Iriyan Gunawan Amd.Kep

Ikuti langkah-langkah seperti terlihat pada gambar, pada step ke 3, paste command berikut:

delete from radacct  where AcctStopTime='0000-00-00 00:00:00';

Klik Execute (langkah 4)

Selesai

Keadaan topologi network yang saya maksud adalah seperti pada gambar di bawah ini.

Pada Mikrotik:

ether1 (ke modem) = 192.168.1.11/24
ether2 (ke Billing) = 192.168.3.2/24
ether3 (ke Client) = sesuai setting hotspot setup

Pada Ubuntu:

eth0 (ke ether2 mikrotik) = 192.168.3.1/24

Pada mikrotik, setelah hotspot setup selesai, masuk ke Winbox (continue reading…)

Asumsi bahwa koneksi menggunakan Speedy dan mendapatkan ip publik.

ether1 = 192.168.1.11 (mengarah ke modem)

ether2 = 192.168.3.2 (mengarah ke webserver)

ip webserver = 192.168.3.1

DMZ Host pada modem di arahkan ke ip ether1 mikrotik=192.168.1.11

Membuka akses webserver (port 80) melalui webbrowser dari ip publik (luar, port 80)

/ip firewall

nat add chain=dstnat action=dst-nat to-address=192.168.3.1 to-ports=80 dst-address=192.168.1.11 protocol=tcp dst-port=80

Membuka akses ssh (port 22) menuju webserver

nat add chain=dstnat action=dst-nat to-address=192.168.3.1 to-ports=22 dst-address=192.168.1.11 protocol=tcp dst-port=22

Membuka akses ftp (port 21) menuju webserver

nat add chain=dstnat action=dst-nat to-address=192.168.3.1 to-ports=21 dst-address=192.168.1.11 protocol=tcp dst-port=21

Mengakses Mikrotik Webbox (port 80), akan dialihkan ke port 82 ether1

Sehingga nantinya: http://ip_publik:82 akan otomatis diarahkan ke http://ip_mikrotik:80

nat add chain=dstnat action=dst-nat to-address=192.168.1.11 to-ports=80 dst-address=192.168.1.11 protocol=tcp dst-port=82

Membuka akses ftp ke Mikrotik (port 21) dari luar (publik) menggunakan port 23

nat add chain=dstnat action=dst-nat to-address=192.168.1.11 to-ports=21 dst-address=192.168.1.11 protocol=tcp dst-port=23

Yang penting modem udah DMZ ke ip ether1 mikrotik, masalah beres.

Diketahui:

eth1_mod = ke modem

eth2_lan = ke klien/hub

maka,

ip firewall nat add action=masquerade chain=srcnat
ip firewall filter add chain=input connection-state=invalid action=drop
ip firewall filter add chain=input protocol=udp action=accept
ip firewall filter add chain=input protocol=icmp action=accept
ip firewall filter add chain=input in-interface=eth2_lan action=accept
ip firewall filter add chain=input in-interface=eth1_mod action=accept

setting dulu mikrotik sebagai gateway standartnya … lalu di setting di bagian berikut ..

/ ip address
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=client
add address=192.168.1.2/24 network=192.168.1.0 broadcast=192.168.1.255 interface=speedy2
add address=192.168.2.2/24 network=10.112.0.0 broadcast=192.168.2.255 interface=speedy1

/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.1.1,192.168.2.1 check-gateway=ping

/ip firewall nat
add chain=srcnat out-interface=speedy1 action=masquerade
add chain=srcnat out-interface=speedy2 action=masquerade

/ ip firewall mangle
add chain=input in-interface=speedy1 action=mark-connection new-connection-mark=speedy1_conn
add chain=input in-interface=speedy2 action=mark-connection new-connection-mark=speedy2_conn
add chain=output connection-mark=speedy1_conn action=mark-routing new-routing-mark=to_speedy1
add chain=output connection-mark=speedy2_conn action=mark-routing new-routing-mark=to_speedy2

/ ip route
add dst-address=0.0.0.0/0 gateway=192.168.2.1 routing-mark=to_speedy1
add dst-address=0.0.0.0/0 gateway=192.168.1.1 routing-mark=to_speedy2

Malam ini ada pertemuan blogger dan Komunitas IT  Samarinda bersama Elex Media Komputindo.

Acara kumpul-kumpul ini juga selain ajang perkenalan juga ada Workshop IT dan Workshop Facebook yang di pandu oleh teman-teman dari Elex Media Komputindo, bagi yang ingin datang dan penasaran seperti apa acaranya, langsung saja datang ke Gor Segiri Kusuma Bangsa, berikut jadwal lengkap nya.

GRATIS
UNDANGAN
GOR SEGIRI, 5 & 6 Agustus 2009

Dengan hormat,
Kami mengundang Bapak/Ibu/Saudara/I untuk hadir pada :

Acara: Talkshow IT Bersama Elex Media Komputindo (Blogger)
Pembicara: Team Elex Media Komputindo
Hari / Tanggal: Rabu, 5 Agustus 2009
Waktu: 19.00 – 21.00 WITA
Tempat: GOR Segiri Jl. Kesuma Bangsa, Samarinda

Acara: Workshop Facebook Bersama Elex Media Komputindo
Pembicara: Team Elex Media Komputindo
Hari / Tanggal: Kamis, 6 Agustus 2009
Waktu: 18.30 – 21.00 WITA
Tempat: GOR Segiri Jl. Kesuma Bangsa, Samarinda

Atas perhatian dan kehadirannya Kami ucapkan terima kasih.

Pakaian rapi dan sopan
Para undangan diharapkan hadir 30 menit sebelum acara dimulai