Konfigurasi Firewall di Mikrotik

Study Kasus

A.  Setting Ip Address

Tambahkan 2 Ip Address sbb.

1.    IP Address Komputer/Laptop.

Masuk Pada Winbox, klik IP > Address kemudian tambahkan Ipnya.

Address : alamat ip komputer/laptopmu /24 berarti menggunakan subnetmask /24

Network :network address dari ip address

Interface : ether1 (port yang terhubung ke mikrotik)

2.    IP Address Router.

Address : alamat ip router /24 berarti menggunakan subnetmask /24.

Network :network address dari ip address

Interface : ether2 (port yang terhubung dengan internet)

B.  Konfigurasi NAT

Konfigurasi ini berfugsi agar kita dapat terhubung dengan internet.

IP > Firewall > NAT > klik tanda + merah > klik pada Chain pilih srcnat dan Out Interface ether2

Kemudian Klik Tab Action pilih Masquarade. Klik Ok.

 C.  Tambahkan Gateway

Gateway disini berfugsi sebagai perangkat yang digunakan untuk menghubungkan satu jaringan komputer dengan satu atau lebih jaringan komputer yang menggunakan protokol komunikasi yang dari hope satu ke hope yang lain.

IP > Route > klik tanda merah. Isikan pada Gateway masukkan ip sperti berikut.

D.  Setting Firewall

IP > Firewall > Filter Rule > klik tanda merah.

Pada Chain kita pilih forward maksudnya alamat ip address pada Dst.Address (alamat address situs yang akan diblok, disini menggunakan ip 31.13.95.36 adalah ip facebook.com “cara cek ip masuk ke cmd, ketikkan facebook.com enter. Kemudian akan keluar ip address dari facebooknya.”)

Src Address adalah alamat dari ip address komputer/Laptop kita. Tetapi jika dibelakang ditambahkan /24  maka semua ip address yang bersubnetmask /24 juga akan mengalami tindakan yang sama.

Out Interface :ether2 adalah interface yang terhubung ke internet.

Kemudian di tab action pilih drop. Artinya jika kita mengakses situs facebook.com maka secara otomatis akan terblok oleh router mikrotik.