Tutorial Setting Mikrotik Menggunakan CLI

  Halo sobat kali saya akan sharing bagaimana mengconfig mikrotik dasar menggunkan CLI. Dalam tutorial yang akan kita lakukan mencangkup:

~> setting ip
~>gateway
~>DNS
~>DHCP server
~>Proxy
~>SNTP
~>Filter forward drop

Oke langsung saja kita konfigurasi :

• Pertama-tama loginlah ke router mikrotik masing-masing 
• Kedua open terminal, dan sekarang kita akan manmbahkan ip address
  
  

ip address  add address=10.10.20.11/24 interface=ether1
ip address  add address=192.168.100.1/24 interface=ether2
ip address  add address=192.168.200.1/24 interface=ether3

dan untuk melihat apakah sudah berhasil : ip address print  

*Ketiga kita menambahkan gateway :

 ip route add gateway=10.10.20.1  (gateway dari isp)

 *Keempat kita meanmbahkan DNS :

ip dns set servers=192.168.12.1,8.8.8.8 allow-remote-requests=yes  (ip dns dari isp saya)

unutk melihat sudah jadi apa belum kita ketiikan : ip dns print

coba ping google guyss

 
  *Kelima kita akan menambahkan NAT :

ip firewall nat add chain=srcnat protocol=tcp out-interface=ether1 action=masquerade 

 *Keenam DHCP server :

ip dhcp-server setup  ( untuk ether kita pilih yg terhubung ke client)

 Setelah mensetting dhcp ubahlah ethernet LAN anda ke setting obtain atau dhcp

*Ketujuh kita akan menambahkan proxy menggunakan web proxy dan layer 7 :

a.Web Proxy :

ip proxy set enabled=yes
ip proxy access add dst-host=*linux.com* action=deny
ip proxy access add path=*.mp3* action=deny
ip proxy access add path=*.mkv* action=deny
ip firewall nat add chain=dstnat protocol=tcp action=redirect to-ports=8080
ip proxy set cache-administrator=Hilmi_11_XIITKJ3

 Untuk melihat sudah berhasil apa belum kita search web yang kita blokir ( disini hanya bisa http)

WEB:

MP3:

MKV:

 *Kedelapan kita akan mengkonfigurasi SNTP supaya mikrotik kita sinkron dengan waktu di indonesia.

system ntp client set enabled=yes primary-ntp=62.201.225.9
system clock set time-zone-name=Asia/Jakarta
system clock set date=Nov/14/2017 time=09:06:58   (sesuaikan waktu)

 *Kesembilan kita akan mengkonfigurasi Filter forward drop, ini digunakan untuk membatasi akses internet dari jam berapapun yang kita mau.

ip firewall filter add chain=forward in-interfaces=ether3 time=7h-19h,sat,mon,sun,thu,tue,wed,fri action=drop

dan bisa kita lihat situs tersebut tidak bisa diakses meskipun terkoneksi internet

Dan selesailah konfigurasi mikrotik dasar kita, terimakasih telah membaca dna jika ada pertanyaan silahkan berkomentar terimakasih.