Konsep Dan Konfigurasi NAT Mikrotik

NAT  atau Network Address Translation adalah suatu metode untuk menerjemahkan IP address privat ke IP address publik. Nat digunakan karena keterbatasan IP address publik untuk IPv4 , kalo di ipv6 ya nggak digunakan lagi karena IPV6 jumlahnya sudah lebih dari cukup untuk koneksi orang didunia. Misalnya gini satu lab komputer yang memiliki banyak komputer, sekolah tersebut hanya memiliki satu alamat IP address publik. sedangkan komputer-komputer tersebut jumlahnya lebih dari 25 komputer.

Seharusnya yang bisa untuk mengakses internet itu hanya yang memiliki IP address publik tadi, terus kok komputer- komputernya bisa internettan? karena IP public tersebut dikonfigurasi NAT jadinya bisa melakukan internetan, meskipun IP komputer-komputer tersebut adalah  address privat, katakanlah 10.10.10.0/24.

Nat juga menjadi pengaman dan memudahkan dalam administrasi jaringan kita. Contohnya dalam konfigurasi Proxy untuk memblokir suatu situs, dan lainnya

Nat di mikrotik itu ada 2 yaitu

Srcnat,srcnat ini adalah jika kita ingin ke luar router. Srcnat ini menggunakan action berikut

1. Masquerade       =untuk menghubungkan subnet LAN 1 ke dynamic IP internet

2. Srcnat                 =untuk memerjemahkan subnet LAN 1 ke ip static internet

Dan yang satunya adalah Dstnat,(port forwarding) dstnat ini digunakan untuk ke router. Misal untuk proxy nantinya balakan menggunakan chain yang ini, Dstnat menggunakan action

1. Dstnat          =membolehkan trafic ke luar router

2. Redirect      =membelokan trafik ke router itu sendiri

Pada lab ini kita akan menghubungkan ip privat atau IP lokal ke internet
menggunakan NAT, nantinya kita menggunakan Srcnat, kemudian
out-interace kita berikan interface yang menuju ke internet kemudian
kemudian actionnya kita masquerade

• Buka menu IP >>>  Firewall >>> kemudian di tab NAT >>> add  (+) tambahkan keterangan diatas

• Kemudian actionnya kita berikan Masquerade. knp kok masquerade? karena maquerade ini tugasnya adalah untuk menyembunyikan IP Address privat dibalik bayang bayang IP Address public

• Untuk percobaan inilah ip address privat saya, bisa di lihat IP addressnya adalah 192.168.1.11

• Dan saya akan membukan http://ipgue.com/  untuk membuktikannya. Tapi yang tepenting kita sudah terhubung ke Internet jika belum coba masuk Cara Cepat Konfigurasi Mikrotik terhubung ke internet  dahulu

• Bisa dilihat meskipun IP address saya 192.168.1.11 kalo sudah di internet maka yang ke baca adalah IP publiknya

Share this post