Skip to main content

Memisahkan 2 Line Internet untuk 2 LAN di 1 Mikrotik

 

Kali ini saya diminta untuk mengaktifkan 2 line internet (ISP) yang dipisahkan untuk 2 LAN yang berbeda. Topologinya adalah seperti ini:

Topologi Memisahkan 2 Line Internet untuk 2 LAN
Topologi Memisahkan 2 Line Internet untuk 2 LAN

Dari topologi tersebut dimaksudkan bahwa user dengan IP 192.168.1.1/24 menggunakan ISP dengan IP 103.78.123.194/28 sebagai koneksi internetnya. Begitu juga user dengan IP 192.168.88.1/24 menggunakan ISP dengan IP 119.110.123.70/30 sebagai koneksi internetnya.

Pertama, lakukan konfigurasi IP Addressnya terlebih dahulu (sesuikan IP Address dengan jaringan milik anda)

/ip address
add address=103.78.123.194/28 interface=ether1-isp1 network=103.78.123.192
add address=119.110.123.70/30 interface=ether2-isp2 network=119.110.123.68
add address=192.168.1.1/24 interface=ether3-lan1 network=192.168.1.0
add address=192.168.88.1/24 interface=ether4-lan2 network=192.168.88.0

Lalu buatlah mangle untuk memisahkan jalur trafficnya

/ip firewall mangle
add action=mark-routing chain=prerouting new-routing-mark=isp1 passthrough=no src-address=192.168.1.0/24
add action=mark-routing chain=prerouting new-routing-mark=ISP2 passthrough=no src-address=192.168.88.0/24

Buatlah NAT masquerade untuk dapat mengakses Internet

/ip firewall nat
add action=masquerade chain=srcnat

Sekarang buatlah route policynya

/ip route rule
add dst-address=192.168.1.0/24 table=main
add dst-address=192.168.88.0/24 table=main
add dst-address=103.78.123.19.0/24 table=main
add dst-address=119.110.123.0/24 table=main
add src-address=103.78.123.19.0/24 table=isp1
add src-address=119.110.123.0/24 table=isp2
add routing-mark=isp1 table=isp1
add routing-mark=isp2 table=isp2

Dan terakhir, buatlah default gatewaynya dan setup fail over untuk menjaga uptime

/ip route
add distance=1 gateway=103.78.123.193 routing-mark=isp1
add distance=1 gateway=119.110.123.69 routing-mark=isp2
add distance=1 gateway=103.78.123.193
add distance=2 gateway=119.110.123.69

Setelah selesai maka tinggal kita uji dengan cara melakukan trace route ke 8.8.8.8 pada masing-masing LAN

Labels:

Comments

Post a Comment

Popular posts from this blog

OLT ZTE C300/320 di ONT Mode Port: Vlan_Translate, QinQ, Trunk & Access

  Contoh Config  1. Vlan Translate QinQ To Access: OLT-ZTE-C320#show run interface gpon-onu_1/4/1:21 Building configuration... ! interface gpon-onu_1/4/1:21   name RSO0766   description Customer_Vlan-Translate   tcont 6 name Internet_Vlan-Translate profile UP-100M   gemport 6 name Internet_Vlan-Translate unicast tcont 6 dir both   switchport mode hybrid vport 6   service-port 6 vport 6 user-vlan 1490 vlan 1490 svlan 1479  ! end OLT-ZTE-C320#show onu running config gpon-onu_1/4/1:21 pon-onu-mng gpon-onu_1/4/1:21   service Internet_Vlan-Translate gemport 6 vlan 1490   vlan port eth_0/4 mode tag vlan 1490   dhcp-ip ethuni eth_0/4 from-internet ! 2. Vlan QinQ Access: OLT-ZTE-C320#show run interface gpon-onu_1/2/5:22 Building configuration... ! interface gpon-onu_1/2/5:22   name Internet-QinQ-Access   description QinQ-Access   tcont 1 name Acsata profile UP-200M   tcont 1 gap mode2   gemport 1...
Post a Comment
SelengkapNya ^_^

CLI Populer di OLT GPON ZTE

  ## cek onu belum terdaftar ZTE C300 # show gpon onu uncfg interface gpon-olt_1/9/1 onu 1 type ZTE-F609 sn ZTEGC86CCB88 exit ## Config interface onu yang baru interface gpon-onu_1/9/1:1   name NAME   description DESCRIPTION   sn-bind enable sn   tcont 1 name HSI profile 100M   tcont 2 name HOT profile 100M   gemport 1 name HSI unicast tcont 1 dir both   gemport 1 traffic-limit upstream UP100M downstream DW100M   gemport 2 name HOT unicast tcont 2 dir both   gemport 2 traffic-limit upstream UP100M downstream DW100M   switchport mode hybrid vport 1   switchport mode hybrid vport 2   service-port 1 vport 1 user-vlan 1200 vlan 1200   pppoe-plus enable sport 1   pppoe-plus trust true replace sport 1 exit ## config onu pon-onu-mng gpon-onu_1/9/1:1   service HSI type internet gemport 1 cos 0 vlan 1200   wan-ip 1 mode pppoe username PPPoE_USERNAME password PPPoeE_PASSWORD vlan-profile PPPoE host 1   secur...
1 comment
SelengkapNya ^_^

Seting Switch Huawei

  1. Cara Console Switch Huawei Pada switch huawei biasanya default user name adalah  admin  dan default password adalah  admin@huawei.com . Tetapi pada switch huawei seri S5735 ini tidak memiliki default username dan password. Berikut adalah langkah-langkah  cara console switch huawei  : Siapkan kabel console Instal driver kabel console pada laptop Hubungkan switch ke laptop dengan kabel console Cek COM Port kabel console Jalankan aplikasi Putty Pada saat kita terhubung lewat console untuk pertama kalinya, maka akan diminta untuk membuat password baru. Tampilannya kurang lebih seperti berikut: An initial password is required for the first login via the console. Set a password and keep it safe. Otherwise you will not be able to login via the console. Please configure the login password (8-16) Enter Password: Confirm Password: Warning: The authentication mode was changed to password authentication and the user level was chan con0 at the first user logi...
Post a Comment
SelengkapNya ^_^