Konfigurasi Mikrotik RB941 Sebagai Gateway Internet

⚡ ZE COME INTERACTIVE LAB

MikroTik RB941
Sebagai Gateway Internet

Praktik langsung membangun jaringan sederhana: Internet → MikroTik → Hub/Komputer. Ikuti langkah secara berurutan sampai komputer di LAN bisa mengakses internet.

RB941 / hAP lite RouterOS Gateway DHCP Client NAT DHCP Server
Progress Praktik 0% selesai
01

Target Praktik

Pahami dulu hasil akhir yang akan kita bangun.

🎯 Apa yang akan dibuat?

MikroTik RB941 akan bekerja sebagai gateway/router yang meneruskan koneksi internet dari Ether1 menuju jaringan lokal Ether2.

🌐 Hasil Akhir

Modem/ONT memberikan IP ke Ether1 secara DHCP. MikroTik menggunakan Ether2 sebagai jaringan LAN 192.168.100.0/27.

💡
Konsep penting Ether1 adalah sisi WAN/Internet. Ether2 adalah sisi LAN/User. MikroTik berada di tengah dan melakukan routing serta NAT.
02

Topologi & Wiring Diagram

Klik perangkat pada diagram untuk mempelajari fungsinya.

🔌 Physical + Logical Topology INTERACTIVE
☁ INTERNET ISP MODEM / ONT DHCP SERVER ISP MikroTik RB941 hAP lite ether1 WAN / DHCP Client ether2 LAN / 192.168.100.1/27 HUB / SWITCH KOMPUTER INTERNET WAN LAN
👆 Coba klik perangkat
Klik Internet, Modem/ONT, MikroTik, Hub/Switch, atau Komputer untuk melihat penjelasannya.
Port Terhubung ke Fungsi Konfigurasi
ether1 Modem / ONT WAN / Internet DHCP Client
ether2 Hub / Switch / PC LAN 192.168.100.1/27
03

IP Address Plan

Jangan konfigurasi sebelum memahami pembagian jaringan.

🌐 WAN — ether1

Ether1 tidak diberi IP secara manual. MikroTik akan meminta IP dari Modem/ONT menggunakan DHCP Client.

DHCP Client → ether1

🏠 LAN — ether2

Ether2 menjadi gateway jaringan lokal. IP gateway: 192.168.100.1/27.

192.168.100.1/27
Network 192.168.100.0/27
Gateway 192.168.100.1
Host usable 192.168.100.1 – 192.168.100.30
🧠
Kenapa /27? Prefix /27 menyediakan 32 alamat: 1 network address, 30 alamat host yang dapat digunakan, dan 1 broadcast address.
04

Persiapan Sebelum Konfigurasi

Pastikan wiring benar terlebih dahulu.

1

🔌 Hubungkan Modem/ONT ke Ether1

Gunakan kabel UTP dari LAN modem/ONT menuju ether1 MikroTik RB941.

2

🔌 Hubungkan Ether2 ke Hub/Switch

Gunakan kabel UTP dari ether2 MikroTik menuju Hub/Switch.

3

💻 Hubungkan Komputer

Hubungkan komputer/laptop ke Hub/Switch. Untuk konfigurasi awal, komputer dapat digunakan untuk mengakses MikroTik melalui Winbox.

⚠️ Perhatian Jika konfigurasi MikroTik masih berisi konfigurasi lama yang tidak diketahui, sebaiknya gunakan perangkat lab yang aman untuk di-reset terlebih dahulu. Jangan melakukan reset pada router produksi tanpa backup dan persetujuan.
05

Konfigurasi MikroTik

Ikuti dari atas ke bawah. Jangan melompati bagian penting.

1

Konfigurasi IP LAN pada Ether2

Buka: IP → Addresses → +

Address: 192.168.100.1/27
Interface: ether2
2

Aktifkan DHCP Client pada Ether1

Buka: IP → DHCP Client → +

Interface: ether1

Pastikan status berubah menjadi bound. Jika bound, MikroTik sudah menerima IP dari modem/ONT.

3

Buat NAT Masquerade

NAT diperlukan agar banyak perangkat LAN dapat menggunakan koneksi internet dari Ether1.

Buka: IP → Firewall → NAT → +

Chain: srcnat
Out. Interface: ether1
Action: masquerade
4

Aktifkan DNS Router

Buka: IP → DNS. Aktifkan Allow Remote Requests agar perangkat LAN dapat menggunakan MikroTik sebagai DNS resolver.

Allow Remote Requests: YES
5

Buat DHCP Server untuk LAN

Agar komputer yang terhubung ke Hub/Switch otomatis memperoleh IP.

Gunakan: IP → DHCP Server → DHCP Setup

Interface: ether2
DHCP Network: 192.168.100.0/27
Gateway: 192.168.100.1
Address Pool: 192.168.100.10-192.168.100.30
6

🔄 Renew IP pada Komputer

Atur Network Adapter komputer menjadi Obtain an IP address automatically. Setelah itu reconnect kabel LAN atau lakukan renew.

