Assalamu'alaikumWr.Wb.
Pada kesempatan kali ini kami dari team Sinau Bareng akan membagikan tutorial mengenai Konfigurasi Hotspot dengan VLAN di Mikrotik.
Cara membuat hotspot ini sedikit berbeda dengan cara membuat hotspot biasanya, Karena kali ini kita akan membuat hotspot gratis untuk publik dengan VLAN (Virtual LAN). Dengan VLAN kita tidak perlu membuat jaringan baru ke tempat yang akan kita pasang hotspot, karena kita bisa memanfaatkan jaringan yang sudah ada untuk ditumpangi VLAN.
Dengan VLAN kita bisa membuat jaringan terpisah antara jaringan local dengan jaringan wifi hotspot public, jaringan hotspot akan berjalan menggunakan VLAN yang terpisah dengan jaringan local kita. Orang yang masuk lewat jaringan VLAN tidak akan bisa mengakses ke jaringan local yang kita kelola begitupun sebaliknya, sehingga kedua jaringan ini akan berjalan secara terpisah.
Walau kita secara fisik menggunakan jaringan yang ada dan secara fisik terkonek ke jaringan local/private kita, tetapi dengan VLAN kita bisa mambuat jaringan didalam jaringan yang ada dengan benar-benar terpisah secara logical (perangkat di jaringan VLAN tidak bisa berkomunikasi dengan komputer dijaringan private/LAN). Dan untuk mebuat hotspot yang kita buat benar-benar terpisah kita perlu menambahkan beberapa baris firewall rule agar jaringan hotspot public yang kita buat benar-benar berjalan terpisah dengan jaringan local.
Tujuan Konfigurasi kali ini adalah untuk memisahkan bandwitch Lokal/LAN dengan Hotspot
Sebelum kita menuju ke konfigurasinya, simaklah topologi berikut!
Selanjutnya kita langsung saja ke konfigurasinya
- ROUTER-1
Sebelum kita ke konfigurasi VLANnya kita perlu menyetting Router kita dengan konfigurasi Gateway server biasa terlebih dahulu.
Setelah Router kita disetting dengan konfigurasi Gateway Server biasa, selanjutnya kita kembali ke menu Interfaces dan menambahkan interfaces untuk VLANnya. Disini kita perlu membuat dua interfaces VLAN, yaitu untuk jaringan Local (LAN) dan Hotspotnya. Caranya kita masuk ke menu Interfaces>Add[+]>VLAN lalu setting sesuai gambar berikut
Kemudian kita tambahkan IP Address untuk VLAN1-LAN dan VLAN2-Hotspotnya, dengan cara klik menu IP>Address>Add[+] dengan interfaces VLAN1-LAN dan VLAN2-Hotspot. Perhatikan gambar berikut!
Lalu kita tambahkan DHCP-Server dengan interface VLAN2-Hotspot. Untuk menyingkat waktu kita bisa menggunakan DHCP Setup. Perhatikan gambar dibawah ini!
Setelah itu kita setting Hotspot melalui menu IP>Hotspot>Server>Hotspot Setup dengan interfaces VLAN2-Hotspot. Perhatikan gambar!
Lalu kita klik
Next
Kemudian
Next
Selanjutnya
Next
Lalu kita
Next
Kemudian
Next
Selanjutnya pada kotak dialog DNS Name kita isikan nama domain sesuai dengan keinginan kita
Jika Setup Hotspot telah selesai, maka akan muncul pemberitahuan seperti pada gambar dibawah ini. Kemudian kita klik OK.
Setelah itu kita tambahkan IP Bindings melalui menu IP>Hotspot>IP Bindings lalu isikan Address menggunakan IP Address local dari Router2. Perhatikan gambar berikut!
Kemudian kita tambahkan IP Routes dengan cara klik IP>Routes>Add[+] lalu setting sesuai gambar berikut!
Setelah ROUTER-1 kita setting, kita akan melakukan konfigurasi ROUTER-2.
2. ROUTER-2
Tidak jauh berbeda dengan ROUTER-1, pada ROUTER-2 kita juga perlu setting Router kita dengan Gateway Server biasa terlabih dahulu. Setelah itu kita mulai konfigurasi VLANnya.
Setelah selesai melakukan konfigurasi Gateway Servernya, kita kembali lagi ke menu interfaces dan tambahkan interfaces untuk VLAN1-LAN dan VLAN-Hotspot, caranya klik menu Interfaces>Add[+]>VLAN kemudian setting sesuai gambar berikut !
Lalu kita aktifkan interfaces wlan dan setting wirelessnya.
Kemudian setting :
mode=ap bridge
Lalu setting sesuai gambar dibawah ini!
Kemudian kita tambahkan IP Address untuk interfaces VLAN1-LAN, VLAN2-Hotspot, ether2-local, dan wlan melalui menu IP>Address>Add[+] kemudian sesuaikan dengan gambar berikut!
Selanjutnya kita bridge interfaces VLAN2-Hotspot dan wlan-nya. Perhatikan gambar berikut!
Kemudian kita setting Ip Firewall Nat melalui IP>Firewall>NAT>Add[+], perhatikan gambar berikut!
setelah itu pada menu Action pilih masquerade
Lalu kita setting Address List melalui menu IP>Firewall>Addrest Lists lalu sesuaikan dengan gambar berikut!
Kemudian kita tambahkan IP Firewall Mangle untuk menandai paket data yang melewati jalur LAN dan Hotspot melalui cara klik IP>Firewall>Mangle lalu setting :
untuk jalur LAN
pada menu General :
chain=prerouting
pada menu Advanced :
src address list=LAN
pada menu Action :
action=mark-routing
passthrough=no
New-Routing-Mark=Jalur-LAN
untuk jalur HOTSPOT
pada menu General :
chain=prerouting
pada menu Advanced :
src address list=HOTSPOT
pada menu Action :
action=mark-routing
passthrough=no
Setelah semua kita setting, lalu kita tambahkan IP Routes .IP>Route>Add[+] , disini kita perlu menambahkan 2 IP Route melalui cara :
Route pertama :
-dst address=0.0.0.0/0
-gateway=192.168.100.1
-routing-mark=Jalur-LANRoute kedua :
-dst address=0.0.0.0/0
-gateway=192.168.50.1
-routing-mark=Jalur-HOTSPOT
Konfigurasi di atas masih bisa dikembangkan lagi yaitu dengan menambahkan mikhmon untuk membuat voucher hotspot.
Demikian tutorial singkat dari kami mengenai cara Membuat serta mengamankan public hotspot dan LAN dengan VLAN di Mikrotik yang dapat kami sampaikan.
Terimakasih telah membaca dan mengikuti tutorial diatas, Semoga bermanfaat dan SELAMAT MENCOBA.
Wassalamu'alaikum Wr.Wb.
