Diskusi membuat hanya beberapa user aj yang bisa konek ke internet pada General Networking | Mikrotik | Forum Mikrotik Indonesia : kali ini gw ingin berbagi ilmu lagi. cara ini menggunakan subnetting ip begini ceritanya. misalkan ...

kali ini gw ingin berbagi ilmu lagi.

cara ini menggunakan subnetting ip

begini ceritanya.

misalkan kita hanya ingin memberikan user 10.1.1.2-10.1.1.6 hanya bisa mengakses internet sedangkan ip selain itu tidak diberi akses internet.

gunakan winbox agar lebih gampang.
pada menu IP-->Firewall-->NAT

buat baris peintah ini.
add chain=src-nat src-address=10.1.1.0/29 out-interface=WAN action= masquerade

untuk out-interface namanya disesuaikan pada interface external pada masing -masing mikrotik router anda.

nah sekarang hanya ip yang diijinkan saja yang bisa mengakses internet, selain ip di atas tidak akan bisa akses internet. ok

Kalo 10.1.1.10??? Kalo bisa piye hayo?

kalo misal cuman .2 , .4 , 10 , 12 , 20 gitu...gimana hayo ngeset IP nyaaa....

seperti yg pernah dibahas oleh bro okto_2005,

diganti

dimana ournetwork adalah address list yg udah kita daftarin di IP>firewall>adress yang bisa akses ke router...

udah ku coba bisa kok

ente udah coba lom, klo lom coba dulu to mas.

kalo jaringannya kaya gitu

ethernet 1 (yang ke internet)
sama
ethernet 2 (yang ke web server)

di bridge

tapi mau sebagian client cuma bisa akses ke web server sendiri ke yang lain (internet) engga bisa

gmana

client yang lainnya bebas koneksi ke internet

pintarrrrrr....

@safir

pertama buat masquearade dulu ip yang boleh akses internet sesuai bro pony diatas, buat juga daftar kedua yang hanya boleh akses ke webserver:

add chain=src-nat src-address-list=allowinternet out-interface=WAN action= masquerade
add chain=src-nat src-address-list=allowlocal out-interface=web_server action= masquerade

bisa ga yah?? hahaha blum pernah coba.... praktekin aja deh soalnya gue pake router board mikrotik gue diatas belum bisa coba2 ginian.

bro....interface internet ama interface webserver khan di bridge...
emang bisa masquerade-nya dipisah gitu? (...bisa sich bisa tapi apa ada efeknya ke pembagian traficknya?.....)

@sumiardi
wan sama web server harusnya jangan pake bridge tapi pake DMZ
http://www.mikrotik.com/testdocs/ros...mz_content.php

untuk trafficnya buat aja PCQ untuk ke WAN kena limit untuk yang ke DMZ (web server) di loss.

masalahnya ip webserver sama ip mikrotik satu segment

selain di bridge di DMZ
seting DMZ nya gmana?

Mas,

Bisa bantu sy untuk solusi sperti " Konfigurasi posisi router board Mikrotik sebagai Bandwidth Management murni bukan sebagai posisi gateway
mohon dibantu solusinya. Thx