Info IT: Lab 6.8 Firewall NAT Masquarade

 

TOPOLOGI

KONFIGURASI ROUTER

1. Lakukan pengecekan interface dengan menggunakan perintah interface print. Dapat dilihat bahwa ether1 mengarah ke Laptop dan wlan1 sebagai Access Point.

2. Setelah itu, aktifkan interface wlan1 dengan menggunakan perintah interface enable wlan1. Lalu lakukan pengecekan apakah interface wlan1 sudah berhasil diaktifkan atau belum dengan menggunakan perintah interface print, dan dapat terlihat bahwa sudah aktif.

3. Selanjutnya lakukan konfigurasi security profile pada interface wlan1 yang berfungsi sebagai keaman wireless. Masukan perintah interface wireless security-profile add name=ekaaanrll mode=dynamic-key authenticaion-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=04022019 wpa2-pre-shared-key=04022019 . Dan pastikan security-profile yang dibuat berhasil ditambahkan dengan cek menggunakan perintah interface wireless security-profile print.

4. Setting interface wlan1 dengan menggunakan perintah interface set wlan1 mode=station band=2ghz-b/g/n ssid= security-profile=ekaaanrll. Lalu lakukan pengecekan dengan perintah interface wireless print, dapat terlihat bahwa flags nya sudah r (running).

5. Setelah itu lakukan request ip address dengan melakukan konfigurasi dhcp client. Masukan perintah ip dhcp-client add interface=wlan1 disabled=no. Lakukan pengecekan dengan perintah ip dhcp-client print, dan disini dapat terlihat bahwa router client mendapatkan ip address 192.168.10.107 dengan status bound (terhubung).

6. Lakukan pengujian test ping google.com untuk melihat apakah router sudah tehubung dengan internet atau belum, dan pastikan hasilnya reply. 

7. Setelah itu lakukan konfigurasi ip address dengan menggunakan perintah ip address add address=11.11.11.1/24 interface=ether1. Lakukan pengecekan dengan perintah ip address print. Dapat dilihat bahwa telah berhasil melakukan konfigurasi ip address dengan menggunakan ether1.

8.  Melakukan konfigurasi ip secara manual ke client, pastikan bahwa ip address yang dipakai satu network dengan ip yang sudah didaftarkan pada router. Tambahkah ip address 11.11.11.11 dengan gateway 11.11.11.1 dan pada bagian dns masukan ip open source yaitu 8.8.8.8

9.  Selanjutnya lakukan konfigurasi firewall nat masquarade dengan menggunakan perintah ip firewall nat add chain=srcnat out-interface=wlan1 action=masquarade. Lalu lakukan pengecekan dengan perintah ip firewall nat print, disini terlihat bahwa konfigurasi ip firewall nat masquarade berhasil dilakukan.

10. Kemudian lakukan pengecekan pada ethernet, bahwa connectivity ipv4 sudah mendapatkan akses internet dari router mikrotik.

11.Karena disini client terhubung dengan 2 jaringan, yaitu wifi dan adapter yang mengarah ke mikrotik. Maka disini wifi yang terhubung dimatikan/disconnect terlebih dahulu.

12. Kemudian lakukan pengujian ping google di cmd untuk memastikan bahwa rouer sudah mendapatkan akses internet. Masukan perintah ping google.com, dapat dapat dilihat bahwa hasilnya reply yang artinya router telah mendapatkan internet access dari router mikrotik.