Senin, 12 September 2011

setting mikrotik dengan modem tp link speedy


beni warman
16 februari 1994


setting microtik dengan modem tplink speedy



mikrotik
kemaren dapet projekan di warnet lufi ( tanjung priuk ). Kasusnya sih gara2 warnet ini kena hack hehehehe….dan sering di down dengan udp flood attack yang sekira-kiranya memang bikin down koneksi speedy yang menggunakan modem adsl .. ok langsung aja deh ..
yang di perlukan
- cd mikrotik linux iso ( lom gw upload ) nanti ya gw upload pasti jadi
- komputer ( pc ) minimal pentium 3
- 2 buah lan card ( yang pertama untuk ke modem yang atunya lagi untuk ke LAN )
- switch hub
- modem tplink apa aja
- koneksi speedy
Memulai instalasi :
pada kasus ini kita akan menjadikan modem menjadi bridge dan bukan sebagai pppoe. di sini ane gk akan jelaskan lagi mengenai bridge atau pppoe silahkan browse di google untuk mencari keterangan lebih lanjut.
perhatikan topologi berikut ini …
modem —- router mikrotik —- switch —- client
ok kita mulai dengan setting modem terlebih dahulu setiap modem speedy rata-rata default ip 192.168.1.1
tersrah klo ente mau robah ip Local modem. panggil terus setting di browser ente
setting type service ente menjadi bridge dan isikan

virtual circuit=pcvo, VPI:0 ,VCI:35 ,Service Category:UBR without PCR, encapsulation:1483 bridge IP LLC
perhatikan nomer vpi dan vci harus di sesuaikan dengan lokasi anda. Jika anda tidak tau silahkan hubungi 147 untuk informasi ini.
A. Jakarta
1. Untuk Modem ADSL buatan Alcatel-Lucent (France)
Encapsulation = PPPoA • VPI = 8 • VCI = 35
2. Untuk Modem ADSL buatan Huawei Technologies Co Ltd (China)
Encapsulation = PPPoE • VPI = 0 • VCI = 35 (lama)
Encapsulation = PPPoE • VPI = 8 • VCI = 81 (updatedthanks to s4nji)
3. Untuk Modem ADSL buatan Siemens AktienGesellschaft (Germany)
Encapsulation = PPPoA • VPI = 1 • VCI = 33
B. Sumatra, Jawa Barat, Jawa Tengah, Jawa Timur, Bali, Kalimantan, Sulawesi
1. Untuk DSLAM buatan ZTE (ZhongXing Telecommunication Equipment Co Ltd)(China)
Encapsulation = PPPoE • VPI = 8 • VCI = 81
2. Untuk DSLAM buatan Huawei Technologies Co Ltd (China)
Encapsulation = PPPoE • VPI = 0 • VCI = 35
3. Untuk DSLAM buatan ArticoNet
Encapsulation = PPPoE • VPI = 0 • VCI = 35
4. Untuk Modem ADSL buatan TP-Link (yang paling sering digunakan adalah tipe TD-8817)
Encapsulation = PPPoE LLc • VPI = 0 • VCI = 35
CATATAN
  • VPI : Virtual Path Identifier merujuk pada sebuah bidang 8-bit (paket data user ke jaringan) atau 12-bit (paket antar jaringan) dalam header dari sebuah paket Mode Transfer Asynchronous (MTA). VPI, bersama-sama dengan VCI (Virtual Channel Identifier) digunakan untuk mengidentifikasi tujuan sel berikutnya saat melewati serangkaian switch MTA dalam perjalanannya. VPI berguna untuk mengurangi tabel switch dari beberapa Sirkuit Virtual yang memiliki jalur tertentu.
  • VCI: Virtual channel identifier adalah sebuah identifikasi unik yang menunjukkan sirkuit virtual tertentu di dalam sebuah jaringan. VCI adalah bidang 16-bit dalam header sel Mode Transfer Asynchronous. VCI, bersama-sama dengan VPI (Virtual Path Identifier) digunakan untuk mengidentifikasi tujuan sel berikutnya saat melewati serangkaian switch MTA.
bagi beberapa jenis modem kita tinggal memakai fasilitas quick setup
Sekarang saatnya instal mikrotik anda
langkah – langkah setting mikrotiknya :
1. plug kedua lan card tadi di motherboard
2. boot pc koe terus masukin cd mikrotik iso ( first boot jgn lupa di setting cd room )
3. pada saat booting centang pilihan-pilihan yang akan ente sertakan dalam fitur2 mikrotik

