Installasi Awal Mikrotik Rb450.docx

Installasi Awal Mikrotik RB450 The greatest WordPress.com site in all the land!

Installasi Awal Mikrotik RB450 May 22, 2012

Untuk mengetahui cara kerja Router MikroTik, digunakan MikroTik RB450G Wireless Router (Indoor) dan RB1000. Diharapkan router ini dapat menjawab permasalahan yang dihadapi seperti bagaimana mengendalikan bandwitdh (Bandwidth Control), PAT (mengakses perangkat lokal dari Internet), NAT (komputer lokal bisa akses Internet), VLAN untuk keperluan segmentasi, mengendalikan pengguna Hot Spot. Sebelum melakukan instalasi awal, sebaiknya download file-file berikut ini : 1. Aplikasi Mikrotik Neighbor Viewer 2. Aplikasi Winbox 3. Reference Manual (dalam format PDF)

Dengan adanya kedua aplikasi di atas, maka instalasi awal baru bisa dilakukan. Saat masih baru, RB450G tidak dilengkapi dengan IP Address, hanya MAC Address. Untuk itu perlu menggunakan aplikasi telnet yang mendukung MAC Address. Dalam aplikasi Mikrotik Neighbor Viewer sudah tersedia telnet dengan MAC Address. Namun sayangnya, setiap kali mau login ke RB450, selalu gagal dengan pesan kesalahan “Connection timeout”. Awalnya

kami menghubungkan PC dan RB450G ke sebuah switch. Meskipun hubungannya sudah diubah dari PC langsung ke RB450G, pesan kesalahan tetap muncul dan proses pemberian IP Address selalu gagal.

Karena penggunaan aplikasi Mikrotik Neighbor Viewer selalu gagal, akhirnya pakai aplikasi WinBox. Karena RB450G belum punya IP Address, maka yang dimasukkan adalah MAC Address-nya. Seperti biasa, saat awal username yang digunakan adalah admin tanpa password. Setelah bisa masuk ke RB450G pake WinBox Console, kita baru bisa men-setting IP Address. Setting IP Address : IP -> Addresses -> + -> Address : 192.168.1.3/24; Network : kosongin; Broadcast : kosongin; Interface : ether-1 gateway -> OK Setelah port pertama atau Eth1/PoE diberi IP = 192.168.1.3, saya mencoba keluar dari WinBox Console agar bisa masuk lagi ke WinBox Console tetapi menggunakan IP Address bukan MAC Address. Ternyata tidak bisa masuk ke RB450G dengan menggunakan IP Address. Akhirnya harus pakai MAC Address kembali. Gak tahu kenapa. Apakah mungkin karena port 8291 belum dibuka? Ternyata ada Action=drop pada menu IP -> Firewall -> Filter Rules -> Chain : input; In Interface : ether1-gateway. Setelah diubah Action=accept, koneksi dengan WinBox Console via IP Address dan koneksi dengan web browser bisa dilakukan. Login [msmunir@lenovo ~]$ telnet 202.46.3.xx Trying 202.46.3.xx… Connected to 202.46.3.xx. Escape character is ‘^]’. MikroTik v3.28 Login: admin Password: [admin@MikroTik] >

Ubah Password : [admin@MikroTik] > password old password: ******* new password: ******** retype new password: ******** [admin@MikroTik] > Ubah nama mesin dari MikroTik menjadi MikroTik1 : [admin@MikroTik] > system identity set name=MikroTik1 [admin@MikroTik1] > Melihat interface [admin@MikroTik1] > interface print Flags: D – dynamic, X – disabled, R – running, S – slave # NAME TYPE MTU L2MTU 0 R ether1-gateway ether 1500 1526 1 R ether2-local ether 1500 1524 2 ether3-local ether 1500 1524 3 ether4-local ether 1500 1524 4 ether5-local ether 1500 1524 [admin@MikroTik1] > Memberikan IP Address : [admin@MikroTik1] > ip address add address=192.168.1.3 netmask=255.255.255.0 interface=ether1-gateway [admin@MikroTik1] > ip address add address=192.168.2.1 netmask=255.255.255.0 interface=ether2-local [admin@MikroTik1] > Melihat konfigurasi IP Address : [admin@MikroTik1] > ip address print Flags: X – disabled, I – invalid, D – dynamic # ADDRESS NETWORK BROADCAST INTERFACE 0 192.168.1.3/24 192.168.1.0 192.168.1.255 ether1-gateway 1 192.168.2.1/24 192.168.2.0 192.168.2.255 ether2-local [admin@MikroTik1] > Memberikan default Gateway [admin@MikroTik1] > ip route add gateway=192.168.1.1 Melihat tabel routing [admin@MikroTik1] > ip route print Flags: X – disabled, A – active, D – dynamic, C – connect, S – static, r – rip, b – bgp, o – ospf, m – mme, B – blackhole, U – unreachable, P – prohibit # DST-ADDRESS PREF-SRC G GATEWAY DISTANCE IN.. 0 A S 0.0.0.0/0 r 192.168.1.1 1 et.. 1 ADC 192.168.1.0/24 192.168.1.3 0 et.. 2 ADC 192.168.2.0/24 192.168.2.1 0 et.. [admin@MikroTik1] >

