MIkrotik - dari Modem sampai LAN User Private

  • Setting Manual IP Address :
  • kita asumsikan eth 1 untuk Modem (internet)  
  • kita setting  Masuk ke menu IP > Address
  • Tambahkan IP address (+)  sesuai dengan network yang kamu gunakan. 
  • Misalnya, IP 192.168.1.1/24  Network: kosongkan   interface ether1 yang terhubung ke Modem ISP    

  • NB: Jika Modem internet memberikan DHCP IP 
  • Maka di Setting diMikrotik hanya tinggal menambahka  DHCP client saja "
  • Settingnya  IP > Dhcp Client (+) > interface : eth 1   , Ok
  • Setting  Default Gateway
  • Masuk ke IP >  Routes  > (+) 
  • Misalnya, tambahkan route dengan gateway 192.168.1.254 yang diberikan oleh ISP
  • Dst Adress : Kosongkan


  • Konfigurasi DNS
  • Masuk ke IP > DNS, lalu masukkan DNS server, seperti 8.8.8.8 & 1.1.1.1 atau sesuai DNS ISP kamu. Jangan lupa untuk mencentang opsi “Allow Remote Requests” agar perangkat dalam jaringan LAN bisa menggunakan DNS tersebut


  • Test Koneksi internet
  • Buka New Terminal di Winbox , kemudian coba ping 8.8.8.8.8  (alamat google) 
  • Jika berhasil, artinya Mikrotik sudah bisa terhubung dengan Internet.
  • Selanjutnya
  • Konfigurasi DHCP Server
  • Masuk ke IP > DHCP Server > Dhcp Settup > DHCP server di interface : eth 2
  • Tinggal Next Next aja
  • Pastikan rentang IP yang diberikan sesuai dengan subnet yang digunakan.
  • dan jangan Lupa isi juga DNS 8.8.8.8

  • Set NAT Rule:
  • Pergi ke IP > Firewall > NAT >  (+) 
  • buat rule baru dengan Chain “srcnat” dan Action “masquerade” pada interface yang mengarah ke modem Internet (ether1) out interface : eth 1
  • Ini bertujuan agar setiap koneksi dari jaringan lokal bisa diubah menjadi satu alamat IP yang keluar melalui router.

  • Keterangan :
  • SCNAT adalah singkatan dari Source NAT,
  • yang merupakan salah satu jenis Network Address Translation (NAT).
  • Berfungsi untuk menerjemahkan alamat IP sumber privat (LAN) menjadi alamat IP public
  • Selain srcnat, ada juga DSTNAT Destination NAT
  • Dstnat berfungsi MenTranslation = Menterjemahkan
  • alamat IP tujuan paket IP saat berjalan melalui router menuju jaringan pribadi
  • Test Internet 
  • Coba koneksikan perangkat lain (LAN ) ke jaringan port 2  
  • baik melalui kabel LAN atau WiFi. Pastikan perangkat tersebut mendapatkan IP dari DHCP 
  • dan bisa mengakses Internet tanpa masalah.