Implementasi Firewall NAT pada MikroTik

Network Address Translation atau NAT adalah proses di mana perangkat jaringan seperti firewall dan router memberikan alamat publik ke satu atau beberapa komputer di dalam jaringan pribadi. Penggunaan utama NAT adalah untuk membatasi jumlah alamat IP publik yang digunakan oleh organisasi atau perusahaan, baik untuk tujuan komersial maupun keamanan. Firewall juga sering digunakan oleh Net Engineer, Perusahaan Jaringan, ISP.

Selain itu NAT (Network Address Translation) pada jaringan komputer berfungsi sebagai translasi alamat IP public ke alamat IP private atau sebaliknya sehingga dengan adanya NAT ini setiap komputer pada jaringan LAN dapat mengakses internet dengan mudah. Cara kerjanya sebenarnya cukup sederhana. Yaitu pada saat permintaan tiba di alamat IP publik dan port, NAT mengirimkan permintaan tersebut ke tujuan tanpa mengungkapkan alamat pribadi.

Selanjutnya pada jaringan komputer terdapat 2 jenis NAT, diantaranya:

1. Dstnat atau Destiantion Network Address Translation adalah sebuah NAT yang berfungsi untuk meneruskan paket dari IP public melalui firewall ke suatu host dalam jaringan.

2. Srcnat atau Source Network Address Translation yaitu sebuah NAT yang bertugas untuk merubah source address dari suatu paket data.

Setelah itu, kita akan mencoba untuk mengkonfigurasi Firewall NAT pada MikroTik. Berikut langkah-langkahnya :

• Pertama kita masuk kedalam software WinBox kita.
• Setelah kita buka software WinBoxnya, kita pilih fitur IP => Firewal.
• Setelah masuk kedalam Firewall, akan muncul layar seperti dibawah, kita pilih yang NAT, kemudian tambahkan dengan klik simbol (+).
• Kemudian akan muncul "New NAT Rule", kita setting digeneral Chain=srcnat ; Out Interface=ether1 (srcnat digunakan untuk menerjemahkan IP dari local agar bisa mengakses IP Public, sedangkan Out Interface=ether1 digunakan agar client bisa mengakses keluar. Yang dimaksud keluar yaitu dapat mengakses IP Public atau internet).
• Setelah itu, masih di "New NAT Rule". Dari general kita pindah ke action. Di action=accept diganti menjadi action=masquerade. Kemudian Apply => OK.
• NAT sudah dikofigurasi dan client pun bisa mengakses internet.

Berikut adalah praktik untuk membuatnya :