⚡
Konfigurasi cepat melalui Terminal Jalankan perintah berikut secara berurutan. Pastikan nama interface sesuai perangkat.
01 — IP ADDRESS LAN
/ip address
add address=192.168.100.1/27 interface=ether2
02 — DHCP CLIENT WAN
/ip dhcp-client
add interface=ether1 disabled=no
03 — NAT MASQUERADE
/ip firewall nat
add chain=srcnat out-interface=ether1 action=masquerade
04 — DNS
/ip dns
set allow-remote-requests=yes
05 — DHCP SERVER LAN
/ip pool
add name=pool-lan ranges=192.168.100.10-192.168.100.30

/ip dhcp-server
add name=dhcp-lan interface=ether2 address-pool=pool-lan disabled=no

/ip dhcp-server network
add address=192.168.100.0/27 gateway=192.168.100.1 dns-server=192.168.100.1
⚠️ Catatan RouterOS Pada RouterOS yang sudah memiliki konfigurasi bawaan, mungkin sudah terdapat DHCP Server, NAT, atau address tertentu. Periksa konfigurasi terlebih dahulu agar tidak membuat konfigurasi duplikat.
06

Bagaimana Gateway Bekerja?

Jangan hanya hafal command. Pahami alurnya.

🚀 Simulasi Perjalanan Data

Siap disimulasikan
💻
Komputer 192.168.100.x
→
📡
MikroTik Gateway .1
→
🌐
Internet WAN / Ether1
Klik "Simulasikan Request" untuk melihat perjalanan paket.

1️⃣ Komputer

Komputer mendapatkan IP dari DHCP Server MikroTik, misalnya: 192.168.100.10.

2️⃣ Gateway

Default gateway komputer adalah 192.168.100.1. Semua tujuan di luar jaringan lokal dikirim ke MikroTik.

3️⃣ NAT

MikroTik melakukan src-nat masquerade sehingga trafik dari jaringan LAN dapat diteruskan menggunakan IP WAN.

4️⃣ Internet

Setelah paket keluar melalui Ether1, balasan dari internet kembali ke MikroTik dan diteruskan ke komputer yang meminta.

07

Testing & Verifikasi

Pastikan setiap lapisan sudah bekerja.

✓

Test 1 — Ether1 mendapatkan IP

Di MikroTik buka: IP → DHCP Client. Status Ether1 harus bound.

TERMINAL
/ip dhcp-client print
✓

Test 2 — IP Ether2

Pastikan IP 192.168.100.1/27 terpasang pada ether2.

TERMINAL
/ip address print
✓

Test 3 — Ping Gateway

Dari komputer lakukan ping ke: 192.168.100.1.

WINDOWS CMD
ping 192.168.100.1
✓

Test 4 — Ping Internet

Jika gateway sudah bisa diakses, lakukan test menuju IP publik.

WINDOWS CMD
ping 8.8.8.8
✓

Test 5 — Test DNS

Jika ping IP berhasil tetapi nama domain tidak bisa dibuka, periksa DNS.

WINDOWS CMD
ping google.com
08

Troubleshooting Interaktif

Jika internet belum jalan, mulai dari sini.

❌ Ether1 tidak mendapatkan IP ▼
Periksa:
• Kabel modem → ether1.
• DHCP Server pada modem/ONT.
• DHCP Client MikroTik.
• Apakah status DHCP Client sudah bound.
• Apakah modem/ONT menggunakan VLAN atau konfigurasi ISP khusus.
❌ Komputer tidak mendapatkan IP ▼
Periksa:
• Kabel ether2.
• Hub/Switch.
• DHCP Server pada ether2.
• Pool DHCP.
• Pastikan komputer menggunakan DHCP/Automatic.
• Pastikan IP LAN tidak bentrok dengan jaringan lain.
❌ Bisa ping gateway tetapi tidak bisa internet ▼
Ini biasanya berarti LAN sudah bekerja, tetapi masalah berada pada jalur WAN/routing/NAT. Periksa:
• Ether1 mendapat IP.
• Default route tersedia.
• NAT masquerade aktif.
• DNS.
• Koneksi modem/ONT ke internet.
❌ Bisa ping 8.8.8.8 tetapi google.com gagal ▼
Kemungkinan besar masalah berada pada DNS. Periksa:
• IP → DNS.
• Allow Remote Requests.
• DNS Server yang digunakan.
• Konfigurasi DNS pada DHCP Server.
09

Final Checklist

Jika semua ini terpenuhi, gateway sudah siap.

✅ Gateway MikroTik RB941

  • Ether1 terhubung ke Modem/ONT.
  • DHCP Client Ether1 berstatus bound.
  • Ether2 memiliki IP 192.168.100.1/27.
  • DHCP Server LAN aktif pada Ether2.
  • Komputer mendapatkan IP 192.168.100.x.
  • Default gateway komputer = 192.168.100.1.
  • NAT masquerade pada Ether1 aktif.
  • Komputer dapat ping 192.168.100.1.
  • Komputer dapat ping 8.8.8.8.
  • Komputer dapat mengakses domain/internet.
10

Ringkasan yang Harus Diingat

Empat hal utama dari praktik ini.

WAN

ether1 → Modem/ONT → DHCP Client.

LAN

ether2 → 192.168.100.1/27.

Gateway

Komputer LAN menggunakan 192.168.100.1 sebagai default gateway.

NAT

Masquerade memungkinkan trafik LAN keluar melalui koneksi WAN.

إرسال تعليق

Send Whatsapp Query