Setting NAT Sederhana Transparent Proxy Hotspot Mikrotik

Ini setting NAT sederhana Transparent Proxy Hotspot Mikrotik yang pernah saya setting:

192.168.100.100 —–> IP Proxy
hotspot —–> Nama Interface Ethernet Mikrotik
3128 —–> Port Squid Proxy

/ip firewall nat add action=dst-nat chain=dstnat disabled=no dst-address=!192.168.100.100 dst-port=80 in-interface=hotspot protocol=tcp to-addresses=192.168.100.100 to-ports=3128

Notes:

  • Jangan lupa disable masquerade hotspot network yang muncul setelah kamu setting hotspot, hapus bila perlu.
  • Jangan lupa kalo misalkan pake “queue tree” setting yang mengarah ke HIT Proxy diganti parentnya menjadi “global-out” .
  • Makasih MAS ADITARDY FMI, kata dia ini ga jalan kalo pake simple firewall, tapi coba dulu aja, saya aja bisa!

Setting Awal Mikrotik Speedy

Setting awal mikrotik dengan menggunakan speedy.

1. Nama interface di “Interface List” Mikrotik, kamu edit saja.

ether1 —–> mengarah ke modem
ether2 —–> mengarah ke jaringan lokal

2. Buat “Address List” di IP -> Addresses

klik +
terus isi addressnya = 192.168.1.2/24
terus pilih interfacenya = ether1

klik +
terus isi addressnya = 192.168.2.1/24
terus pilih interfacenya = ether2

3. Buat “Routes” di IP -> Routes

klik +
isi “gateway” =192.168.1.1 lalu OK

4. Buat “DNS” di IP -> DNS -> Static -> Setting

klik +
isi “server” dengan = 203.130.193.74
isi “server” dengan = 203.130.208.18

*) DNS server sesuaikan dengan yang didapat dari TELKOM

5. Setting “NAT” agar semua client bisa berinternet, IP -> Firewall -> NAT

buka terminal lalu copy paste script ini:
/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

6. Setting IP Client

IP Address = 192.168.2.3 sampai 192.1682.254
Gateway = 192.168.2.1
DNS 1 = 203.130.193.74
DNS 2 = 203.130.208.18

*) Sengaja dibuat IP Static agar mudah pada saat “simple queue”

7. Buka browser test dengan membuka halaman, terserah.

8.  Selesai

 

 

 
 

Remote Mikrotik via Internet

Ribet ya kalo kalian lagi ada kegiatan diluar terus tiba-tiba internet DC gara-gara Proxy Down atau sebagainya. Remote saja Mikrotiknya via internet, caranya gampang.

  1. Kamu bikin akun changeip.com dulu, registrasi terus bikin domain dulu pada tab “My Account”.
  2. Isi kolom “add our free domains” terserah mau pakai domain yang mana.
  3. Setelah itu pada “HOSTNAME Configuration” isi IP Publik kamu, kalo gak tau nih link ceknya http://www.whatismyip.com copy IPnya ke 3 kolom yang ada, checklist semua “Dynset”.
  4. Masuk ke Mikrotik terus buat script di System > Script.
  5. Scriptnya ada disini.
  6. Edit 3 user variablenya saja
  7. Selesai.