Studi kasus yang saya alami disini adalah, kami (dalam hal ini perusahaan) mendapatkan pengerjaan sebuah jaringan sederhana di sebuah instansi. Dengan menggunakan Mikrotik Indoor RB443 1 pci yang dilengkapi dengan 3 port ethernet (salah satunya sekaligus sebagai port PoE) dan 1 wireless pci, kami merancang sebuah konsep sederhana, dimana setiap client baik itu yang terhubung melalui  ethernet ataupun wireless semuanya mendapatkan DHCP IP address dalam satu network address. Dari ke 3 port tersebut masing-masing digunakan untuk 1 port (saya namakan ether3) rencananya akan dipasang akses internet ( ADSL / Vsat / Last Mile / Dedicated dll. ) sehingga port ini dikosongkan/tidak dipakai. Port yang kedua (ether2) terkoneksi ke jaringan dalam via kabel UTP dan switch hub. Sedangkan port pertama (ether1) sekaligus PoE port, terkoneksi menggunakan kabel UTP cross pair dengan IP address static ke Senao EOC-3220+ (AP) untuk disebarluaskan ke luar ruangan / kantor gedung seberang.

Nah, terakhir, 1 pci wireless (wlan1) ditambah dengan indoor antenna patch panel  + kabel jumper yang dilengkapi dengan N connector digunakan hanya untuk didalam ruangan tempat meletakkan Mikrotik RB443 tadi (disana terdapat beberapa pengguna notebook). Konsepnya adalah port kedua (ether2) dan pci wireless (wlan1) harus sama-sama bisa memberikan DHCP IP address yang sama dalam satu network address ke setiap komputer yang terkoneksi kepadanya (disini saya tidak akan menjelaskan metode otentikasi nya harus bagaimana, seperti menggunakan hotspot, WPE/WPA, Firewall dll.). Artinya setiap komputer yang terkoneksi ke ether2 dan wlan1 akan mendapatkan DHCP IP address dalam satu network address.

Saya sudah mencari-cari penjelasannya, baik itu di forum Mikrotik Indonesia dan internasional maupun dari tulisan-tulisan yang dibuat. Bahkan di forum Mikrotik internasional disarankan agar menggunakan IP address yang berbeda untuk setiap interface dan set DHCP server di interface yang akan digunakan sebagai gateway DHCP. Saya pikir ini pemborosan IP address dan tidak efektif. Akhirnya setelah mengalami stagnan otak sesaat, kesulitan itu dapat dilalui. Saya ambil contoh, untuk IP address DHCP yang kita berikan adalah 192.168.254.1/24 dengan DNS server 192.168.1.1.

1. Login ke Mikrotik Anda, dan dari terminal ketik berikut untuk menambahkan IP range yang diinginkan :

/ip pool add name=dhcp-pool ranges="192.168.254.2-192.168.254.255"
/ip dhcp-server network add address="192.168.254.0/24" gateway=192.168.254.1 dns-server=192.168.1.1

2. Kunci atau rahasia agar ether2 dan wlan1 dapat saling berbagi adalah pada bridge. Ketikan kode berikut, dan tambahkan interface yang ingin Anda pasang sebagai bridge :

/interface bridge add name="dhcp-bridge"
/interface bridge port add interface=wlan1 bridge="dhcp-bridge"
/interface bridge port add interface=ether2 bridge="dhcp-bridge"

3. Tambahkan sebuah IP Address di interface bridge yang baru sebagai gateway :

/ip address add address="192.168.254.1/24" interface=dhcp-bridge

4. Terakhir, beritahu Mikrotik agar menjalankan DHCP server service di interface bridge yang telah kita buat dan sebarluaskan DHCP IP address  yang telah kita set di dhcp-pool :

/ip dhcp-server add interface=dhcp-bridge address-pool=dhcp-pool name="dhcp-internal"

Sekarang silahkan Anda coba untuk mengkoneksikan komputer atau notebook yang Anda miliki menggunakan DHCP atau Obtain an IP address automatically baik ke jaringan dalam (ether2) atau ke wireless (wlan1). Kemudian lakukan beberapa percobaan seperti ping atau mengakses Mikrotik menggunakan telnet atau Winbox. Selamat mencoba.

PS note : Jika saya lama tidak menulis artikel bukan berarti saya tergila-gila dengan jejaring sosial, akan tetapi karena kesibukan saya di offline/dunia nyata

Silahkan Anda copy tulisan saya jika ada yang ingin diambil, tidak perlu menyertakan sumber juga tidak apa-apa, tetapi jangan suka mengklaim yah :). Ok, kita lanjut! Disini saya akan memberikan contoh untuk menghidupkan dan mematikan koneksi pelanggan pada jam tertentu di Mikrotik Router OS.

Misalnya IP Address pelanggan yang telah kita set dan kita berikan src-nat IP publik (diasumsikan tidak melewati proxy) di Mikrotik adalah : 172.168.1.0/30

1. Login ke Mikrotik OS Anda, lalu ketik :

system script

2. Ketik script untuk mematikan koneksi pelanggan ke arah publik:

add name=”pelanggan-off” \
policy=ftp,read,write,policy,winbox,password \
source={/ip firewall nat set [/ip firewall nat find \
src-address=172.168.1.0/30] disabled=yes}

3. Sedangkan script untuk menghidupkan koneksi pelanggan ke arah publik:

add name=”pelanggan-on” \
policy=ftp,read,write,policy,winbox,password \
source={/ip firewall nat set [/ip firewall nat find \
src-address=172.168.1.0/30] disabled=no}

4. Lalu, langkah terakhir adalah menentukan jam kapan pelanggan harus terkoneksi ke publik (internet) atau mematikan IP publik pelanggan yang telah kita masukan kedalam script tadi. Misalnya kita tentukan jam hidup koneksi pada pukul 09.00-14.30, sedangkan waktu matinya koneksi pada pukul 14.31 - 08.59. Cukup kita panggil nama scriptnya didalam schedule :

.. scheduler

add name=hidup09-1430 start-time=09:00:00 \
interval=1d on-event=pelanggan-on

add name=mati1431-0859 start-time=14:31:00 \
interval=1d on-event=pelanggan-off

Beres :). Selamat mencoba bos!. Lebih jauh tentang Mikrotik scripting silahkan ke link berikut :

• http://wiki.mikrotik.com/wiki/Scripts
• http://www.mikrotik.com/
• http://www.mikrotik.co.id/