Cara Setting / Instalasi Mikrotik RB450G

Artikel terkait : Cara Setting / Instalasi Mikrotik RB450G

RB450G adalah routerboard yang terbilang cukup handal. Routerboard RB450 dengan spesifikasi yang lumayan (680MHz Atheros CPU, 256MB DDR RAM, 512MB NAND Storage) dan dengan didukung RouterOS (Level 5) dalam kemasan kotak indoor yang ringkas, 5 (lima) buah port gigabit 10/100/1000. Bisa dijadikan pilihan untuk menghandle internet skala medium.

Berikut akan kita bahas tentang bagaimana mensetting atau menginstal dari awal RB450G, kita ibaratkan topologinya seperti ini:

* Ether1 di Routerboard ke Modem

* Ether2 di Routerboard ke Switcth ke Hub / PC / Laptop anda.

Langkah pertama jalankan RB450G dengan winbox. Bisa didwonload DISINI

Karena RB450G belum punya IP Address, maka yang dimasukkan adalah MAC Address-nya. Seperti biasa, saat awal username yang digunakan adalah admin tanpa password.

Setelah bisa masuk ke RB450G pake WinBox Console, kita baru bisa men-setting IP Address.

Setting IP Address :
IP -> Addresses -> + -> Address : 192.168.1.3/24; Network : kosongin; Broadcast : kosongin; Interface : ether-1 gateway -> OK

Setelah port pertama atau Eth1/PoE diberi IP = 192.168.1.3, saya mencoba keluar dari WinBox Console agar bisa masuk lagi ke WinBox Console tetapi menggunakan IP Address bukan MAC Address.

Ternyata tidak bisa masuk ke RB450G dengan menggunakan IP Address. Akhirnya harus pakai MAC Address kembali. Gak tahu kenapa. Apakah mungkin karena port 8291 belum dibuka?

Ternyata ada Action=drop pada menu IP -> Firewall -> Filter Rules -> Chain : input; In Interface : ether1-gateway. Setelah diubah Action=accept, koneksi dengan WinBox Console via IP Address dan koneksi dengan web browser bisa dilakukan.

Login 
[msmunir@lenovo ~]$ telnet 202.46.3.xx
Trying 202.46.3.xx...
Connected to 202.46.3.xx.
Escape character is '^]'.

MikroTik v3.28
Login: admin
Password: 
[admin@MikroTik] > 

Ubah Password :
[admin@MikroTik] > password
old password: *******
new password: ********
retype new password: ********
[admin@MikroTik] > 

Ubah nama mesin dari MikroTik menjadi MikroTik1 :
[admin@MikroTik] > system identity set name=MikroTik1
[admin@MikroTik1] > 

Melihat interface 
[admin@MikroTik1] > interface print
Flags: D - dynamic, X - disabled, R - running, S - slave 
# NAME TYPE MTU L2MTU
0 R ether1-gateway ether 1500 1526 
1 R ether2-local ether 1500 1524 
2 ether3-local ether 1500 1524 
3 ether4-local ether 1500 1524 
4 ether5-local ether 1500 1524 
[admin@MikroTik1] > 

Memberikan IP Address :
[admin@MikroTik1] > ip address add address=192.168.1.3 netmask=255.255.255.0 interface=ether1-gateway 
[admin@MikroTik1] > ip address add address=192.168.2.1 netmask=255.255.255.0 interface=ether2-local 
[admin@MikroTik1] >

Melihat konfigurasi IP Address :
[admin@MikroTik1] > ip address print
Flags: X - disabled, I - invalid, D - dynamic 
# ADDRESS NETWORK BROADCAST INTERFACE 
0 192.168.1.3/24 192.168.1.0 192.168.1.255 ether1-gateway 
1 192.168.2.1/24 192.168.2.0 192.168.2.255 ether2-local 
[admin@MikroTik1] > 

Memberikan default Gateway
[admin@MikroTik1] > ip route add gateway=192.168.1.1

Melihat tabel routing
[admin@MikroTik1] > ip route print
Flags: X - disabled, A - active, D - dynamic, 
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, 
B - blackhole, U - unreachable, P - prohibit 
# DST-ADDRESS PREF-SRC G GATEWAY DISTANCE IN..
0 A S 0.0.0.0/0 r 192.168.1.1 1 et..
1 ADC 192.168.1.0/24 192.168.1.3 0 et..
2 ADC 192.168.2.0/24 192.168.2.1 0 et..
[admin@MikroTik1] > 

Setting DNS
[admin@MikroTik1] > ip dns set primary-dns=203.130.196.155 allow-remoterequests=no
[admin@MikroTik1] > ip dns set secondary-dns=203.130.208.18 allow-remoterequests=no

Melihat konfigurasi DNS
[admin@MikroTik1] > ip dns print
primary-dns: 203.130.196.155
secondary-dns: 203.130.208.18
allow-remote-requests: yes
max-udp-packet-size: 512
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 6KiB
[admin@MikroTik1] > 

