Mikrotik : DNS dan Default Gateway Dasar
Mikrotik : DNS dan Default Gateway Dasar
Tujuan
Materi ini membantu pembaca memahami dua bagian kecil yang sering bikin jaringan terlihat "nyala tapi belum jalan": DNS dan default gateway.
Setelah client mendapat IP dari DHCP Server, client masih butuh dua petunjuk penting:
- DNS untuk menerjemahkan nama domain seperti `noctkj.net` menjadi IP address
- default gateway untuk menentukan pintu keluar saat tujuan berada di luar jaringan lokal
Analogi gampangnya begini: DNS itu seperti buku alamat atau papan petunjuk, sedangkan default gateway itu seperti gerbang utama lab. Kalau buku alamatnya salah, siswa tahu ada internet tapi tidak tahu alamat tujuannya. Kalau gerbangnya salah, kendaraan sudah siap jalan tapi keluar lewat pintu yang keliru.
Konteks nyata
Di lab TKJ, masalah yang sering muncul setelah konfigurasi DHCP adalah:
- client sudah mendapat IP, tetapi tidak bisa membuka website
- client bisa ping `1.1.1.1`, tetapi gagal ping `google.com`
- client mendapat gateway kosong atau gateway mengarah ke perangkat yang salah
- router bisa internet, tetapi client belum bisa internet karena DNS, default route, atau NAT belum lengkap
Materi ini fokus pada DNS dan gateway dasar dulu. NAT masquerade dibahas di materi berikutnya, karena NAT adalah tahap berbeda: bukan petunjuk jalan, tetapi proses "mengganti alamat pengirim" agar client LAN bisa keluar ke internet lewat IP router.
Gambaran topologi
Contoh topologi:
Internet/Modem ---- ether1 MikroTik ether2/LAN-LAB ---- Switch ---- PC Siswa
|
Router sebagai gateway LAN
Contoh rencana alamat:
- IP router pada LAN: `192.168.10.1/24`
- network LAN: `192.168.10.0/24`
- DHCP pool client: `192.168.10.10-192.168.10.254`
- default gateway client: `192.168.10.1`
- DNS client: `192.168.10.1` jika router dijadikan DNS cache, atau DNS publik seperti `1.1.1.1` dan `8.8.8.8`
Konsep singkat DNS
DNS adalah layanan yang menerjemahkan nama domain menjadi IP address. Tanpa DNS, client masih bisa mengakses tujuan memakai IP langsung, tetapi akan kesulitan membuka website memakai nama.
Di RouterOS, MikroTik bisa:
- memakai DNS server dari luar, misalnya DNS ISP, `1.1.1.1`, atau `8.8.8.8`
- menjadi DNS cache untuk client LAN
- membagikan DNS ke client lewat DHCP Server
Kalau router dijadikan DNS untuk client, client cukup diberi DNS `192.168.10.1`. Nanti router yang bertanya ke DNS luar. Ini seperti siswa bertanya ke ketua lab, lalu ketua lab yang mengecek papan alamat utama.
Konsep singkat default gateway
Default gateway adalah alamat router yang dipakai client saat tujuan tidak berada di jaringan lokal.
Contoh:
- client `192.168.10.20` ingin menghubungi router `192.168.10.1` - masih satu jaringan, tidak perlu gateway keluar
- client `192.168.10.20` ingin menghubungi `1.1.1.1` - beda jaringan, maka paket dikirim ke default gateway `192.168.10.1`
Di sisi router MikroTik, default route juga penting. Default route biasanya menuju gateway ISP atau modem. Dalam RouterOS, default route IPv4 memakai tujuan `0.0.0.0/0`. Artinya: kalau tidak ada rute yang lebih spesifik, kirim lewat jalur ini.
Jadi ada dua sudut pandang:
- default gateway client LAN: biasanya IP LAN MikroTik, misalnya `192.168.10.1`
- default route router: jalur MikroTik menuju ISP/modem, misalnya gateway `192.168.1.1` di sisi WAN
Kebutuhan awal
Sebelum praktik, pastikan:
- interface LAN sudah punya IP, misalnya `192.168.10.1/24`
- DHCP Server untuk LAN sudah berjalan
- client bisa mendapat IP dari DHCP
- interface WAN sudah punya koneksi ke modem/ISP, minimal untuk pengujian dasar dari router
- kamu tahu mana interface LAN dan mana interface WAN
Kalau masih belajar di lab, kerjakan di router praktik, bukan router produksi sekolah.
Cara 1 - Mengatur DNS router
Cek konfigurasi DNS saat ini:
/ip dns print
Set DNS server yang dipakai router:
/ip dns set servers=1.1.1.1,8.8.8.8
Aktifkan router agar bisa menjawab permintaan DNS dari client LAN:
/ip dns set allow-remote-requests=yes
Cek lagi:
/ip dns print
Catatan penting: `allow-remote-requests=yes` membuat router menjawab query DNS dari perangkat lain. Ini berguna untuk LAN, tetapi jangan biarkan DNS router terbuka dari internet. Nanti saat belajar firewall, batasi akses DNS hanya dari interface LAN.
