Sobat Jago, Pernah Nggak Sih Merasa Butuh Akses Jaringan Kantor atau Rumah dari Jauh? 🤔

Di era serba digital ini, bekerja atau mengakses data dari mana saja jadi kebutuhan banget, kan? Nah, kalau Sobat Jago punya Mikrotik di jaringan rumah atau kantor, ada "senjata rahasia" yang bisa bikin itu semua jadi kenyataan: VPN Remote! Yup, dengan VPN (Virtual Private Network), kamu bisa "menembus" jaringanmu dari lokasi manapun seolah-olah kamu lagi duduk manis di depan server fisikmu. Keren, kan?

Kali ini, kita akan bedah tuntas gimana caranya setting VPN Remote di Mikrotik menggunakan dua protokol populer: L2TP (Layer 2 Tunneling Protocol) dan PPTP (Point-to-Point Tunneling Protocol). Siap-siap jadi "master" jaringan, Sobat Jago!

Kenapa Perlu VPN Remote Mikrotik? Penting Banget, Lho!

Sebelum kita loncat ke konfigurasi, yuk pahami dulu kenapa VPN remote ini penting banget:

L2TP vs PPTP: Mana yang Lebih Jago?

Dalam dunia Mikrotik, ada beberapa pilihan protokol VPN, tapi L2TP dan PPTP ini yang paling sering dipakai untuk remote access. Tapi, ada bedanya, lho!

Mengingat keamanan itu nomor satu, kita akan fokus banget ke L2TP/IPSec. Tapi, jangan khawatir, kita juga akan kasih "bocoran" singkat cara setting PPTP kalau kamu memang butuh yang super simpel.

Persiapan Sebelum Tempur! 🛡️

Sebelum kita mulai "ngoprek" Mikrotik, pastikan beberapa hal ini sudah siap:

  1. Mikrotik RouterOS Aktif: Tentu saja, kamu butuh router Mikrotik yang sudah menyala dan terhubung ke internet. Kalau kamu masih bingung dengan setting dasar Mikrotik, coba deh baca panduan kita yang ini: TERBONGKAR! Rahasia Setting Dasar Mikrotik dari Nol Sampai Ngebut (Panduan Awal Anti-Pusing!). Ini penting banget buat fondasi awal!
  2. Akses ke WinBox/WebFig: Pastikan kamu bisa mengakses Mikrotikmu via WinBox atau WebFig.
  3. IP Public Statis atau DDNS: Ini krusial! Agar klien VPN bisa menemukan Mikrotikmu dari internet, Mikrotikmu harus punya IP Public. Kalau IP-mu dinamis, gunakan layanan DDNS (Dynamic DNS) seperti No-IP atau DynDNS.
  4. Tidak di Belakang NAT Operator: Pastikan ISP-mu tidak menempatkanmu di belakang "double NAT" atau "NAT berskala besar" (CGNAT). Kalau iya, VPN remote dari luar mungkin akan sulit atau tidak bisa bekerja.
  5. Siapkan Rentang IP: Tentukan rentang IP yang akan diberikan ke klien VPN. Jangan sampai bentrok dengan IP di jaringan lokalmu, ya!

Langkah-langkah Setting VPN L2TP di Mikrotik (Rekomendasi Terbaik!)

Yuk, kita mulai setting L2TP/IPSec! Ikuti langkah-langkah ini dengan seksama, Sobat Jago!

1. Bikin IP Pool untuk Klien VPN 🏊‍♂️

IP Pool ini gunanya untuk menyediakan alamat IP otomatis yang akan diberikan ke perangkat yang terhubung via VPN.

Buka WinBox, lalu ke IP > Pool. Klik tanda + untuk menambahkan:

Klik Apply > OK.

2. Buat Profil VPN 👤

Profil ini menentukan pengaturan untuk user VPN, seperti IP lokal yang akan dipakai oleh Mikrotik sebagai "gerbang" VPN, DNS, dan lain-lain.

Pergi ke PPP > Profiles. Klik tanda +:

Klik Apply > OK.

3. Daftarkan User dan Password VPN 🔐

Setiap orang yang mau terhubung VPN butuh username dan password, kan?