Tes akses domain :
admin@MikroTik1] > ping yahoo.com
209.191.93.53 64 byte ping: ttl=43 time=369 ms
209.191.93.53 64 byte ping: ttl=43 time=402 ms
209.191.93.53 64 byte ping: ttl=43 time=376 ms
209.191.93.53 64 byte ping: ttl=43 time=372 ms
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 369/379.7/402 ms
[admin@MikroTik1] > 

Setup Masquerading
[admin@MikroTik1] > ip firewall nat add action=masquerade out-interface=ether1-gateway chain=srcnat 
[admin@MikroTik1] >

Lihat konfigurasi masquerading :
[admin@MikroTik1] > ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=srcnat action=masquerade out-interface=ether1-gateway
[admin@MikroTik1] > 

Cara lain yang pakai menu:

Ubah Password :
System -> Password -> New Password : 123456; Confirm Password : 123456 -> OK

Aktifkan Eth2
IP -> Firewall -> Filter Rules -> Chain : input; In. Interface : ether2-local; Action : accept -> OK
IP -> Firewall -> NAT -> Chain : srcnat; Src. Address : 192.168.2.0/24; Out. Interface : ether1-gateway; Action : masquerade -> OK
IP -> Firewall -> Mangle -> Chain : forward; In. Interface : ether1-gateway; Out. Interface : ether2-local; Src. Address List : ! nice; Action : mark connection; New Connection Mark : VLAN1; Passthrough : enable -> OK

Setting DNS
IP -> Settings -> Primary DNS = 203.130.196.155; Secondary DNS = 203.130.208.18 -> OK

Aktifkan MRTG untuk Interface
Tools -> Graphing -> Interface Rules -> Interface : ether1-gateway; Allow Address : 0.0.0.0/0; Store on Disk : enable -> OK

Aktifkan MRTG untuk Resource (Memory, CPU, HDD)
Tools -> Graphing -> Resource Rules -> Allow Address : 0.0.0.0/0; Store on Disk : enable -> OK

Aktifkan VLAN
Interfaces -> VLAN -> Name : vlan1; Type : VLAN; MTU : 1500; VLAN ID : 1; Interface : ether1-local -> OK.
IP -> Firewall -> Mangle -> Chain : forward; In. Interface : ether1-gateway; Out. Interface : vlan1; Action : accept -> OK

Mengatur Jam
System -> NTP Client -> Enabled : yes; Mode : unicast; Primary NTP Server : ntp.kim.lipi.go.id atau 203.160.128.178; yang lainnya (seperti Poll Interval, Active Server, Last Update From) akan terisi dengan sendirinya -> OK

System -> Clock -> Time Zone Name : Asia/Jakarta; yang lain akan akan terisi dengan sendirinya -> OK

Atur Jam Sistem agar mengacu ke NTP
System -> NTP Client-> Enabled -> Mode : unicast -> Primary NTP Server : 202.134.6.170 -> Apply -> OK
System -> Clock -> Time Zone Name : Asia/Jakarta -> Apply -> OK

Bandwidth Control
Queues -> Queue Tree -> Name; Parent; Packet Mask; Queue Type; Priority; Max Limit, Burst Limit; Burst Time -> OK
Burst Limit dan Burst Time untuk test bandwidth.
Queues -> Queue Types -> Type Name; Kind; Rate = 0; Limit = 50; Total Limit = 2000; Classifier -> OK
Bandwidth control ini terkait dengan Mangle pada IP -> Firewall -> Mangle. Packet Mark pada Queue Tree akan digunakan pada

Backup dan Restore
Files -> Backup -> tunggu sampai ada file baru dengan nama kira-kira : MikroTik-10042010-2021.backup.
Perhatikan Creation Time apakah sesuai dengan waktu saat ini? Nama file tampaknya sesuai dengan waktu pembuatannya. 10042010 artinya tanggal 10 April 2010. 2021 artinya jam 20:21.
Untuk memindahkan file hasil backup ke luar MikroTik, misal ke PC anda, gunakan FTP Client. Untuk itu anda harus tahu alamat IP dari MikroTik yang mau di-FTP ini.
Untuk mengaktikan (me-restore) hasil backup ini di MikroTik lain, pindahkan file backup ini dari PC anda ke MikroTik lain. DI MikroTik lain ini lalukan perintah Restore.
Files -> pilih file backup -> Restore.

Awalnya untuk memindahkan setting dan konfigurasi MikroTik dari MikroTik yang satu ke MikroTik lainnya dengan perintah export dan import. Ternyata perintah ini tidak memberi hasil yang diinginkan.

Mengetahui jumlah PC yang terkoneksi
Tools -> IP Scan -> Interface : vlan_ppin -> Address Range : 0.0.0.0 -> Start
Tunggu beberapa saat hingga daftar IP Address yang sedang aktif tampil, lihat title window-nya ada tulisan "running".

Sebelumnya menggunakan perintah baris nmap dari Proxy Server. Di MikroTik tidak ada perintah nmap.

Menambah User
System -> Users -> Tab Users -> (+) -> Name : xxxxx, Group : All -> Password -> New Pasword : xxx , Confirm Password : xxx -> OK