Setting DNS [admin@MikroTik1] > ip dns set primary-dns=203.130.196.155 allow-remoterequests=no [admin@MikroTik1] > ip dns set secondary-dns=203.130.208.18 allow-remoterequests=no Melihat konfigurasi DNS [admin@MikroTik1] > ip dns print primary-dns: 203.130.196.155 secondary-dns: 203.130.208.18 allow-remote-requests: yes max-udp-packet-size: 512 cache-size: 2048KiB cache-max-ttl: 1w cache-used: 6KiB [admin@MikroTik1] > Tes akses domain : admin@MikroTik1] > ping yahoo.com 209.191.93.53 64 byte ping: ttl=43 time=369 ms 209.191.93.53 64 byte ping: ttl=43 time=402 ms 209.191.93.53 64 byte ping: ttl=43 time=376 ms 209.191.93.53 64 byte ping: ttl=43 time=372 ms 4 packets transmitted, 4 packets received, 0% packet loss round-trip min/avg/max = 369/379.7/402 ms [admin@MikroTik1] > Setup Masquerading [admin@MikroTik1] > ip firewall nat add action=masquerade out-interface=ether1-gateway chain=srcnat [admin@MikroTik1] > Lihat konfigurasi masquerading : [admin@MikroTik1] > ip firewall nat print Flags: X – disabled, I – invalid, D – dynamic 0 chain=srcnat action=masquerade out-interface=ether1-gateway [admin@MikroTik1] > Cara lain yang pakai menu: Ubah Password : System -> Password -> New Password : 123456; Confirm Password : 123456 -> OK Aktifkan Eth2 IP -> Firewall -> Filter Rules -> Chain : input; In. Interface : ether2-local; Action : accept -> OK IP -> Firewall -> NAT -> Chain : srcnat; Src. Address : 192.168.2.0/24; Out. Interface : ether1-gateway; Action : masquerade -> OK IP -> Firewall -> Mangle -> Chain : forward; In. Interface : ether1-gateway; Out. Interface : ether2-local; Src. Address List : ! nice; Action : mark connection; New Connection Mark : VLAN1; Passthrough : enable -> OK

Setting DNS IP -> Settings -> Primary DNS = 203.130.196.155; Secondary DNS = 203.130.208.18 -> OK Aktifkan MRTG untuk Interface Tools -> Graphing -> Interface Rules -> Interface : ether1-gateway; Allow Address : 0.0.0.0/0; Store on Disk : enable -> OK Aktifkan MRTG untuk Resource (Memory, CPU, HDD) Tools -> Graphing -> Resource Rules -> Allow Address : 0.0.0.0/0; Store on Disk : enable -> OK Aktifkan VLAN Interfaces -> VLAN -> Name : vlan1; Type : VLAN; MTU : 1500; VLAN ID : 1; Interface : ether1-local -> OK. IP -> Firewall -> Mangle -> Chain : forward; In. Interface : ether1-gateway; Out. Interface : vlan1; Action : accept -> OK Mengatur Jam System -> NTP Client -> Enabled : yes; Mode : unicast; Primary NTP Server : ntp.kim.lipi.go.id atau 203.160.128.178; yang lainnya (seperti Poll Interval, Active Server, Last Update From) akan terisi dengan sendirinya -> OK System -> Clock -> Time Zone Name : Asia/Jakarta; yang lain akan akan terisi dengan sendirinya -> OK Atur Jam Sistem agar mengacu ke NTP System -> NTP Client-> Enabled -> Mode : unicast -> Primary NTP Server : 202.134.6.170 > Apply -> OK System -> Clock -> Time Zone Name : Asia/Jakarta -> Apply -> OK Bandwidth Control Queues -> Queue Tree -> Name; Parent; Packet Mask; Queue Type; Priority; Max Limit, Burst Limit; Burst Time -> OK Burst Limit dan Burst Time untuk test bandwidth. Queues -> Queue Types -> Type Name; Kind; Rate = 0; Limit = 50; Total Limit = 2000; Classifier -> OK Bandwidth control ini terkait dengan Mangle pada IP -> Firewall -> Mangle. Packet Mark pada Queue Tree akan digunakan pada Backup dan Restore Files -> Backup -> tunggu sampai ada file baru dengan nama kira-kira : MikroTik-100420102021.backup. Perhatikan Creation Time apakah sesuai dengan waktu saat ini? Nama file tampaknya sesuai dengan waktu pembuatannya. 10042010 artinya tanggal 10 April 2010. 2021 artinya jam 20:21. Untuk memindahkan file hasil backup ke luar MikroTik, misal ke PC anda, gunakan FTP Client. Untuk itu anda harus tahu alamat IP dari MikroTik yang mau di-FTP ini. Untuk mengaktikan (me-restore) hasil backup ini di MikroTik lain, pindahkan file backup ini dari PC anda ke MikroTik lain. DI MikroTik lain ini lalukan perintah Restore. Files -> pilih file backup -> Restore.

Awalnya untuk memindahkan setting dan konfigurasi MikroTik dari MikroTik yang satu ke MikroTik lainnya dengan perintah export dan import. Ternyata perintah ini tidak memberi hasil yang diinginkan. Mengetahui jumlah PC yang terkoneksi Tools -> IP Scan -> Interface : vlan_ppin -> Address Range : 0.0.0.0 -> Start Tunggu beberapa saat hingga daftar IP Address yang sedang aktif tampil, lihat title windownya ada tulisan “running”. Sebelumnya menggunakan perintah baris nmap dari Proxy Server. Di MikroTik tidak ada perintah nmap. Menambah User System -> Users -> Tab Users -> (+) -> Name : xxxxx, Group : All -> Password -> New Pasword : xxx , Confirm Password : xxx -> OK