Buscar

Senin, 02 November 2009

Tutorial Load Balancing dengan Mikrotik RouterOS part 2 (Nyubi,, yg bikin post jg lg blajar)

Misalkan kita punya 2 koneksi ADSL Speedy dan 1 koneksi LAN :

1. ModemSpeedy1 (192.168.0.1)
2. ModemSpeedy2 (192.168.1.1)
3. LAN (192.168.2.1)

Skema Jaringan yang akan kita buat :

(192.168.0.1) ModemSpeedy1--- ---ModemSpeedy2 (192.168.1.1)
| |
| |
(192.168.0.254) eth0 eth1( 192.168.1.254)
[ M i k r o t i k ]
(192.168.2.254/24)
eth2
|
|
(192.168.2.0/24)
AccessPoint


1. Beri IP Address untuk masing-masing ethernet.

Script : /ip address add address=192.168.0.254/24 interface=speedy1
/ip address add address=192.168.1.254/24 interface=speedy2
/ip address add address=192.168.2.254/24 interface=LAN

2. Buat rule.

Script : /ip firewall mangle add chain=prerouting src-address=192.168.2.0/24 action=mark-routing new-routing-mark=LAN
Ket : untuk menandai paket yang berasal dari 192.168.2.0/24 dengan nama=LAN

3. Set Gateway untuk masing-masing network.

Script : /ip route add gateway=192.168.0.1 dst-address=0.0.0.0/0 routing-mark=LAN
/ip route add gateway=192.168.1.1 dst-address=0.0.0.0/0 routing-mark=LAN
Ket : untuk menandai bahwa paket yang berasal dari 192.168.2.0/24 akan diteruskan ke 2 gateway speedy yaitu 192.168.0.1 dan 192.168.1.1

4. Buat rule nat-masquerade untuk network 192.168.2.0/24.

Script : /ip firewall nat add chain=srcnat action=masquerade src-address=192.168.2.0/24
/ip firewall nat add chain=srcnat action=masquerade out-interface=speedy1
/ip firewall nat add chain=srcnat action=masquerade out-interface=speedy2

To be continued... (Mungkin blum slesai...)

posted by
Rosyid

repost by
kei

-B.R-

Tutorial Setting Mikrotik RouterOS part 1 (Nyubi,, yg bikin post jg lg blajar)

1. install mikrotik secara langsung dengan menjalankan file .iso yg sudah diburn ke cd atau bila ingin diinstal ke perangkat router maka dapat diinstall menggunakan software netinstall (cari dgoogle pasti ada) setelah mikrotik terinstall dengan baik dan benar jalankan mikrotik anda
2. masukkan username & password, dalam hal ini karena masih installan baru maka setting defaultnya adlah sbb --> username : admin pasword : blank
3. ganti nama ethernetnya (optional)
[admin@mikrotik] >interface
[admin@mikrotik] interface >print (melihat jumlah ethernet yg terpasang)
[admin@mikrotik] interface >set 0 name=LAN
[admin@mikrotik] interface >set 1 name=Speedy
4. tambahkan ip address pd masing" ethernet
[admin@mikrotik] >ip address
[admin@mikrotik] ip address >add address=xxx.xxx.xxx.xxx/255.255.255.0 interface=LAN (ini untuk ip
interface lokal)
[admin@mikrotik] ip address >add address=xxx.xxx.xxx.xxx/255.255.255.240 interface=WAN (public ip yg dapet dari speedy ato isp)
5. masukin gateway
[admin@mikrotik] > ip route
[admin@mikrotik] ip route >add gateway=xxx.xxx.xxx.xxx/xxx.xxx.xxx.xxx (gateway untuk akses keluar)
6. setup webproxy
[admin@mikrotik] >ip web-proxy
[admin@mikrotik] ip web-proxy >set enable=yes
[admin@mikrotik] ip web-proxy >set transparent-proxy=yes
[admin@mikrotik] ip web-proxy >set max-object-size=xxxx (diisikan size proxy-nya)
7. tambahkan rule supaya client yg menggunakan port 80 akan di oper ke web-proxy
[admin@mikrotik] >ip firewall nat
[admin@mikrotik] ip firewall nat >add chain=dstnat protocol=tcp dst-port=80 action=redirect toports=
3128
8. masukin dns nya
[admin@mikrotik] >ip dns
[admin@mikrotik] ip dns >set primary-dns=xxx.xxx.xxx.xxx
[admin@mikrotik] ip dns >set secondary-dns=xxx.xxx.xxx.xxx
9. trus masqurade interface WANnya
[admin@mikrotik]>ip firewall nat
[admin@mikrotik] ip firewall nat>add chain=srcnat out-interface=WAN action=masquerade
10. sekarang coba ping ke gateway & dns dari mikrotik, kalo REPLY berarti koneksi berhasil dilakukan

Sekian,, mudah"an berguna... Amiin

di post oleh
RosYid

repost Kei...

-B.R-

 
lost in space | Copyright © 2011 Designed by: compartidisimo | With the technology: Blogger