Step by Step membangun VPN Server dgn Mikrotik

Posted: April 16, 2010 in ADSL Speedy, Artikel IT, Tips & Trik, Artikel Nathan Gusti Ryan, GLOBAL INFO, Mikrotik, Networking, Posting Kang N4th4n, Router, Tips & Trik Internet, VPN - Virtual Private Network
Tags:
121

Penulis Artikel : Nathan Gusti Ryan

VPN adalah Virtual Private Network dimana VPN ini merupakan interkoneksi antar jaringan ( PC Client to LAN maupun LAN to LAN ) yang mana interkoneksi ini melalui jaringan Public ( Internet ) sehingga dengan VPN ini terjadi koneksi terselubung alias lorong atau Tunneling Connection sehingga data yang di akses ( data yang di kirim dan di terima ) benar-benar aman.

Baca selengkapnya tentang VPN di Wikipedia ini :

http://en.wikipedia.org/wiki/Vpn

Berikut ini contoh Desain VPN yang menghubungkan LAN to LAN antar kota :

Berikut ini contoh Desain VPN Server dari  Real Implementasi atau project yang sedang saya kerjakan untuk menghubungkan LAN to LAN :

Berikut ini contoh Desain VPN Server yang di akses oleh sejumlah user dari luar kantor via akses internet. Konsep desain ini adalah yang di kenal dan dikembangkan sebagai MOBILE WORKING alias bekerja dari luar kantor tapi Data kita ada di File Server yang berada di Kantor. Termasuk juga memanfaatkan resource yang ada di jaringan kantor maupun untuk berkomunikasi dengan Personel yang ada di kantor. Misalnya untuk konsultasi dan Decision dari Bos di kantor.

Oke lah kalo begitu, kita akan melakukan konfigurasi VPN Server dari Mikrotik yang telah kita install sebelumnya. Kali ini kita khusus membahas VPN PPTP :

http://thinkxfree.wordpress.com/2010/04/16/step-by-step-installasi-router-mikrotik-dgn-adsl-speedy/

Pertama : Setelah kita mendapatkan IP Public dari Speedy ( 125.164.75.150 ), selanjutnya kita akan melakukan konfigurasi PPP -> PPTP SERVER. ( Point To Point Tunneling Protocol ).

Kedua : Kita buat New Interface PPTP Server. Gak perlu setting macam-macam, langsung aja Klik “OK”.

Ketiga : Kita membuat IP Pool, atau sekelompok IP Address yang akan kita buat untuk mengalokasikan sejumlah IP Address untuk VPN Client per-user yang nanti akan terkoneksi ke Mikrotik VPN Server kita. Selain mengunakan IP Pool, kita juga bisa memberikan IP Address per-user satu per satu. Tapi jika jumlah VPN Client-nya banyak maka cara inilah yang tepat untuk kita lakukan. Caranya : Klik menu IP –> POOL.

Keempat : Dari menu IP -> Pool, selanjutnya buat New IP Pool. Misalnya kita alokasikan IP Address : 192.168.88.10 – 192.168.88.20 dan kita berikan nama vpn-client.

Kelima : Selanjutnya kita lihat IP Pool yang kita buat telah berhasil dengan baik.

Keenam : Selanjutnya kita buat sebuah Profile dengan nama VPS-VPN ( atau terserah suka-suka anda dech ). Local Address adalah IP Address yang digunakan sebagai VPN Gateway oleh Mikrotik ( yaitu IP Address Mikrotik LAN ). Remote Address adalah IP Address yang akan diberikan kepada masing-masing VPN Client dan IP Address inilah yang dikenali dan berkomunikasi dengan PC yang lain.



Ketujuh : Selanjutnya kita klik PPTP SERVER. Option inilah yang menentukan Fitur PPTP SERVER berfungsi apa tidak pada Mikrotik kita. Aktifkan / centang tanda checkmark “ENABLE” lalu pilih Default Profile yang telah kita buat pada langkah keenam.