Cara 2 - Membagikan DNS dan gateway lewat DHCP
Jika DHCP Server LAN sudah dibuat, cek daftar network DHCP:
/ip dhcp-server network print
Misalnya network LAN adalah `192.168.10.0/24`. Atur gateway dan DNS untuk client:
/ip dhcp-server network set [find address=192.168.10.0/24] gateway=192.168.10.1 dns-server=192.168.10.1
Kalau belum ada entry network DHCP, buat baru:
/ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=192.168.10.1
Jika ingin client langsung memakai DNS publik, bisa seperti ini:
/ip dhcp-server network set [find address=192.168.10.0/24] gateway=192.168.10.1 dns-server=1.1.1.1,8.8.8.8
Untuk lab, memakai DNS router (`192.168.10.1`) biasanya lebih enak karena semua client cukup diarahkan ke satu alamat internal.
Cara 3 - Mengecek default route router
Cek route pada MikroTik:
/ip route print
Cari route dengan tujuan:
0.0.0.0/0
Contoh jika gateway WAN/modem adalah `192.168.1.1`:
/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
Pada banyak koneksi WAN, default route bisa muncul otomatis dari DHCP Client atau PPPoE Client. Kalau route sudah ada dan aktif, jangan asal menambahkan duplikat. Cek dulu sebelum mengubah.
Contoh praktik lab TKJ
Skenario:
- `LAN-LAB` memakai IP `192.168.10.1/24`
- DHCP Server LAN sudah aktif
- client mendapat IP dari pool `192.168.10.10-192.168.10.254`
- router memakai DNS publik dan menjadi DNS cache untuk LAN
Command inti:
/ip dns set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes /ip dhcp-server network set [find address=192.168.10.0/24] gateway=192.168.10.1 dns-server=192.168.10.1 /ip dns print /ip dhcp-server network print /ip route print
Setelah itu, renew DHCP di client. Caranya bisa dengan disconnect-connect jaringan, cabut-pasang kabel, atau menjalankan renew IP sesuai sistem operasi client.
Verifikasi
Dari MikroTik:
/ping 1.1.1.1 /ping google.com /ip dns cache print /ip route print
Dari client:
ping 192.168.10.1 ping 1.1.1.1 ping google.com
Cara membaca hasil:
- ping ke `192.168.10.1` berhasil: client bisa menjangkau gateway LAN
- ping ke `1.1.1.1` berhasil: jalur ke luar jaringan mulai benar
- ping ke `google.com` berhasil: DNS berjalan
- ping IP berhasil tetapi ping domain gagal: kemungkinan masalah DNS
- ping gateway gagal: masalah LAN, IP, kabel, WiFi, bridge, atau DHCP
Kalau client bisa resolve DNS tetapi belum bisa internet, cek materi NAT berikutnya. Untuk jaringan rumahan/lab dengan IP private di LAN, NAT masquerade biasanya masih dibutuhkan.
Troubleshooting singkat
Client mendapat IP tetapi DNS kosong:
- cek `/ip dhcp-server network print`
- pastikan `dns-server` sudah diisi
- renew DHCP di client
- pastikan client benar-benar mendapat lease baru
Client bisa ping IP publik tetapi tidak bisa ping domain:
- cek DNS router dengan `/ping google.com`
- cek `/ip dns print`
- pastikan DNS server luar bisa dijangkau router
- jika client memakai DNS router, pastikan `allow-remote-requests=yes`
Client tidak bisa ping gateway:
- cek IP client dan subnet mask
- cek gateway DHCP harus `192.168.10.1`
- cek IP LAN router ada di interface yang benar
- jika LAN memakai bridge, IP gateway biasanya dipasang di bridge
Router tidak punya default route:
- cek `/ip route print`
- jika WAN memakai DHCP Client, cek apakah DHCP Client menerima gateway
- jika WAN statis, tambahkan default route sesuai gateway dari ISP/modem
Ada dua gateway atau DNS yang membingungkan:
- cek apakah ada DHCP Server lain di jaringan
- pastikan client hanya menerima DHCP dari router yang benar
- rapikan topologi supaya satu segmen LAN tidak punya dua "satpam pembagi alamat"
Catatan keamanan
DNS di router jangan dianggap sepele. Jika router menjawab DNS dari internet, router bisa disalahgunakan sebagai open resolver dan ikut membebani jaringan.
Praktik aman:
- aktifkan DNS remote request hanya jika memang dipakai client LAN
- batasi akses DNS dari WAN memakai firewall
- jangan mengaktifkan service yang tidak dibutuhkan
- gunakan DNS server yang jelas dan tepercaya
- dokumentasikan gateway dan DNS yang dibagikan ke client
Untuk tahap pemula, cukup pahami dulu bahwa DNS untuk LAN boleh, DNS terbuka ke internet jangan.
Kesimpulan
DNS dan default gateway adalah petunjuk dasar agar client tidak sekadar punya IP, tetapi juga tahu harus bertanya nama domain ke mana dan keluar jaringan lewat pintu mana.
Ringkasnya:
- DNS menerjemahkan nama domain menjadi IP
- default gateway client biasanya IP LAN MikroTik
- default route router biasanya mengarah ke gateway ISP/modem
- DHCP Server bisa membagikan DNS dan gateway otomatis ke client
- NAT masquerade masih diperlukan pada tahap berikutnya agar client LAN dengan IP private bisa internet lewat router
Command yang paling sering dipakai:
/ip dns set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes /ip dhcp-server network set [find address=192.168.10.0/24] gateway=192.168.10.1 dns-server=192.168.10.1 /ip route print
Materi terkait
- Mikrotik
- Mikrotik : Memberikan IP Address pada Interface
- Mikrotik : DHCP Server untuk LAN
- Mikrotik : Mengecek Lease DHCP Server