tampilan awal setelah boot
4. ikutin aja prosesnya ntar tinggal reboot kok
5. Login
Pas di minta login ente tinggal login aja dengan user : admin , password di kosongkan aja gk usah di isi soalnya lom di setup . nah terus ente enter deh
6. wellc0me to mikrotik hehehe ( installation mikrotik on pc is done )
7. Langkah install udah kelar deh sekarang kita setting ok … go go go
8. Demi keamanan ganti pass dolo dah …
[admin@mikrotik]>password
old password : ( teken enter aja gan soalnya lom ada password )
new password : *******
retype new password : *******

9. ganti nama mikrotik router
[admin@mikrotik]>system identity set name=”nama mikrotik yang ente mau”
10. melihat interface pada mikrotik
Untuk mengecek apakah ke dua lan card tadi telah terinstal di mikrotik dan berhasi di baca ama mikrotik lakukan perintah
[admin@mikrotik] > interface print
Flags: X – disabled, D – dynamic, R – running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
11. kasi nama masing ether yang ada biar gk binggung eheheh
[admin@mikrotik]>interface ethernet set ether1 name=speedy
[admin@mikrotik]>interface ethernet set ether2 name=lokal
abis itu cek klo udah bener
[admin@mikrotik]ip address print
12. Memberikan Ip address pada masing-masing ether
semisal ente kepingin ether1 untuk di gunakan ke pppoe (Point-to-Point Protocol over Ethernet/Point-to-Point Protocol over ATM ) pengganti modem nantinya dan ether2 untuk LAN nya masukin perintah di bawah ini :
[admin@mikrotik] > ip address add address=192.168.0.103/24
netmask=255.255.255.0 interface=ether1
[admin@mikrotik] > ip address add address=172.16.0.1/24
netmask=255.255.255.0 interface=ether2
13. cek jika sudah berhasil memberikan ip address di masing2 ether
[admin@mikrotik] >ip address print
Flags: X – disabled, I – invalid, D – dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.0.1/24 192.168.0.0 192.168.0.63 ether1
1 172.16.0.1/24 172.16.0.0 172.16.0.255 ether2
cek ping deh klo dah reply dah seep berarti :P
14. Kemuidan, aktifkan fitur PPPOE di Mikrotik supaya mikrotik melakukan dial ke modem ADSL Speedy.
[admin@mikrotik]>interface pppoe-client add name=pppoe-client-speedy user=142xxxxxxxxx@telkom.net
password=XXXXXXXXXX interface=speedy service-name=internet disabled=no
15. Tambain gatewaynya
[admin@mikrotik]>ip route add gateway= 125.12423.1.1
gateway di dapet pada keterangan modem anda kira-kira ada di bagian informasi kok :P
Periksa apa setingan ente dah yahood ap lom .. :D
[admin@mikrotik]>ip route print
16. Setting DNS Speedy
[admin@mikrotik]>ip dns set primary-dns=202.134.1.10 allow-remote-request=yes
[admin@mikrotik]>ip dns set secondary-dns=202.134.0.155 allow-remote-request=yes
17. Setting masquerade
setting masquerade ini sebenarnya bertujuan untuk meneruskan perintah dari routing dari semua client ke NAT firewall mikrotik.
[admin@mikrotik]>ip firewall nat add chain=srcnat action=masquerade
Langkah akhir, buka winbox pada browser ip address nya yang ente pasang pada ether1, pada menu pppoe yang barusan yang ente buat, masuk ke menu PPP > Interfaces > dobel klik koneksi ente terus pilih Tab Dial Out, centang “add default route”.
ping ke 202.134.0.10. klo udah ngereply, ente dah sukses .. heheheh
18. setting DHCP tinggal login di winbox terus setting deh jgn lupa pilih ether yang sudah ente setting tadi sebagai LAN terus tentukan secara manual DHCP nya di mulai dari ip range, gateway , dll
19. Pada setiap client disetting dengan range IP yang udah kita set sebelumnya
moga berguna yak ,… nanti ane share lagi klo ada tehnik2 lanjutannya .

Tidak ada komentar:

Posting Komentar