Hallo om dan tante, kali ini saya akan share bagaimana sih caranya routing BGP Astinet BB di Mikrotik. Nah bagi om dan tante yang penasaran mari simak yah…
Pertema-tama saya akan menjabarkan terlebih dahulu informasi yang didapat dari pihak Telkom.
Info | Telkom | Client | Subnet | AS Number | Port Modem |
IP Global | 172.18.39.149 | 172.18.39.150 | /30 | 17974 | 2 |
IP Domestik | 172.18.39.153 | 172.18.39.154 | 17974 | 1 | |
IP Publik 1 | 36.92.23.8 | 36.92.23.9 | /29 | – | 3 |
IP Publik 2 | 36.91.24.72 | 36.91.24.73 | – | 4 | |
DNS 1 | 118.98.44.10 | ||||
DNS 2 | 118.98.44.20 |
Nah selanjutnya om dan tante tinggal buka mikrotiknya via winbox/web
Selanjutnya buka Routing -> BGP, pada Tab Instances double klik konfigurasi default kemudian masukkan nilai pada AS 64646. Nilai dari ASN ini kita sesuaikan dengan informasi dari telkom.
Pada Tab Peers, klik tambah -> Name = global -> Remote Address = 172.18.39.149 -> Remote As = 17974, selanjutnya om dan tante tinggal copy (pilih yes jika ada pertanyaan), tinggal setting Name = domestik -> Remote Address = 172.18.39.153 -> Remote As = 17974. Tinggal OK pada kedua konfigurasi tersebut. Bila statusnya idle abaikan dulu yah dikarenakan konfigurasi belum selesai
Selanjutnya pada Tab network, klik tambah -> masukkan ip publik 1 dan ip publik 2 (jangan lupa centang Synchronize)
Kemudian masuk ke menu IP -> Addresses, dan isi IP mikrotik sesuai informasi dari telkom yah
masuk ke menu IP -> DNS, dan isi DNS sesuai informasi dari telkom
Buka kembali menu Routing -> BGP, dan lihat pada Tab Peers apakah pada state sudah “established”
Nah sekarang om dan tante tinggal konfigurasi firewallnya, buka menu IP -> Firewall -> NAT -> Tambah.
IP Global : Pada Tab General (1. Chain: srcnat, 2. Src. Address: 172.18.39.150), Pada Tab Action (1. Action: src-nat, 2. To Address: 36.92.23.9)
IP Domestik: Pada Tab General (1. Chain: srcnat, 2. Src. Address: 172.18.39.154), Pada Tab Action (1. Action: src-nat, 2. To Address: 36.92.23.9)
Untuk konfigurasi ke jaringan lokal om dan tante bisa menambahkan ip address sesuai kebutuhan, misalkan om dan tante di ether5 mau menambahkan ip 192.168.1.1/24 maka om dan tante juga jangan lupa menambahkan firewallnya, ini berfungsi agar ether5 dapat terhubung ke internet, konfigurasinya sebagai berikut:
IP ether5: Pada Tab General (1. Chain: srcnat, 2. Src. Address: 192.168.1.0/24), Pada Tab Action (1. Action: src-nat, 2. To Address: 36.92.23.9)
Selanjutnya kita lakukan pengujian dengan tracert
Selesai.
Kalau misal ip publiknys mau di pakai buat server gimana Om