Perbedaan Src Nat dan Dst Nat Pada Mikrotik
Perbedaan Src Nat dan Dst Nat Pada Mikrotik. Perusahaan Mikrotik adalah perancang sistem operasi Mikrotik dan juga memproduksi produk perangkat keras yang disebut Routerboard dan produk seperti pengontrol bandwidth. Salah satu perintah yang berguna di router Mikrotik adalah Destination NAT, yang digunakan untuk mengubah alamat IP input publik menjadi alamat IP internal pribadi. Pada artikel kali ini, dari asisten IT, kita akan belajar tentang teknologi NAT, konsep NAT Tujuan dan pelatihan NAT tujuan di Mikrotik.
Apa itu NAT ?
Teknologi NAT adalah singkatan dari terjemahan alamat jaringan. NAT adalah metode perutean informasi di ruang Internet. Metode ini menerjemahkan beberapa alamat privat lokal ke alamat publik sebelum mentransfer informasi.
Organisasi yang ingin beberapa perangkat menggunakan alamat IP yang sama di lingkungan internalnya menggunakan NAT. Router rumah bekerja persis berdasarkan teknologi ini. Teknologi NAT adalah salah satu teknologi terpenting dalam jaringan komputer.
Bagaimana Cara Kerja NAT ?
Misalkan laptop terhubung ke router rumah. Seseorang menggunakan laptop untuk mencari petunjuk arah ke restoran favoritnya. Laptop mengirimkan permintaan ini dalam paket data ke router, sehingga router meneruskannya ke web.
Baca Juga : Inilah Channel Frekuensi Wifi 5Ghz Yang Dapat Digunakan di Indonesia
Namun sebelum mengirim informasi, router terlebih dahulu mengubah alamat IP keluar dari alamat lokal pribadi ke alamat publik. Server penerima tidak akan tahu ke mana harus mengirim data jika paket data yang dimaksud dikirim dengan alamat IP pribadi yang sama. Masalah ini mirip dengan mengirim surat fisik dan meminta layanan pengembalian atau balasan.
Jika alamat IP dikirim ke server penerima, itu sama dengan memberikan alamat anonim alih-alih alamat kami di surat atau membiarkan alamat kosong. Dengan NAT, informasi dialihkan kembali ke laptop pengirim menggunakan alamat publik router, bukan alamat pribadi laptop.
Lantas Apa Bedanya src-nat dan dst-nat ?
Teknologi routing NAT bekerja di lapisan ketiga dari model OSI atau lapisan Jaringan; Inilah mengapa NAT bekerja dengan alamat IP. Seperti disebutkan sebelumnya, tugas dasar NAT adalah mengubah IP privat lokal menjadi IP publik dan sebaliknya. Rute dan perjalanan pulang pergi yang sama membuat dua jenis operasi NAT. Kasus pertama adalah ketika IP pribadi diubah menjadi IP publik, yang disebut operasi SRC NAT. Kasus kedua adalah ketika IP publik diubah atau diterjemahkan menjadi IP pribadi yang disebut DST NAT.
- Operasi dan teknologi DST NAT mengubah alamat tujuan dari paket yang melewati router. Metode ini memberikan solusi untuk terjemahan port di header TCP/UDP.
- DST NAT biasanya mengarahkan paket masuk dengan alamat eksternal atau tujuan port ke alamat IP internal atau port di dalam jaringan.
DST NAT dilakukan, alamat IP tujuan dikonfigurasi dan diterjemahkan sesuai dengan aturan dan kebijakan keamanan yang diterapkan pada DST NAT. DST NAT umumnya digunakan untuk melakukan tindakan berikut:
- Terjemahkan satu alamat IP ke yang lain: misalnya, untuk memungkinkan perangkat di Internet terhubung ke host di jaringan pribadi
- Terjemahkan blok alamat IP yang berdekatan ke blok alamat lain dengan ukuran yang sama: misalnya, untuk mengizinkan akses ke sekelompok server
- Terjemahkan alamat IP dan port tujuan ke alamat IP dan port tujuan lain: misalnya, untuk memungkinkan akses ke beberapa layanan menggunakan alamat IP yang sama tetapi port berbeda
Pelatihan SRC NAT Pada Mikrotik
Misalkan Anda ingin menyembunyikan perangkat lokal Anda di balik alamat IP publik yang diterima dari Penyedia Layanan Internet (ISP) Anda. Dalam hal ini, Anda perlu mengonfigurasi terjemahan alamat jaringan sumber atau fitur penyamaran router MikroTik Anda.
Misalkan Anda ingin menyembunyikan komputer kantor dan server di belakang IP publik 172.16.16.1. Aturan yang diperlukan untuk pekerjaan ini di sistem operasi adalah sebagai berikut:
Dengan menetapkan aturan ini, ISP Anda akan melihat semua permintaan dikirim ke alamat IP 172.16.16.1, bukan alamat IP LAN Anda.
Router dan switch MikroTik adalah produk yang terjangkau dan andal. Karena biayanya yang rendah, mereka sangat cocok untuk usaha kecil dan menengah. Dalam beberapa kasus, bahkan perusahaan besar pun menggunakan produk ini karena menawarkan banyak fitur dengan biaya yang sangat murah. Namun, mereka tidak cocok untuk mendukung volume lalu lintas data yang besar seperti tingkat utama ISP.