Mengonfigurasi NAT di MikroTik untuk Akses Internet
Ringkasan
NAT memungkinkan beberapa perangkat di LAN privat Anda berbagi satu alamat IP publik. Panduan ini menjelaskan bidang kunci aturan NAT, membandingkan modemasqueradedansrc-nat, serta memandu pembuatan aturan NAT di firewall MikroTik untuk memungkinkan akses internet.
Apa itu NAT?
Network Address Translation (NAT) memungkinkan perangkat di jaringan privat (LAN) mengakses internet menggunakan satu alamat IP publik. NAT bekerja dengan menulis ulang IP sumber dari paket keluar menjadi IP publik router. Pada perangkat MikroTik, Anda mengonfigurasi NAT di IP → Firewall → NAT.
Kolom aturan NAT
Saat membuat aturan NAT di MikroTik Anda akan menemukan tiga kolom penting:
- Chain – menentukan arah lalu lintas. Gunakan
srcnatuntuk menerjemahkan lalu lintas keluar dandstnatuntuk terjemahan masuk. - Out. Interface – interface keluar yang akan dilewati lalu lintas (misalnya port WAN yang menerima link internet Anda).
- Action – apa yang dilakukan terhadap paket yang cocok. Untuk NAT opsi relevan adalah
masqueradedansrc-nat.
Masquerade vs src-nat
masquerade dan src-nat adalah dua aksi NAT yang tersedia pada MikroTik. Tabel berikut menonjolkan perbedaan utamanya.
| Fitur | Masquerade | Src-nat |
|---|---|---|
| Tipe link internet | IP dinamis | IP valid (statis) |
| Pencatatan mapping NAT | Tidak disimpan | Disimpan |
| IP sumber setelah terjemahan | Berubah ke IP publik router | Berubah ke IP tertentu yang Anda definisikan |
Masquerade lebih sederhana dan cocok untuk koneksi dengan IP dinamis. Src-nat digunakan saat Anda memiliki IP publik tetap dan perlu kontrol lebih atas bagaimana terjemahan dilakukan.
Pencatatan mapping NAT
Catatan mapping NAT menyimpan informasi tentang bagaimana alamat IP dan port diterjemahkan. Berguna untuk pemantauan dan audit lalu lintas jaringan.
Mengonfigurasi NAT di MikroTik
Ikuti langkah berikut untuk membuat aturan NAT menggunakan Winbox:
- Buka menu NAT – Hubungkan ke RB MikroTik Anda melalui Winbox, buka IP → Firewall dan buka tab NAT.

- Tambah aturan baru – Klik tombol biru plus untuk membuat aturan NAT baru.

Konfigurasi aturan NAT
Di jendela New NAT Rule, isi kolom berikut:
- Chain: pilih
srcnatuntuk menerjemahkan lalu lintas keluar. - Out. Interface: pilih interface yang terhubung ke internet (mis.
ether1). - Klik tab Action untuk menentukan bagaimana terjemahan dilakukan.

NAT untuk IP Dinamis
Jika link internet Anda menggunakan IP dinamis, set Action ke masquerade. Ini secara otomatis menerjemahkan alamat internal ke IP publik yang diperoleh router. Klik OK untuk menyimpan.

NAT untuk IP Valid (Statis)
Saat link internet Anda memiliki IP publik tetap, konfigurasikan aturan sebagai berikut:
- Pada menu Action, pilih
src-nat. - Pada To Address, masukkan IP valid yang diberikan ke interface WAN MikroTik.
- Klik OK untuk menyimpan.

Setelah membuat aturan NAT, perangkat LAN Anda akan bisa menjelajah internet melalui router.
Kesimpulan
NAT pada MikroTik mudah dipahami setelah Anda mengerti kolom utama dan memilih aksi yang tepat untuk jenis koneksi. Gunakan masquerade untuk link dinamis dan src-nat dengan To Address untuk IP statis. Simpan catatan mapping NAT untuk audit jika diperlukan. Jika mengalami kendala atau punya pertanyaan, tim dukungan kami siap membantu.
Tentang MKController
Semoga penjelasan di atas membantu Anda menavigasi dunia MikroTik dan Internet dengan lebih baik! 🚀
Baik menyempurnakan konfigurasi atau mencoba merapikan kekacauan jaringan, MKController ada untuk mempermudah hidup Anda.
Dengan manajemen terpusat berbasis cloud, pembaruan keamanan otomatis, dan dashboard yang mudah dipahami, kami siap meningkatkan operasi Anda.
👉 Mulai uji coba gratis 7 hari Anda sekarang di mkcontroller.com — dan lihat betapa mudahnya mengelola jaringan.