Pada bagian ini kita akan melakukan konfigurasi yang sama seperti versi CLI, tetapi menggunakan Winbox, sehingga lebih mudah dipahami secara visual.
Konfigurasi ini dilakukan pada MikroTik RouterOS menggunakan aplikasi Winbox resmi.
Topologi Jaringan
- ether1 → WAN (Internet)
- ether2 → Network 1 (12.12.12.0/24)
- ether3 → Network 2 (10.10.10.0/24)
1. Setting IP Address (Winbox)
Langkah:
- Login ke MikroTik menggunakan Winbox
- Masuk ke menu IP → Addresses
- Klik tombol + (Add)
IP untuk Network 1
- Address:
12.12.12.1/24 - Interface:
ether2 - Comment:
Network 1 - Klik OK
IP untuk Network 2
- Address:
10.10.10.1/24 - Interface:
ether3 - Comment:
Network 2 - Klik OK
Sekarang masing-masing interface LAN sudah memiliki IP gateway.
2. Konfigurasi WAN (Internet)
Jika internet dari ISP menggunakan DHCP:
- Masuk ke IP → DHCP Client
- Klik +
- Interface:
ether1 - Klik OK
Tunggu sampai status berubah menjadi bound, artinya internet sudah aktif.
3. NAT Internet ke WAN
Agar kedua jaringan LAN bisa mengakses internet:
Langkah:
- Masuk ke IP → Firewall
- Pilih tab NAT
- Klik +
Tab General
- Chain:
srcnat - Out. Interface:
ether1
Tab Action
- Action:
masquerade
Klik OK
4. NAT Antar Network (ether2 dan ether3)
NAT untuk Network 1
- Masuk ke IP → Firewall → NAT
- Klik +
- Chain:
srcnat - Out. Interface:
ether2 - Action:
masquerade - Klik OK
NAT untuk Network 2
- Klik +
- Chain:
srcnat - Out. Interface:
ether3 - Action:
masquerade - Klik OK
NAT ini memastikan trafik antar interface berjalan sesuai konfigurasi routing internal.
5. Membuat Address List “Local”
Address List digunakan untuk mengelompokkan jaringan lokal.
Langkah:
- Masuk ke IP → Firewall
- Pilih tab Address Lists
- Klik +
Network 1
- Name:
Local - Address:
12.12.12.0/24 - Comment:
Local Network 1 - Klik OK
Network 2
- Name:
Local - Address:
10.10.10.0/24 - Comment:
Local Network 2 - Klik **OK`
Sekarang kedua jaringan sudah tergabung dalam satu address list bernama Local.
6. Mangle Prerouting (Local ke Local)
Rule ini bertujuan agar trafik antar jaringan lokal tidak diproses oleh rule lain.
Langkah:
- Masuk ke IP → Firewall
- Pilih tab Mangle
- Klik +
Tab General
- Chain:
prerouting - Src. Address List:
Local - Dst. Address List:
Local
Tab Action
- Action:
accept
Klik OK
7. Mangle Forward (Local ke Local)
Rule ini memastikan trafik antar LAN diizinkan saat melewati router.
Langkah:
- Masih di tab Mangle
- Klik +
Tab General
- Chain:
forward - Src. Address List:
Local - Dst. Address List:
Local
Tab Action
- Action:
accept
Klik OK
8. Pengujian Koneksi
Setelah semua konfigurasi selesai:
- Client di 12.12.12.0/24 bisa ping ke
10.10.10.x - Client di 10.10.10.0/24 bisa ping ke
12.12.12.x - Kedua network bisa mengakses internet
Pengujian bisa dilakukan melalui:
- Command Prompt (ping)
- Tools → Ping di Winbox
Kesimpulan
Dengan Winbox, konfigurasi dua jaringan terpisah di MikroTik menjadi:
- Lebih mudah dipahami
- Minim kesalahan penulisan
- Cocok untuk pemula belajar routing dan NAT
Konfigurasi ini sangat cocok untuk:
- Jaringan kantor
- Lab pembelajaran
- Segmentasi user dan server
- Dasar sebelum VLAN dan firewall lanjutan