Kedelapan : Langkah selanjutnya adalah membuat User VPN di menu tab “SECREET”. Setting Username, Password, Service : PPTP dan Profile VPS-VPN seperti gambar dibawah ini :

Kesembilan : Sampai disini tugas membangun VPN Server telah selesai dibuat dan langkah selanjutnya adalah membuat setting VPN Client di PC atau Laptop kita. Untuk setting VPN Client dapat anda lihat selengkapnya di artikel saya berikut ini :

http://thinkxfree.wordpress.com/2010/04/19/membuat-koneksi-vpn-client-di-windows-xp/

https://nathangustiryan.wordpress.com/2010/04/19/membuat-koneksi-vpn-client-di-windows-xp/

 https://nathangustiryan.wordpress.com/2010/07/27/setting-pptp-vpn-client-pada-linux-ubuntu/

https://nathangustiryan.wordpress.com/2011/06/10/step-by-step-konfigurasi-pptp-vpn-client-di-windows-7/

https://nathangustiryan.wordpress.com/2011/05/09/step-by-step-membuat-auto-connect-vpn-saat-logon-windows/

https://nathangustiryan.wordpress.com/2011/06/13/sharing-diskusi-tentang-implementasi-vpn-untuk-secure-connection-akses-aplikasi-kantor-cabang-ke-kantor-pusat/

Comments
  1. Hendriono says:
    April 16, 2010 at 6:44 pm

    Terima kasih master… langsung mencari kelinci percobaan… Sukses buat master Nathan…

    Reply
  2. jarno says:
    April 16, 2010 at 9:38 pm

    makin keren aja tutorial si abang atu ini he he 😀

    Reply
  3. Maulidi says:
    April 17, 2010 at 1:03 pm

    Mantappp bang, terus berkarya bwt anak2 newbie ini…

    Reply
  4. ray says:
    April 17, 2010 at 5:26 pm

    om,, makan apa cy?? kok bisa pinter sangat cy … 😀 😀
    saya copast ya … 😀

    Reply
    • admin says:
      April 18, 2010 at 9:02 am

      # ray… Makannya sama, minumnya juga sama tapi nasibnya yang beda. Semangat, kemauan, kerja keras, rajin membaca, ulet mencoba dan suka berbagi ilmu + pengalaman serta jangan pernah sombong atau merasa SUDAH JADI PALING PINTAR… ITU YANG BEDA… Orang pintar itu belum tentu ngerti, tapi orang NGERTI itu pasti pintar.
      Semakin kita banyak tahu maka kita akan sadar bahwa sesungguhnya kita belum banyak tahu ( belum tahu banyak ) dan harus banyak mencari tahu alias banyak belajar…

      Reply
  5. Mr_Chuya says:
    April 19, 2010 at 9:14 am

    Trims mas.. Ijin sedott ya… eh praktek. 😀
    sekalian request boleh ya mas?
    klo boleh .. load balance (3 line) + DRP klo line yg digunakan down 1 ya.
    Salam & Trims. (SH)

    Reply
    • admin says:
      April 19, 2010 at 10:01 am

      # Mr_Chuya… Sabar, pelan-pelan tapi pasti yach mas, ini masih banyak artikel yang sudah di kepala… butuh waktu dan mood yang tepat untuk bisa jadi artikel… Okey…?

      Reply
  6. oasis says:
    April 20, 2010 at 1:17 pm

    Pak, pindah nanya di bagian mikrotiknya.

    kalau sebelum dibuatnya vpn server ini, network sudah berjalan dengan baik. dimana untuk port 80 dilakukan forward ke eksternal proxy. Sehingga yang sudah berjalan, jika client akses browsing, dia akan dipaksa belok dulu ke eksternal proxy yang menggunakan ubuntu.
    apakah vpn ini juga bisa ? karena ketika saya test menggunakan command yang untuk LAN, ternyata tidak berhasil.
    gambaran yang sudah berjalan sebelum vpn server dibangun :

    http://www.glowfoto.com/static_image/19-224953L/2909/jpg/04/2010/img5/glowfoto

    Reply
  7. tepupunk says:
    April 21, 2010 at 10:05 am

    mas req..kan vpn nya udah jadi..nah sekarang cara protect nya gmn ni enak nya../xixixixi

    thx b4

    im nubie

    Reply
  8. poer_x3 says:
    April 26, 2010 at 11:24 am

    om admin, klo klientnya bukan lsg winXp ( punya server mikrotik jg ) gmn cara nyetting mikrotik di clientnya supaya komputer klient bisa konek ke LAN yg ada dipusat ?

