MTCNA Modul 8: Setting PPPoE & Cara Membuat VPN (PPTP) di MikroTik

Dipublikasikan oleh

MTCNA Modul 8: Tunneling & VPN Dasar

Pernah membayangkan ada "pipa rahasia" di dalam jaringan internet yang bisa menghubungkan Anda langsung ke kantor dengan aman? Itulah konsep dasar Tunneling dan VPN. Di modul ini, kita akan fokus pada PPPoE (Standar ISP/RT-RW Net) dan PPTP VPN untuk akses *remote*.

Konsep Dasar Tunneling

Secara sederhana, *Tunneling* membungkus data Anda ke dalam paket baru agar bisa melewati jaringan publik (internet) dengan aman, seolah-olah Anda menarik kabel LAN virtual langsung dari laptop ke router tujuan.

PPPoE (Point-to-Point Protocol over Ethernet)

Protokol yang paling banyak digunakan oleh ISP (seperti Indihome) atau pengusaha RT/RW Net. Klien harus memasukkan Username & Password di router rumahnya untuk bisa mendapat IP dan akses internet. Sangat aman dari serangan NetCut atau pencurian IP.

PPTP / L2TP VPN

Digunakan jika Anda sedang berada di luar kota dan ingin me-*remote* Winbox router kantor, web server lokal, atau mengecek CCTV yang tidak memiliki IP Publik, seolah-olah Anda terhubung ke WiFi kantor.

1

Membuat PPPoE Server (Untuk Usaha RT/RW Net)

Skenario: Router kita akan bertindak sebagai "ISP" yang mendistribusikan internet via kabel ke rumah-rumah pelanggan menggunakan port ether3. Kita wajib membuat daftar pelanggan (Secret) terlebih dahulu.

Metode Winbox (GUI)

  1. Buka menu PPP di menu sebelah kiri.
  2. Pindah ke tab PPPoE Servers, klik ikon (+) Add. Isi Service Name: server-rtrw dan Interface: ether3. Centang One Session Per Host. Klik OK.
  3. Sekarang buat akun pelanggannya. Pindah ke tab Secrets, klik (+) Add.
  4. Name: pelanggan1, Password: 123456.
  5. Service: pppoe.
  6. Local Address: 10.10.10.1 (IP Router), Remote Address: 10.10.10.2 (IP untuk Pelanggan). Klik OK.
Metode Terminal (CLI) 
# Membuat Service PPPoE di ether3
/interface pppoe-server server add interface=ether3 service-name=server-rtrw one-session-per-host=yes disabled=no

# Membuat Akun Pelanggan
/ppp secret add name=pelanggan1 password=123456 service=pppoe local-address=10.10.10.1 remote-address=10.10.10.2
2

PPPoE Client (Mode Pelanggan)

Bagaimana jika router Anda bertindak sebagai pelanggan yang ingin terhubung ke ISP (misalnya mencolokkan kabel fiber optik dari modem ISP ke ether1 router Anda)? Anda harus men-dial akun PPPoE-nya.

Metode Winbox (GUI)

  1. Buka menu Interfaces.
  2. Klik ikon tambah (+) Add, pilih PPPoE Client.
  3. Di tab General, Interfaces: Pilih ether1 (yang mengarah ke modem).
  4. Pindah ke tab Dial Out. Masukkan User: dan Password: yang diberikan ISP/Teknisi.
  5. Centang Use Peer DNS dan Add Default Route agar langsung bisa internetan. Klik OK. Jika muncul huruf 'R', berarti sukses!
/interface pppoe-client add interface=ether1 user="pelanggan1" password="123456" use-peer-dns=yes add-default-route=yes disabled=no
3

Membuat Server VPN (PPTP Server)

Ingin mengontrol Winbox atau memantau DVR CCTV dari HP meski Anda sedang nongkrong di luar? Kita aktifkan fitur PPTP Server di router. Syarat utamanya: Router kantor Anda wajib memiliki IP Publik Statis atau DDNS.

Metode Winbox (GUI)

  1. Buka menu PPP.
  2. Klik tombol PPTP Server di bagian atas.
  3. Centang kotak Enabled, lalu klik OK. (Server VPN sudah menyala!).
  4. Sekarang pindah ke tab Secrets, klik (+) Add untuk membuat akun Anda sendiri.
  5. Name: bos_nanda, Password: rahasia123, Service: pptp.
  6. Local Address: 192.168.10.1 (IP LAN Router), Remote Address: 192.168.10.99 (IP Virtual saat Anda konek dari HP). Klik OK.

⚠️ Catatan Security: PPTP adalah protokol VPN paling ringan dan mudah disetting dari HP/Windows, namun enkripsinya dianggap sudah usang. Untuk jaringan kelas enterprise, sangat disarankan menggunakan L2TP/IPsec atau OpenVPN.

Metode Terminal (CLI) 
# Menyalakan PPTP Server
/interface pptp-server server set enabled=yes

# Membuat Akun VPN Anda
/ppp secret add name="bos_nanda" password="rahasia123" service=pptp local-address=192.168.10.1 remote-address=192.168.10.99

Ringkasan Modul 8

Menu PPP: Segala urusan Tunneling, VPN, dan PPPoE ada di dalam satu rumah, yaitu menu PPP (Point-to-Point Protocol).
PPP Secrets: Ini adalah tempat Anda mendaftarkan *username* dan *password* para pengguna (Baik user internet RT/RW Net maupun user VPN).
Interface Dinamis: Saat klien berhasil *connect* PPPoE atau VPN, MikroTik akan otomatis membuat Interface baru berawalan `` yang bisa Anda batasi kecepatannya (Limit) layaknya port fisik biasa.
IP Publik: Fitur VPN Remote hanya akan bekerja jika Router Server Anda memiliki rute IP Publik yang bisa diakses langsung dari internet.

Jaringan sudah sukses terkoneksi?

Lanjut ke modul perawatan router!

Modul 9: Tools & Maintenance

Ruang Diskusi

0 Komentar

Tulis Pesan Publik