NAT Protokol IP yang banyak digunakan saat ini adalah IP versi 4 (IPv4). Dengan panjang alamat 4 byte berarti terdapat 2 pangkat 32 = 4.294.967.296 alamat IP yang tersedia. Jumlah ini secara teoritis adalah jumlah komputer yang dapat langsung koneksi ke internet. Karena keterbatasan inilah sebagian besar ISP (Internet Service Provider) hanya akan mengalokasikan satu alamat untuk satu pengguna dan alamat ini bersifat dinamik, dalam arti alamat IP yang diberikan akan berbeda setiap kali user melakukan koneksi ke internet. Hal ini akan menyulitkan untuk bisnis golongan menengah ke bawah. Di satu sisi mereka membutuhkan banyak komputer yang terkoneksi ke internet, akan tetapi di sisi lain hanya tersedia satu alamat IP yang berarti hanya ada satu komputer yang bisa terkoneksi ke internet. Hal ini bisa diatasi dengan metode Sharing Koneksi Internet. Dengan fasilitas sharing koneksi yang dijalankan di salah satu komputer, satu alamat IP tersebut dapat dibagi ke beberapa komputer yang lain dan mereka bisa melakukan koneksi ke internet secara bersamaan. Salah satu metode untuk sharing internet menggunakan NAT adalah suatu metode untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakan satu alamat IP. Banyaknya penggunaan metode ini disebabkan karena ketersediaan alamat IP yang terbatas, kebutuhan akan keamanan (security), dan kemudahan serta fleksibilitas dalam administrasi jaringan. Alamat yang biasa sebagai alamat jaringan private atau yang disebut private address space (RFC 1918), yaitu: 10.0.0.0 - 10.255.255.255 (10/8 prefix) 172.16.0.0 - 172.31.255.255 (172.16/12 prefix) 192.168.0.0 - 192.168.255.255 (192.168/16 prefix) Karena alamat tersebut adalah private address yang dipakai untuk jaringan local tentunya tidak dapat berkomunikasi dengan jaringan lain di Internet, karena semua host yang ingin terkoneksi di Internet harus menggunakan alamat global atau public IP address. Untuk itu perlu men-translate IP address private menjadi public IP address. Alasan lain untuk menggunakan NAT adalah security. Seluruh alamat jaringan private/lokal (misal 254 PC), bisa di-translate menjadi 1 public IP. Teknik ini disebut manyto-one NAT atau biasa disebut Port Address Translation (PAT). Teknik ini sangat bermanfaat jika diinginginkan seluruh user di jaringan private meng-inisiasi koneksi ke Internet (browsing internet atau mengirim email misalnya), tapi
sebaliknya tidak diinginkan host dari Internet untuk meng-inisiasi koneksi ke PC user di jaringan private. Host dari Internet tidak bisa meng-inisiasi koneksi ke internal host jaringan private karena hanya ada1 public IP address yang terlihat di jaringan private, sedangkan jumlah PC yg sebenarnya lebih dari satu. Untuk kasus one-to-one NAT, dimana 1 private IP akan di-translate menjadi 1 Contoh kasus :
Ada sebuah skema jaringan seperti berikut
Maka konfigurasinya menggunakan router mikrotik adalah sebagai berikut : 1. Sebelum kita mengutak atik sebaiknya ROUTER MIKROTIK direset terlebih dahulu dengan cara : masuk ke winbox > new terminal > ketik “ system reset-configuration” > enter> muncul gambar seperti ini , klik remove configuration
2. Apabila IP router telah menjadi 0.0.0.0
3. ganti nama Ethernet 1 dgn Wan dan Ethernet 2 dgn lan
4. Pilih menu IP Adress> GAnti IP Wan dengan yg di inginkan /24
5. Setting IP Lan sesuia dengan yang diinginkan Apply
6. Pilih menu IP Routes . Setelah itu Ambil tanda panah (+) untuk menambahkan gateway ke Router Elka (yg di tentukan )
7. Tambahkan tape gateway dg IP Router Elka (yg din inginkan) Apply OK
Untuki mengecek Ping ke Router UNP ( 10.1.1.5)
8. Selanjutnya Setting IP address di computer host masing2 -
isi IP isi net mask isi gateway sesuai dengan ip router LAN
9. Seting NAT (network Adres Translation), ip>firewall > enter >
Klik +
Isikan IP yg akan d izinkan konek ke internet melaluin Src Address satu persatu Atau jika semua IP yg didalam jaringan diizikan konek ke jaringan internet maka pilih out interface
10. Ambil Tab Action pada NAT lalu pilih masquwrade applyOK
Terakhir untuk bias konek ke internet seting DNS (local IP router 192.168.204.1) atau kalau d jaringan UNP menggunakan DNS 10.1.1.5