    Thx B4

    Reply
    • admin says:
      April 26, 2010 at 11:35 am

      # poer_x3 on… Tutorial membangun Mikrotik VPN untuk mengabungkan LAN to LAN via Internet dengan konsep MIKROTIK TO MIKROTIK nanti kita akan ulas dalam artikel tersendiri… Okey…???

      Reply
  9. hendrikr says:
    July 19, 2010 at 5:22 pm

    numpang tanya bang nathan?
    saya sudah melakukan semua step2 yg dilakukan tetapi ip vpn yg didapatkan pada saat kita konek vpn itu tidak bisa di ping dari client knp yah? thx b4

    contoh : ip mikrotik : 192.168.1.3
    ip Client 1 : 192.168.1.2
    ip Client 2 : 192.168.1.1 ==> dan connect ke vpn
    mendapatkan ip vpn : 192.168.1.10
    dari client 1 ( 192.168.1.2) tidak bisa ping ke client 2 yg VPN ( 192.168.1.10)

    Mohon replynya yah? butuh banget nihhh untuk tugas.hehehe

    Reply
  10. togebdz says:
    October 12, 2010 at 7:14 am

    saya dah berhasil setting mikrotik vpn server (dikantor) dan client (dirumah) juga dah bisa connect,,, tapi ketika mo mengakses file sharing (di kantor) tidak bisa.. apakah ada settingan khusus di mikrotiknya?? apakah file sharing menggunakan port tertentu?? takutnya ke blok oleh aturan firewallnya.. mohon pencerahan nya.. thanks b4….

    Reply
  11. mwendi says:
    November 3, 2010 at 3:12 pm

    Pak. saya sudah mengikuti tutorial diatas dan berhasil connect dengan mikrotiknya. Tetapi saya tidak bisa mensharing data baik itu samba ataupun file sharing windows.
    Saya sudah melakukan direct/forward lewat nat untuk port 135-139 dan 445 menuju komputer tujuan dan membuka port 1723. Tetapi tidak berhasil juga. Ping juga tidak bisa ke komputer tujuan padahal ping ke mikrotiknya bisa. Mohon pencerahannya.

    Terima kasih

    Reply
  12. xmoensen says:
    March 22, 2011 at 1:51 am

    copas di blog ea kang ^_^
    http://xmoensen.wordpress.com/2011/03/22/step-by-step-membangun-vpn-server-dgn-mikrotik/

    Reply
  13. pakmin says:
    April 15, 2011 at 1:00 am

    thank’s artikelnya bang nathan.
    saya ijin copy ya bang, buat saya posting di blog saya. 🙂

    Reply
  14. Idian says:
    June 13, 2011 at 1:32 am

    Saya mau tanya pak, bagaimana cara setting load balacing sekalin dengan external proxy menggunakan Centos. Setting mikrotiknya.
    Saya bikin jalan tapi ketika buka http tidak bisa yang lain jalan.

    Reply
  15. Aditya Prasetya says:
    June 27, 2011 at 8:05 am

    pak, utk vpn pptp server menggunakan modem broadband bisa gak ya?
    saya udah coba tapi gagal…saya pake kartu 3 pak

    topologi saya
    server:
    modem usb(kartu 3)>>tp-link wireless n router >>mikrotik rb750>>vista home premium

    client
    modem usb(kartu 3)>>XP SP2

    mohon pencerahannya pak..
    terima ksih sebelumnya

    Reply
  16. Agus Budi Utomo says:
    July 10, 2011 at 11:55 am

    boz, yg local address tu kan diisi dg ip 192.168.88.250,,, itu IP-nya apa..??

