Seperti topologi di atas...
dengan 2 modem kita pisahkan jalur nya di mikrotik untuk setiap komputer yang kita tentukan dalam 1 network.
Topologi:
Modem
Modem1=192.168.1.1
Modem2=192.168.9.1
Mikrotik
Eth1=192.168.1.2
Eth2=192.168.9.16
Eth3=192.168.3.1
Komputer
Client
Client1=192.168.3.2----Di arahkan Ke Modem1
Client2=192.168.3.3----Di
arahkan Ke Modem2
Mari kita mulai:
Langkah awal
adalah memberi nama setiap interface di mikrotik,dengan perintah di “New Terminal”:
/interface
set 0 name=public-modem1
/interface set 1 name=public-modem2
/interface set 2
name=local-client
Selanjutnya
memberi ip untuk ethernet di mikrotik,dengan perintah:
/ip address
add address=192.168.1.2 \
netmask=255.255.255.0 \
interface=public-modem1
/ip address
add address=192.168.9.16 \
netmask=255.255.255.0 \
interface=public-modem2
/ip address
add address=192.168.3.1 \
netmask=255.255.255.0 \
interface=local-client
Hasilnya seperti
gambar di bawah ini:
Selanjutnya
memasukkan DNS,sesuaikan dengan dns anda masing2,dengan perintah:
/ip dns set
servers=203.130.193.74,203.130.206.250 \
allow-remote-requests=yes
kemudian
memasukkan ip route modem1,modem2 beserta routing mark nya:
/ip route
add gateway=192.168.1.1
/ip route add gateway=192.168.1.1 routing-mark=MODEM1
/ip route
add gateway=192.168.9.1
/ip route add gateway=192.168.1.1 routing-mark=MODEM2
Hasilnya seperti
gambar di bawah ini:
Selanjutnya
masukkan Ip firewall NAT untuk setiap modem dengan action
masquerade,printahnya:
/ip firewall
nat add chain=srcnat \
out-interface=public-modem1 \
action=masquerade
/ip firewall
nat add chain=srcnat \
out-interface=public-modem2 \
action=masquerade
Hasilnya seperti
gambar di bawah ini:
Selanjutnya
memasukkan ip firewall address list untuk clinet ip yang akan di rule di
mangle nanti nya...topologi di atas ada 2 ip address yaitu 192.168.3.2
dan 192.168.3.3,perintahnya sebagai berikut:
ip firewall
address-list \
add address=192.168.3.2 \
list="IP MENGARAH KE
MODEM1"
ip firewall
address-list \
add address=192.168.3.3 \
list="IP MENGARAH KE
MODEM2”
jika misalkan
komputer anda banyak anda tinggal tambahkan ip address nya
hasil dari perintah di atas
seperti gambar di bawah ini:
Selanjutnya kita
buat mangle untuk koneksi dari address list yang telah kita buat beserta
mangle routing mark yang akan di tangkap ip route dengan routing mark
tadi,dan mark packet untuk di opor ke queue tree,dengan perintah:
/ip firewall
mangle add chain=prerouting \
action=mark-connection \
new-connection-mark=MODEM1
passthrough=yes \
src-address-list=”IP MENGARAH KE MODEM1” \
in-interface=local-client
/ip firewall
mangle add chain=prerouting \
action=mark-routing
new-routing-mark=MODEM1 \
passthrough=no in-interface=local-client \
connection-mark=MODEM1
Tidak ada komentar:
Posting Komentar