Masquerade Ip Adress Tertentu Mikrotik

Assalamualaikum wr.wb

Pada kesempatan kali ini saya akan memposting beberapa tutorial mikrotik yg menggunakan fitur Firewall , sedikit saja penjelasan , Firewall merupakan sebuah sistem keamanan yang berfungsi untuk memeriksa paket yang keluar ataupun masuk. Dengan adanya firewall kita bisa melindungi jaringan kita terhadap serangan dari luar maupun dari jaringan lokal kita sendiri. Nah untuk di Mikrotik sendiri kita bisa membuat Router Mikrotik sebagai firewall yang melindungi jaringan lokal dari serangan yang berasal dari luar (internet). Karena nantinya Router Mikrotik akan memilih mana paket yang boleh masuk atau keluar dan mana paket yang akan dibuang.
baiklah langsung saja kita akan mulai dengan Masquerade ip address tertentu :

Berikut ini adalah perintah konfigurasi masquerade dengan menggunakan perintah
src-address didalamnya :

[Azis@Mikrotik> ip firewall nat add chain=srcnat src-address=192.168.1.0/24
outinterface=ether2 action=masquerade

Untuk cara GUI nya bisa klik menu IP > Firewall > NAT > + , kemudian isikan seperti gambar dibawah ini

 

 

Jika kita menggunakan perintah diatas artinya kita hanya membolehkan IP address dengan network 192.168.1.0/24 (192.168.1.1-192.168.1.254) yang bisa terkoneksi ke internet.

Jika ingin 2 user saja yg ingin terkoneksi tanpa harus semua ip dalam satu subnet bisa dilakukan dengan cara di atas namun dalam memasukan address nya kita hanya perlu memasukan ip yg ingin di gunakan , contoh nya ( 192.168.1.20 dan 192.168.1.21 ). Contohnya sebagai berikut :