Thread: [Ask] Settingan firewall mikrotik utk deepfreeze enterprise

Para suhu.
Sy menggunakan deepfreeze enterprise di masing2 client, yg semuanya dpt sy control pake deep freeze console lwt pc server,
Bagaimana settingan firewall mikrotik agar deepfreese di masing2 client bs sy kontrol pake deepfreeze console dari luar jaringan (via internet).
Port sy gunakan : 7725, deepfreese console ip server 192.168.0.2, sedangkan ip mikrotik 192.168.0.254.

Sy sudah coba cara ini tp tidak berhasil (hasil google)

ip firewall nat add action=dst-nat chain=dstnat comment="DF Console" disabled=no dst-address=Ip Publik dst-port=7725 protocol=tcp to-addresses=192.168.0.2 to-ports=7725
ip firewall nat add action=dst-nat chain=dstnat comment="DF Console" disabled=no dst-address=IP Publik dst-port=7725 protocol=udp to-addresses=192.168.0.2 to-ports=7725
ip firewall nat add action=masquerade chain=srcnat comment="Nat traffic inside" disabled=no src-address=192.168.0.254

Minta bantuanna para suhu

Versi 4.11

Bisa lebih diperinci gan,
Dah sy coba allow port tsb, tidak membuahkan hasil.
Minim sekali di google, informasi tentang deep freeze enterprise via wan

coba pakai pptp aja gan. nanti seolah2 ip komputer yang dari luar jaringan terhubung di dalam jaringan (192.168.0.0/24).

Originally Posted by bontot68

Para suhu.
Sy menggunakan deepfreeze enterprise di masing2 client, yg semuanya dpt sy control pake deep freeze console lwt pc server,
Bagaimana settingan firewall mikrotik agar deepfreese di masing2 client bs sy kontrol pake deepfreeze console dari luar jaringan (via internet).
Port sy gunakan : 7725, deepfreese console ip server 192.168.0.2, sedangkan ip mikrotik 192.168.0.254.

Sy sudah coba cara ini tp tidak berhasil (hasil google)

ip firewall nat add action=dst-nat chain=dstnat comment="DF Console" disabled=no dst-address=Ip Publik dst-port=7725 protocol=tcp to-addresses=192.168.0.2 to-ports=7725
ip firewall nat add action=dst-nat chain=dstnat comment="DF Console" disabled=no dst-address=IP Publik dst-port=7725 protocol=udp to-addresses=192.168.0.2 to-ports=7725
ip firewall nat add action=masquerade chain=srcnat comment="Nat traffic inside" disabled=no src-address=192.168.0.254

kok tulisan yg berwarna merah ada 2.... khan sama aja tuh....
ini koneksinya menggunakan ISP apa?

Originally Posted by karaeng

kok tulisan yg berwarna merah ada 2.... khan sama aja tuh....
ini koneksinya menggunakan ISP apa?

Pake 2 isp, speedy dan wireless, tp ip publik sdh sy set speedy

PPTP ? wah blom pernah pelajari, googling dolo dah

Originally Posted by karaeng

kok tulisan yg berwarna merah ada 2.... khan sama aja tuh....
ini koneksinya menggunakan ISP apa?

protocolnya yg beda = tcp sama udp

Agan PAke Speedy ya?... kalo pake speedy cek setingan modem gan,,. di nat
Port forwarding
semoga membantu...

pada port isi : 7725 (awal dan akhir)
pada forward to isi :192.168.1.2 (ini jika modem speedy agan ip nya 192.168.1.1)

nah di sisi mikrotik nya sendiri coba agan masuk firewall
di tab general :
add chain : dstnat
dst address : 192.168.1.2 (knp ip ini? karna ini ip mikrotik dari modem coz modem 192.168.1.1 tinggal cek aja di sisi modem )
protocol : sesuaikan (cari pake torch dengan cara torch client)
dst port : 7725 (atau port tujuan agan isi port yang agan mau)

pada tab action
action : dst-nat
to address : isi agan mau forward ke pc berapa (yang mau agan utak atik df nya)
to port : 7725

maaf jika salah newbe hanya mencoba berbagi

Originally Posted by bontot68

Untuk settingan modem, sy set modem speedy sebagai bridge, ppoe nya di mikrotik gan.

Sistem kerja deepfreeze enterprise, dimasing2 pc yg di deepfreeze, sudah sy set utk connect ke dp console yg ada di server dgn ip 192.168.0.2:7725.
Bagaimana agar, dp console yg berada diluar jaringan (via internet) dpt konek ke semua pc tsb (didlm menu dp console, dpt terlihat semua dp client dlm 1 workgroup)

Jd intinya, gimana agar ip luar yg konek ke mikrotik tsb dianggap oleh deepfreeze msg2 client adalah ip 192.168.0.2

ane belum juga mendalami neh DF karena yg sy pake DF biasa... mudah2an bisa menambah ilmu

btw
ada filter lain gak, maksudnya mungkin ada rule drop yg dipasang buat MKnya, mungkin aja portnya ke drop.
kalau network LAN kan boleh aja tuc remote nya, terus bagaimana kalau lain ip pool apa bisa juga consolenya jalan (kalau bisa dirunning>>untuk
keluar wan nya akan mudah dipahami)

hanya mengeluarkan pendapat

Sy sudah pernah mencoba trial and error, semua filter rules sy disabled, hasilnya nihil.

kalo susah2 pake DFe mending ganti DF biasa trs remotenya pake radmin aja om lbh gampang,
CMIIW