KONFIGURASI MIKROTIK CLI

Konfigurasi mikrotik CLI meliputi :

1.     Cara reset via hard reset

Tekan lubang RES ð tahan posisi maih ditekan ð cabut kabel power ð tancapkan lagi ð lihat LED ACT berkedip ð tunggu sampai berhenti berkedip.

2.     Reset konfigurasi soft reset

Klik system ð reset configuration ð centang no default ð klik reset configuration ð yes ð sampai muncul tulisan router has been disconnect ð ok.

1.       Konfigurasi IP : untuk mengkonfigurasi ip address sesuai skema topologi

Cara Membuat IP

 @ IP @ address @ add @ address=192.168.0.202.X/24 (sesuaikan absen kalian) @ interface=ether1 @ disabled=no @ enter

@ IP @ address @ add @ address=192.168.100.1/24 @ interface=ether2 @ disabled=no @ enter

@ IP @ address @ add @ address=192.168.200.1/24 @ interface=ether5 @ disabled=no @ enter

Untuk Mengecek IP

@ IP @ address @ print @ enter
Gateway : gerbang bagi router untuk menuju internet

Cara Membuat Gateway

FipFrouteFaddFgateway=10.10.20.1Fenter

Untuk Mengecek Gateway

FipFrouteFprintFenter

DNS : merubah ip address menjadi hostname/domain

Cara Membuat DNS

FipFdnsFsetFservers=192.168.0.200Fallow-remote-request=yes

Untuk Mengecek DNS

FipFdnsFprintFenter
ping ke google.com / 8.8.8.8

Nat : merubah ip privat menjadi ip public

Cara Membuat Nat

FipFfirewallFnatFaddFchain=srcnatFprotocol=tcpFout-interface=ether5 Faction=masquaradeFenter

DHCP Server : membagi alamat ip address secara otomatis

Cara Membuat DHCP Server

FipFdhcpFserverFsetupFenter (pilih interface yang ke ether tp-link / acces point ) di sini saya menggunakan port 5, jadi saya akan memilih ether5. Setelah itu enter sampai :

Address to give out : 192.168.200.2-192.168.200.254 diganti menjadi 192.168.200.2-192.168.200.100, kemudian di enter sampai selesai

Proxy : pembatasan akses web, cache content, keamanan

Cara Membuat Proxy

FipFproxyFsetFenabled=yesFcacheFadministrator=noviaw_26_XIITKJ2 Fcache=on-disk=yesFenter

Untuk Mengecek IP Proxy

FipFproxyFprintFenter

Nah, di sni saya ingin membatasi web yang tidak akan bisa saya akses yaitu : linux, mp3, mkv

Caranya dalah

FipFproxyFaccessFaddFdst-host=*linux*Faction=deny

FipFproxyFaccessFaddFpath=*.mp3*Faction=deny

FipFproxyFaccessFaddFpath=*.mkv* Faction=deny

FipFfirewallFnatFaddFchain=dstnatFprotocol=tcpFdst-port=80Faction=redirectFto-ports=8080 (8080 adalah port https) FdisabledFno

Sntp : untuk sinkronisasi waktu jaringan (hari, bulan, tanggal, tahun, jam)

Cara Membuat Sntp

FsystemFntpFclientFsetFenabled=yesFprimary-ntp=62.201.225.9 / 203.160.128.3 (pilih salah satu)

FsystemFclockFset time-zone-name=Asia/Jakarta

FsystemFclockFsetFdate=Oct/09/2017 time-09:00:00 (sesuaikan waktu) Fenter

Untuk Mengecek Clock

FsystemFclockFprintFenter

Filter Forwad Drop : Untuk memblokir access internet

Cara Blokir Access Internet

FsystemFclockFprintFenter

FipFfirewallFfilterFaddFchain=forwardFin-interface=ether5Ftime=7h-19h, sat, mon, sun, thu, tue, wed, fri Faction=drop (blok jalur ke access point)

Continue Reading