Thread: cara konfigurasi DMZ

Halo semua,

mohon bantuan nih, saya dapet 8 IP dari ISP 202.xxx.xxx.111/28
bagaimana caranya agar 3 IP bisa untuk DMZ

======ISP=======
=======|=======
=======|=======
====Mikrotik,====
=====|===|=====
=====|===|=====
===LAN===|=====
====|===DMZ====
==Switch==|=====
===|=====|====
===|=====|====


Salam

bisa aja gan

saya misalkan salah satu ip publik anda dipake buat dnsserver tapi ditauhnya didalam (DMZ)
misala ip publik 202.x.y.z dan akan di forward ke ip lokal 192.x.y.z

yang perlu diset adalah

1.ip dns static add name address=192.x.y.z
2selanjutnya mainnya di port forwarding deh

ip firewall nat
ip firewall nat>add chain=dstnat action=dst-nat dst-address=202.x.y.z dst-port=80 to-addresses=192.x.y.z to-ports=80 disabled=no
ip firewall nat>add chain=srcnat src-address=192.x.y.z action=src-nat to-addresses=202.x.y.z disabled=no

untuk dmz servernya tergantung ma service yang juragan mau buat untuk di tempatin di DMZ td gan.semoga membantu ya