    Reply
  17. taufiq says:
    July 11, 2011 at 4:41 am

    pak
    mau tanya
    sy pake rb 450G utk vpn di ktr pusat
    sy konek via laptop dari tempat lain bisa, cuma masalah nya
    bila interface utk vpn nya sy ganti setting menjadi proxy-arp , maka lan di ktr pusat jadi timbul ip conflict
    tapi bila interface utk vpn di ganti jadi enabled tidak timbul ip conflict
    cuma tidak bisa browsing ke komp lain
    apa ada solusi utk mengatasi hal ini p?

    terima kasih

    Reply
  18. adies says:
    July 25, 2011 at 8:49 am

    Bang saya da bisa connect vpnnnya tapi kenapa pas saya connect jaringan local kantor down semua ,kenapa ya bang…?

    Reply
    • Nathan Gusti Ryan says:
      July 28, 2011 at 2:10 pm

      @Adies – Dari puluhan setting VPN Mikrotik saya belum pernah mengalami dan mengakibatkan DOWN seperti yang anda alami. Coba di cek lagi step by step-nya dengan lebih teliti….

      Reply
  19. roi setiawan putra says:
    July 26, 2011 at 7:14 am

    mantap..sangat berharga untuk newbie seperti saya. Saya telah coba, dan berhasil berkat tutorial ini dan akhirna bisa memanfaatkan koneksi warnet sendiri yang memang telah pakai mikrotik, namun masih bingung untuk akses data jaringannya (akses komputer lain). Penting juga karena ini memungkinkan sy mengakses mysql pembukuan toko tanpa harus synchornize dengan mysqlyog dll.

    Jika ada petunjuk, link, mohon suhu2 dapet memberitahukan kesaya via email ke deroey@gmail.com

    sebelum terima kasih. Sekali lagi terima kasih mas nathan..

    Reply
  20. Puji Kris Dian says:
    August 7, 2011 at 5:25 am

    pak plese saya mau tanya untuk VPN ini saya udah setting di server mikrotik kantor saya dan saya sudah berhasil konekkin vpnnya lewat jaringan 3g. tp kenapa yah setelah konek internet saya tidak mau konek…..tp ke jaringan kantor saya sudah OK alias Seep

    Reply
  21. David says:
    September 29, 2011 at 9:05 am

    Saya sudah berhasil tutor nya jelas sekali.
    Untuk yang LAN to LAN di kasih dong tutornya

    Thanks

    Reply
  22. Hq says:
    October 1, 2011 at 5:45 am

    Pak Nathan, saya sudah mencoba untuk setting VPN ditempat sesuai dengan step” dari bapak.
    pada saat saya test di sisi client belum bisa connent pak dan muncul pesanerror :
    “Error 678 : the remote computer did not respond. for further …. ”

    kira-kira salahnya dimana ya pak.

    Terimakasih sebelumnya.

    Reply
  23. Anton S Santoso says:
    October 6, 2011 at 10:49 am

    Makasi sangetttt mas.. sangat membantu saya yang baru pindah kerja yang harus membuat VPN server dengan koneksi spidi…bravo…!!

    Reply
  24. asamaru says:
    October 21, 2011 at 4:40 am

    tnks om guru
    skrg uda bisa tu vpn

    Reply
  25. aan says:
    November 18, 2011 at 7:58 am

    Pak Nathan,

    saya sedang membangun vpn pptp dengan mikrotik dari kantor pusat ke kantor cabang namun anehnya kalo dari kantor pusat baik ping dari mikrotik (vpn server) ke mikrotik cabang serta pc yang ada dibelakang mikrotik cabang bisa berjalan dengan lancar, namun jika ping dari kantor cabang ke kantor pusat kadang bisa kadang tidak lebih sering timeoutnya. mohon pencerahannya pak nanthan.

