Konfigurasi untuk percobaan seperti ini.
Perhatikan bahwa kita ada Cloud-1 disini untuk terhubung ke dunia luar.
Cloud-1 akan punya beberapa interface (eth0, eth2). Salah satunya berfungsi sebagai NAT (biasanya eth1 yang ter-bind ke interface VMnet8).
Eth1 di Cloud ini IP nya satu LAN dengan VMnet8, akan ada fungsi DHCP nya.
VMnet8: 192.168.48.1
Eth1-Cloud-1: 192.168.48.2
Fungsi DHCP di Eth1 Cloud-1 ini bisa di coba dengan cara:
Connect VPCS ke Eth1 Cloud ini.
Lalu aktifkan PC>ip dhcp
Lihat VPCS dapat IP berapa. Dalam case saya dapat IP 192.168.48.120/24 GW: 192.168.48.2
Coba ping ke 8.8.8.8 dari VPCS apabila berhasil, artinya Cloud-1 working, maka kita siap connect Mikrotik1 ke Cloud-1 tsb.
Selanjutnya, jalankan Mikrotik1.
Username/login: admin
Password: (kosongkan)
By default Mikrotik punya 2 interface. Tambahkan interface nya menjadi 5.
Selanjutnya tinggal setting IP Address, GW, DNS, dan terakhir nanti NAT.
> interface print
Flags: D - dynamic, X - disabled, R - running, S - slave
# NAME TYPE ACTUAL-MTU L2MTU
0 R ether1 ether 1500
1 R ether2 ether 1500
2 R ether3 ether 1500
3 R ether4 ether 1500
4 R ether5 ether 1500
> ip address add address=192.168.48.99/24 interface=ether1
> ip route add dst-address=0.0.0.0/0 gateway=192.168.48.2
> ip dns set servers=8.8.8.8
Config Mikrotik1 interface ether1 done. Tinggal di test.
> ping 8.8.8.8
SEQ HOST SIZE TTL TIME STATUS
0 8.8.8.8 56 128 18ms
1 8.8.8.8 56 128 18ms
2 8.8.8.8 56 128 20ms
3 8.8.8.8 56 128 19ms
sent=4 received=4 packet-loss=0% min-rtt=18ms avg-rtt=18ms max-rtt=20ms
> ping detik.com
SEQ HOST SIZE TTL TIME STATUS
0 203.190.242.211 56 128 8ms
1 203.190.242.211 56 128 5ms
2 203.190.242.211 56 128 5ms
3 203.190.242.211 56 128 5ms
sent=4 received=4 packet-loss=0% min-rtt=5ms avg-rtt=5ms max-rtt=8ms
Selanjutnya Mikrotik kedua set interface ether1 nya dengan IP 10.0.0.2/24 dan GW 10.0.0.1, DNS 8.8.8.8.
Jika sudah maka dari Mikrotik2 sudah bisa PING ke Mikrotik1 (10.0.0.1). Tapi belum bisa PING ke 8.8.8.8. Kenapa?
Karena Cloud-1 tidak punya routing ke arah 10.0.0.0/24.
Oleh karena itu interface ether1 di Mikrotik1 aktifkan NAT.
> ip firewall nat add action=masquerade out-interface=ether1 chain=srcnat
Selesai sudah setting di Mikrotik1.
Dan lakukan test PING dari Mikrotik2. Akan terlihat Mikrotik2 sudah bisa PING ke detik.com
No comments:
Post a Comment