mikrotik

Cara Setting NAT di MikroTik untuk Pemula

Cara Setting NAT di MikroTik untuk Pemula. Internet tidak akan bisa diakses oleh jaringan lokal tanpa konfigurasi NAT yang benar. Banyak pemula MikroTik sering bingung kenapa sudah konek ke ISP tapi client tetap tidak bisa browsing. Masalahnya hampir selalu sama: NAT belum dikonfigurasi dengan benar.

NAT (Network Address Translation) adalah salah satu fitur paling penting di MikroTik karena berfungsi sebagai “jembatan” antara jaringan lokal dan internet.


Apa Itu NAT di MikroTik?

NAT adalah proses mengubah alamat IP dari jaringan lokal menjadi IP publik agar bisa berkomunikasi dengan internet.

Secara sederhana:

  • IP lokal (192.168.x.x) → tidak bisa langsung ke internet
  • NAT → mengubah IP lokal jadi IP publik

Dengan NAT, banyak perangkat bisa berbagi satu koneksi internet.


Jenis NAT yang Perlu Diketahui

Di MikroTik, ada dua jenis NAT utama:

1. Source NAT (src-nat)

Digunakan untuk:

  • Menghubungkan jaringan lokal ke internet
  • Mengubah IP client menjadi IP publik

2. Destination NAT (dst-nat)

Digunakan untuk:

  • Port forwarding
  • Mengarahkan akses dari luar ke server lokal

Untuk pemula, fokus utama adalah src-nat (masquerade).


Cara Setting NAT MikroTik (Masquerade)

1. Pastikan Interface Sudah Benar

  • Interface WAN → terhubung ke internet
  • Interface LAN → ke jaringan lokal

Contoh:

  • ether1 = WAN
  • ether2 = LAN

2. Tambahkan Rule NAT

Masuk ke terminal, lalu jalankan:

/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

Penjelasan:

  • chain=srcnat → NAT keluar
  • out-interface=ether1 → menuju internet
  • action=masquerade → mengganti IP

3. Test Koneksi

Setelah konfigurasi:

  • Coba ping dari client
  • Coba buka website

Jika berhasil, NAT sudah berjalan dengan benar.

mikrotik
mikrotik

Ilustrasi Cara Kerja NAT

Gambar di atas menunjukkan bagaimana IP lokal diterjemahkan menjadi IP publik saat mengakses internet.


Contoh Kasus Sederhana

Misalnya:

  • Client: 192.168.1.10
  • Router: IP publik dari ISP

Tanpa NAT:
→ Client tidak bisa internet

Dengan NAT:
→ Semua client bisa akses internet melalui IP router


Cara Setting Port Forwarding (dst-nat)

Jika ingin mengakses server lokal dari luar:

/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=dst-nat to-address=192.168.1.2 to-ports=80

Artinya:

  • Akses dari luar ke port 80
  • Dialihkan ke server lokal

Kesalahan Umum Saat Setting NAT

Beberapa kesalahan yang sering terjadi:

  • Salah interface WAN
  • Tidak menggunakan masquerade
  • Rule tidak aktif
  • NAT tidak di urutan yang benar

Akibatnya:

  • Internet tidak bisa diakses
  • Atau koneksi tidak stabil

Tips Agar NAT Lebih Optimal

  • Gunakan interface list (WAN/LAN) untuk fleksibilitas
  • Pastikan rule NAT di atas rule lain
  • Monitor traffic dengan Torch
  • Gunakan IP address yang rapi

Kenapa NAT Sangat Penting?

Tanpa NAT:

  • Jaringan lokal tidak bisa internet
  • IP private tidak dikenali publik

Dengan NAT:

  • Semua device bisa online
  • Jaringan lebih efisien
  • Penggunaan IP lebih hemat

Penutup

Setting NAT di MikroTik adalah langkah dasar yang wajib dikuasai. Tanpa NAT, jaringan tidak akan bisa terhubung ke internet meskipun semua konfigurasi lain sudah benar.

Setelah memahami NAT, Anda bisa lanjut ke konfigurasi lanjutan seperti firewall, bandwidth management, dan keamanan jaringan.

Leave a Reply

Your email address will not be published.

This site uses Akismet to reduce spam. Learn how your comment data is processed.