default

    [admin@Mikrotik] > password

    old password: *****

    new password: *****retype new password: *****

    Mengganti nama Mikrotik Router, pada langkah ini nama

    server akan diganti menjadi andrekarnyoto

    [admin@Mikrotik] > system identity set name= andrekarn-

    yoto

    [admin@andrekarnyoto] >

    [admin@andrekarnyoto] > interface print

    Flags: X - disabled, D - dynamic, R - running

    # NAME TYPE RX-RATE TX-RATE MTU

    0 R ether1 ether 0 0 1500

    1 R ether2 ether 0 0 1500

    2 R ether3 ether 0 0 1500

    [admin@andrekarnyoto] >

    Mengganti nama Interface

    Dalam hal ini kita akan memberi nama LAN untuk ether1,

    speedy1 untuh ether2 dan speedy2 untuk ether3 :

    [admin@andrekarnyoto] > interface set 0 name=LAN

    [admin@andrekarnyoto] > interface set 1 name=SPEEDY1

    [admin@andrekarnyoto] > interface set 2 name=SPEEDY2

  • 8/9/2019 andresettingmikrotik

    2/2

    Andrea Stevens Karnyoto (RedSpam)[email protected], http://www.empatpilar.com

    [admin@andrekarnyoto] > interface print

    Flags: X - disabled, D - dynamic, R - running

    # NAME TYPE RX-RATE TX-RATEMTU

    0 R LAN ether 0 0

    1500

    1 R SPEEDY1 ether 0 0

    1500

    2 R SPEEDY2 ether 0 0

    1500

    Memberikan IP address pada interface Mikrotik.

    Misalnya untuk jaringan lan local kira beri ip

    192.168.1.1

    [admin@andrekarnyoto] > ip address add ad-

    dress=192.168.1.1/24 interface=LAN

    koneksi ke Internet dengan speddy1 kita beri ip :192.168.2.2 dan speedy2 kita beri ip : 192.168.3.2

    [admin@andrekarnyoto] > ip address add ad-

    dress=192.168.2.2/24 interface=SPEEDY1

    [admin@andrekarnyoto] > ip address add ad-

    dress=192.168.3.2/24 interface=SPEEDY2

    Sekarang masukkan dnsnya, dnsnya didapat dari modem

    speedy : misanya untuk kasus ini dnsnya adalah Pri-

    mary DNS Server: 125.160.2.162 Secondary DNS Server :

    202.134.1.10. atau bisa saja dns merujuk kepada modem-

    nya : 192.168.2.1 untuk yang primary dan 192.168.3.1

    untuk yang secondary.

    [admin@andrekarnyoto]>ip dns set primary-

    dns=125.160.2.162 allow-remote-requests=yes

    [admin@andrekarnyoto]>ip dns set secondary-dns=202.134.1.10 allow-remote-requests=yes

    Melihat konfgurasi DNS

    [admin@andrekarnyoto]> ip dns print

    primary-dns: 192.168.0.10

    secondary-dns: 192.168.0.11

    Mengkonfgurasi Gateway, agar gatewaynya dapat berubah2

    jika jalur utama mati maka akan beralih ke jalur 2.

    [admin@andrekarnyoto]>/ip route

    >add dst-address=0.0.0.0/0 gate-

    way=192.168.2.1,192.168.3.1 check-gateway=ping

    Sekarang kita sdh bisa nge-ping ke www.google.co.id,

    coba deh :

    [admin@andrekarnyoto]>ping www.google.co.id

    Untuk mencoba apakah koneksinya bagus coba cabut kabel

    untuk line speedy 1 atau line speedy 2 sehingga hanya

    satu line aja yang konek dan lakukan secara bergantian,

    biasanya kalau ping pasti putus sekitar 30x ping atau

    30 detik pada saat perpindahan gateway tapi klo browser

    dari client ga akan putus.

    Setting frewall nat

    [admin@andrekarnyoto]>/ip frewall nat

    >add chain=srcnat out-interface=speedy1

    action=masquerade>add chain=srcnat out-interface=speedy2

    action=masquerade

    Setting frewall mangle

    [admin@andrekarnyoto]>/ip frewall mangle

    >add chain=input in-interface=SPEEDY1 action=mark-con-

    nection new-connection-mark=speedy1conx

    >add chain=input in-interface=SPEEDY2 action=mark-con-

    nection new-connection-mark=speedy2conx

    >add chain=output connection-mark= speedy1conx

    action=mark-routing new-routing-mark=tospeedy1

    >add chain=output connection-mark= speedy2conx

    action=mark-routing new-routing-mark=tospeedy2

    Setting ip route

    [admin@andrekarnyoto]>/ ip route>add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-

    mark=tospeedy1

    add dst-address=0.0.0.0/0 gateway=192.168.3.1 routing-

    mark=tospeedy2

    MENGKONFIGURASI AGAR BANDWITHD MERATA

    Misalnya kalau kita berlangganan 512kbps dan yang konek

    10 orang maka akan terbagi secara merata 512kbps/10 nah

    tiap orangnya dapat 51.2kbps.

    [admin@andrekarnyoto]>/ip frewall mangle

    >add chain=forward src-address=192.168.1.0/28

    action=mark-connection new-connection-mark=NET-ASM

    >add connection-mark=NET-ASM action=mark-packet new-packet-mark=NET-ASMPP chain=forward

    >/queue type add name=downsteam-pcq kind=pcq pcq-

    classifer=dst-address

    >/queue type add name=upstream-pcq kind=pcq pcq-

    classifer=src-address

    >/queue tree add parent=LAN queue=DOWNSTREAM packet-

    mark=NET-ASMPP

    >/queue tree add parent=SPEEDY1 queue=UPSTREAM packet-

    mark=NET-ASMPP

    >/queue tree add parent=SPEEDY2 queue=UPSTREAM packet-

    mark=NET-ASMPP