Mengatur Mikrotik RB 750 dengan memiliki dua ISP

04.10


Pada artikel kali ini saya akan membahas sebuah masalah ketika kita ingin memasang dua ISP untuk mengatur ke dalam sebuah Mikrotik RB750.
Topologinya kira-kira seperti ini :

      ISP GAME
   (192.21.200.1/30)
                                  | (172.21.138.2/30)
                                  |------------- RB ---------- CLIENT (192.168.69.0/24)
                                  | (172.22.138.2/30)
(192.22.200.1/30)
ISP BROWSING

ISP Game menggunakan eth0 (192.21.200.1/30), ISP Browsing menggunakan eth1(192.22.200.1/30) dan CLIENT (192.168.69.0/24) menggunakan eth3. Dan untuk default gatewaynya, kita tentukan untuk ISP Game. Kenapa ? Karena port untuk game sangat bervariasi dan kemungkinan besar kita akan repot ke depannya kalau harus listing listen port pada game-game yang berbeda, jadi untuk memudahkan, kita buat default gateway ke ISP Game.
Sekarang kita setting untuk IP Route terlebih dahulu, kira-kira seperti di bawah ini :

/ip route
add dst-address=0.0.0.0/0 gateway=192.21.200.2 comment="Default Gateway"
add dst-address=0.0.0.0/0 gateway=192.21.200.2 routing-mark="Jalur ISP Game"
add dst-address=0.0.0.0/0 gateway=192.22.200.2 routing-mark="Jalur ISP Browsing"

Kemudian kita Setting Rule di mangle supaya masing-masing dari koneksi kita bisa di akses dari luar
/ip firewall mangle
add chain=input connection-state=new in-interface="eth0" dst-address-type="!local" action=mark-connection new-connection-mark="gateway-game-conn"
add chain=input connection-state=new in-interface="eth1" dst-address-type="!local" action=mark-connection new-connection-mark="gateway-browsing-conn"
add chain=output connection-mark="gateway-game-conn" action=mark-routing routing-mark="jalur-game"
add chain=output connection-mark="gateway-browsing-conn" action=mark-routing routing-mark="jalur-browsing"

Konfigurasi Forward rules pada bagian NAT
/ip firewall nat
add chain=dstnat protocol=tcp dst-port=!21,80,443,5050 in-interface=eth0 action=dst-nat to-addresses=192.168.69.0/24 to-ports=!21,80,443,5050
add chain=dstnat protocol=tcp dst-port=21,80,443,5050 in-interface=eth1 action=dst-nat to-addresses=192.168.69.0/24 to-ports=21,80,443,5050

Selesai! Silakan di koreksi kalau ada kesalahan di penulisan format di atas Terima kasih dan selamat mencoba

sumber : http://xtremenitro.org/2010/06/18/2-isp-2-gateway-dalam-satu-router-mikrotik.html

Artikel Terkait

Previous
Next Post »

1 komentar:

Write komentar