Pergi ke PPP > Secrets. Klik tanda +:

Klik Apply > OK. Ulangi jika kamu butuh user lain.

4. Aktifkan Server L2TP 📡

Sekarang saatnya mengaktifkan "gerbang" L2TP di Mikrotikmu!

Pergi ke PPP > Interface. Klik L2TP Server:

Klik Apply > OK.

5. Atur Firewall NAT dan Port Forwarding 🧱

Agar klien VPN dari luar bisa "masuk" ke Mikrotikmu, kita perlu atur firewall.

a. Firewall NAT Masquerade untuk Klien VPN

Ini agar klien VPN bisa mengakses internet melalui Mikrotikmu.

Pergi ke IP > Firewall > NAT. Klik tanda +:

Klik Apply > OK.

Tips SEO: Mengatur NAT dengan benar juga krusial saat kamu ingin limit bandwidth Mikrotik untuk user tertentu, lho! Penasaran?

b. Izinkan Port L2TP dan IPSec di Firewall (Input Chain)

Ini untuk memastikan Mikrotik mengizinkan koneksi VPN masuk.

Pergi ke IP > Firewall > Filter Rules. Tambahkan aturan berikut (pastikan urutannya di atas aturan "drop all" jika ada):

Untuk L2TP:

Klik Apply > OK.

Untuk IPSec (UDP 500 dan 4500):

Klik Apply > OK.

Untuk IPSec (Protokol ESP 50):

Klik Apply > OK.

Pastikan juga kamu sudah mengizinkan koneksi ke port WinBox (8291) jika kamu mengaksesnya dari luar. Atau, lebih aman, batasi akses WinBox hanya dari IP tertentu.

Setting VPN PPTP di Mikrotik (Alternatif Cepat)

Kalau kamu butuh yang super simpel dan tidak terlalu memprioritaskan keamanan setinggi L2TP/IPSec, PPTP bisa jadi pilihan.

Cukup Aktifkan Server PPTP! ✨

Untuk PPTP, kamu bisa pakai IP Pool dan Profile yang sama dengan L2TP. Cukup aktifkan servernya:

Pergi ke PPP > Interface. Klik PPTP Server:

Klik Apply > OK.

Jangan lupa tambahkan firewall rule untuk PPTP (TCP Port 1723) dan protokol GRE (Protocol 47) di IP > Firewall > Filter Rules:

Untuk PPTP (Port 1723):

Untuk GRE (Protocol 47):

Selesai! Sekarang Mikrotikmu siap menerima koneksi PPTP.

Setting Klien VPN di Perangkatmu (Windows, Android, iOS)

Setelah Mikrotikmu siap jadi server VPN, sekarang giliran perangkatmu yang jadi klien!

Untuk Pengguna Windows 💻

  1. Buka Settings > Network & Internet > VPN.
  2. Klik Add a VPN connection.
  3. Isi detail:
  1. Klik Save, lalu Connect.

Untuk Pengguna Android 📱

  1. Buka Settings > Network & internet > VPN (nama bisa bervariasi).
  2. Klik tanda + atau Add VPN profile.
  3. Isi detail:
  1. Klik Save atau Connect.

Untuk Pengguna iOS (iPhone/iPad) 🍎

  1. Buka Settings > General > VPN & Device Management > VPN.
  2. Klik Add VPN Configuration....
  3. Pilih Type: L2TP.
  4. Isi detail:
  1. Klik Done, lalu aktifkan VPN-nya.

Troubleshooting Umum: Kalau Nggak Nyambung, Jangan Panik! 😱

Kadang, ada aja drama di dunia jaringan. Kalau VPN-mu nggak mau nyambung, coba cek ini:

Selamat, Sobat Jago! Sekarang kamu sudah punya "ilmu" untuk setting VPN Remote Mikrotik. Dengan L2TP/IPSec, kamu bisa bekerja atau mengakses jaringanmu dari mana saja dengan aman dan nyaman. Jangan ragu untuk eksplorasi lebih lanjut dan terus belajar, ya! Sampai jumpa di tutorial selanjutnya! 👋