Cara Memisahkan 2 Line Internet untuk 2 LAN di 1 Mikrotik
Cara Memisahkan 2 Line Internet untuk 2 LAN di 1 Mikrotik – Kali ini kita akan mencoba memisahkan 2 ISP atau 2 jalur line internet untuk 2 LAN yang berbeda. Lab ini dibuat karena ada yang bertanya apakah bisa memisahkan 2 Koneksi yang ada dikantor nya untuk 2 LAN yang berbeda.
Topologi nya kurang lebih seperti ini gambar dibawah ini
Cara Memisahkan 2 Line Internet untuk 2 LAN di 1 Mikrotik
Konfigurasi dasar mikrotik saya anggap sudah bisa semua, langsung ke cara memisahkan trafik nya saja
Cara Memisahkan 2 Line Internet untuk 2 LAN di 1 Mikrotik
Seting terlebih dahulu IP address nya (sesuikan IP Address dengan jaringan milik anda)
/ip address
add address=192.168.20.44/24 interface=ether1-ISP1 network=192.168.20.0
add address=192.168.30.44/24 interface=ether5-ISP2 network=192.168.30.0
add address=10.0.3.1/24 interface=ether3-LAN1 network=10.0.3.0
add address=10.0.4.1/24 interface=ether4-LAN2 network=10.0.4.0
1
2
3
4
5
/ip address
add address=192.168.20.44/24 interface=ether1-ISP1 network=192.168.20.0
add address=192.168.30.44/24 interface=ether5-ISP2 network=192.168.30.0
add address=10.0.3.1/24 interface=ether3-LAN1 network=10.0.3.0
add address=10.0.4.1/24 interface=ether4-LAN2 network=10.0.4.0
Buat Mangle
/ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=ISP1 passthrough=no \
src-address=10.0.4.0/24
add action=mark-routing chain=prerouting new-routing-mark=ISP2 passthrough=no \
src-address=10.0.3.0/24
1
2
3
4
5
/ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=ISP1 passthrough=no \
src-address=10.0.4.0/24
add action=mark-routing chain=prerouting new-routing-mark=ISP2 passthrough=no \
src-address=10.0.3.0/24
Jangan lupa Buat Nat untuk masing-masing ISP
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1-ISP1
add action=masquerade chain=srcnat out-interface=ether5-ISP2
1
2
3
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1-ISP1
add action=masquerade chain=srcnat out-interface=ether5-ISP2
Kemudian Buat Route Policy nya
/ip route rule
add dst-address=10.0.4.0/24 table=main
add dst-address=10.0.3.0/24 table=main
add dst-address=192.168.20.0/24 table=main
add dst-address=192.168.30.0/24 table=main
add src-address=192.168.20.0/24 table=ISP1
add src-address=192.168.30.0/24 table=ISP2
add routing-mark=ISP1 table=ISP1
add routing-mark=ISP2 table=ISP2
1
2
3
4
5
6
7
8
9
/ip route rule
add dst-address=10.0.4.0/24 table=main
add dst-address=10.0.3.0/24 table=main
add dst-address=192.168.20.0/24 table=main
add dst-address=192.168.30.0/24 table=main
add src-address=192.168.20.0/24 table=ISP1
add src-address=192.168.30.0/24 table=ISP2
add routing-mark=ISP1 table=ISP1
add routing-mark=ISP2 table=ISP2
dan Terakhir, buat default gateway
/ip route
add distance=1 gateway=192.168.30.1 routing-mark=ISP2
add distance=1 gateway=192.168.20.1 routing-mark=ISP1
add distance=1 gateway=192.168.20.1
1
2
3
4
/ip route
add distance=1 gateway=192.168.30.1 routing-mark=ISP2
add distance=1 gateway=192.168.20.1 routing-mark=ISP1
add distance=1 gateway=192.168.20.1
Nah Selesai deh tinggal kita uji apakah sudah benar sesuai yang kita harapkan, pengujian menggunakan trace route pada masing-masing LAN, jika sobat semua menggunakan windows bisa dengan cara dibawah ini kemudian tekan Enter
Cara Memisahkan 2 Line Internet untuk 2 LAN di 1 Mikrotik
Nah, sekarang coba trace route pada masing-masing LAN, Pada LAN 1 hasil nya seperti berikut
Cara Memisahkan 2 Line Internet untuk 2 LAN di 1 MikrotikPada LAN 2 hasil nya seperti berikut
Cara Memisahkan 2 Line Internet untuk 2 LAN di 1 Mikrotik
Sumber:http://myaspirasi.com/cara-memisahkan-2-line-internet-untuk-2-lan-di-1-mikrotik/
Tidak ada komentar:
Posting Komentar