    configurasi :

    LAN kantor pusat====>Mikrotik (vpn server) =====internet=======Mikrotik(vpn client)====LAN kantor cabang

    Reply
  26. fachri says:
    November 30, 2011 at 9:29 am

    wuiih mantab tutorial na…lansung bisa pa’…..
    ^-^ ad TAPI na nih pa’ ….sharing na lom bisa….cupa tes ping client ke jaringan kantor pusat ga reply..
    mohon pencerahan na…TQ

    Reply
  27. shaidbanyal says:
    December 1, 2011 at 2:33 am

    thank broo artikelnya oke bangetss…ditunggu artikel yang lebih hot lagi

    Reply
  28. robisantoso says:
    December 14, 2011 at 2:20 am

    Mantaap jaaaya… Ruaar biasa maass… Ijin praakteek yaaak..
    Suksees teruss deh pokoknyaa…

    Reply
  29. darma89 says:
    December 16, 2011 at 12:51 pm

    Saya punya kasus sama seperti togebdz, bisa kasi pencerahan gak Mas???? Trims

    Reply
  30. Dani says:
    December 22, 2011 at 11:11 am

    Pak saya mau tanya, kalau kita bikin vlan sendiri pake mikrotik kita untuk pool ip client bisa gak?
    misal gini:
    ip mikrotik : 192.168.1.1 dan ada 3 vlan (192.168.2.0/24 ; 192.168.3.0/24 menggunakan router cisco)
    Nah apakah bisa kita kasih client ip yang disediakan via mikrotik (nantinya di routing via cisco)?

    Reply
  31. Wenly Rampengan says:
    January 9, 2012 at 3:40 pm

    Numpang tanya bang…
    bisa ngk NAT digabungin sm VPN?
    klw bisa, gmn desain layoutnya?

    misalnya sy mw hubungkan 2 kantor cabang pake NAT n VPN

    Reply
  32. santoso says:
    January 19, 2012 at 9:05 am

    selamat sore mas nathan,
    saya ada sedikit masalah untuk koneksi vpn, mohon pencerahannya
    pada koneksi vpn saya inginkan dapat diakses melalui komputer name,
    kendala saat ini koneksi vpn hanya dapat diakses melalui ip address.

    untuk dapat diakses melalui komputer name apa yang harus saya lakukan.
    ditunggu pencerahannya.

    terimakasih.

    Reply
  33. Mulyadi M says:
    January 25, 2012 at 2:31 am

    Mas Nathan,
    saya sudah mengikuti panduan mas untuk setting VPN di mikrotik saya,
    akan tetapi IP yang di dapatkan oleh client (win xp) beda range dengan IP LAN yang digunakan di kantor saya. Sehingga client tidak bisa ping dgn komputer yg ada di kantor.

    IP LAN kantor : 10.10.8.2-43
    subnet mask : 255.255.255.0
    default gateway : 10.10.8.1

    IP yang di dapatkan oleh client : 10.10.8.100 karena IP pool yang saya buat 10.10.8.51-100
    subnet mask :255.255.255.255

    IP LAN di kantor menggunakan static IP.

    SRCnat sudah di masquerade.

    Untuk local address di PPP secret menggunakan IP default gateway kan?

    thanks

    Reply
  34. eko says:
    January 28, 2012 at 2:03 pm

    malam mz nathan,, btw saya sudah ikutin petunjuk diatas tpi untuk modem speedy qo g bisa jalan y setiap client mo dial keluar error port ppp terminated kenapa y?? pdahal untuk isp non spedy ok..ok saja

