DNS Nawala di Router Mikrotik

1. Variable yang perlu diketahui untuk dipergunakan dalam proses implementasi:

• Login dan password pada Mikrotik dengan kewenangan full atau setara admin.
• Mikrotik Router OS 2.9.X atau lebih mutakhir.
• NS1 Nawala : 180.131.144.144
• NS2 Nawala : 180.131.145.145
• Interface ether2 pada Mikrotik terhubung dengan user atau switch distribusi LAN.
• IP Address interface ether2

2. Implementasi:

Menambahkan NS1 dan NS2 Nawala pada configurasi DNS Settings Mikrotik :

Lakukan login pada mikrotik dengan Winbox, kemudian lakukan perubahan setting sebagai berikut :

1. Masuk ke menu : IP – DNS – Settings.
2. Pada DNS Settings :
1. Aktifkan, dan isi Primary DNS : 180.131.144.144
2. Aktifkan, dan isi Secondary DNS : 180.131.144.145
3. Aktifkan opsi Allow Remote Requests
4. Kemudian pilih Apply setelah itu OK.

Selanjutnya adalah mendefinisikan group DNS Server

1. Masuk ke menu : IP – Firewall – Address Lists.
2. Pilih tanda + untuk menambahkan data pada Address Lists.
3. Pada Firewall Address List :
1. Name : diisi dengan nama group DNS Server yaitu DNS.
2. Address : diisi dengan IP NS1 Nawala yaitu 180.131.144.144
3. Pilih Apply – Enable setelah itu OK
4. Ulangi proses 1 hingga 3 dengan merubah variable Address dengan IP NS2 Nawala dan IP interface ether2 pada Mikrotik. Sehingga hasil akhir akan terdapat 3 DNS pada Address list

3. Selanjutnya menambahkan filter pada firewall :
Fungsi filter ini adalah untuk membatasi agar user hanya dapat menggunakan DNS Server NS1 Nawala, NS2 Nawala dan IP address interface ether2

1. Masuk ke menu : IP – Firewall – Filter Rules.
2. Pilih tanda + untuk menambahkan New Firewall Rule.
3. Pada General :
1. Chain : input
2. Protocol : 17(udp)
3. Dst. Port : 53
4. In. Interface : ether2
4. Pada Advanced :
1. Dst. Address List : aktifkan opsi (!) : DNS 
 

Pada Action :

1. Action : drop

Pilih Apply kemudian OK.

4. Ulangi proses 1 hingga 3 dengan merubah protocol pada proses ke 3 dengan 6 (tcp).

Setelah proses setting selesai, lakukan perubahan IP DNS pada PC user untuk menggunakan IP address ether2, NS1 Nawala atau NS2 Nawala, hal ini dikarenakan user tidak akan dapat menggunakan DNS selain ketiga IP tersebut diatas.

Semoga informasi ini mudah dimengerti dan bermanfaat untuk kemajuan bersama