    Reply
  35. gunaarta says:
    February 13, 2012 at 7:15 am

    Pak saya sudah ikuti tutorial ini dan working well On windows Xp dan seven tapi saya ada masalah di MAc Osx Lion Pak saya bisa dial Vpn tapi tidak bisa access file maupun remote kompternya Pak
    Mohon pencerahanya

    terimakasi

    Guna Arta –BALI

    Reply
  36. nurul says:
    February 25, 2012 at 12:47 am

    pagi mas mw nanya saya juga sudah berhasil buat VPN pake dial up modem speedy yng tdk ada ip public nya…nah permasalahanya ketika saya mw akses VPN dial up nya pake modem 3g kok blom bisa ya tpi klo pake koneksi dari ISP yang bukan model modem 3g gtu bisa

    kira2 ada settingan yang blom saya lakukan apa ya

    thnks

    Reply
  37. iyak says:
    March 7, 2012 at 10:02 am

    Sore pak Nathan,
    Apa saja yang harus di butuhkan agar saya bisa menggunakan VPN?
    Apa saya harus ada mikrotik dan IP public?
    Maaf mas, masih newbie

    salam

    Reply
  38. Reido says:
    March 8, 2012 at 4:32 am

    mau nanya pak
    kalo mikrotiknya yg jadi vpn client caranya gimana ya?
    topologinya: LAN–mikrotik—internet—vpn_server (bukan mikrotik)
    rencananya kita tidak perlu lagi untuk setting vpn di LAN (PC/Laptop) –> mikrotiknya sebagai vpn client
    bisa tidak pak dibuat seperti itu?
    mohon arahannya

    terima kasih

    Reply
  39. asrofisains says:
    March 11, 2012 at 12:12 am

    settting VPN sudah berhasil…makasih pak
    tetapi kenapa internet di Vpn client jadi enggak bisa jalan ya pak?
    mohon pencerahannya…

    mksh

    Reply
  40. hasan says:
    March 15, 2012 at 8:18 am

    VPN sudah bisa connect kalau problemnya client nga bisa ping client komputer LAN gimana mas

    Reply
  41. oncom says:
    March 21, 2012 at 8:14 am

    request yang mode text dong…

    Reply
  42. Dani says:
    March 29, 2012 at 5:09 am

    mas biar bisa buka file sharing pake vpn bagaimana yah?? ada tutorialnya ga yah?

    biar bisa akses file diserver dari rumah?
    mohon pencerahannya mas? masih newbie di mikrotik soalnya 🙂

    Reply
  43. adri.88 says:
    April 17, 2012 at 4:06 pm

    bang nathan

    saya udah mengikuti langkah diatas tetapi begitu conect langsung disconect lagi, saya liat di log pada mikrotik.
    log nya terminating…-maxsend/recv limit exceded

    mohon pencerahan nya bang maklum newbie

    Reply
  44. f120by says:
    April 20, 2012 at 9:19 am

    Mantaaap P nathan….

    Reply
  45. selamet says:
    April 24, 2012 at 9:06 am

    kalo boleh saya pengin tau cara setting accespoint dan membangun router dengan mikrotik,saya dah download beberapa tutorial tp ga ada yang jadi mohon infonya donk terimakasih…..

    Reply
    • Nathan Gusti Ryan says:
      May 4, 2012 at 12:55 pm

      @selamet – Setting Mikrotik dan Access point yang di kombinasi, sebetulnya tidak ubahnya dengan jaringan LAN biasa. Hanya medianya saja yang berbeda…

      Reply
    • Nathan Gusti Ryan says:
      May 18, 2012 at 3:25 am

      @Selamet – Saya gak pernah ada masalah dengan dengan setting Wifi & Mikrotik tuh. Coba baca komentar saya soal setting Wifi & Mikrotik di FB saya ini :

      “… hemmm…
      Gini aja dech daripada pertanyaan dan jawabannya tambah membingungkan… saya kasih arahan spt ini… :

      ===> “KALO SAYA SEBAGAI ANDA”…
      1. Modem ADSL, saya setting Mode Bridge. Kalo kita pake Modem ADSL+WIFI maka sebaiknya Wifi di matikan ( karena gak di pake ).

      2. Mikrotik di setting DialUp PPPoE ( sehingga IP Public ada di Mikrotik dan selanjutnya dgn IP Public di Mikrotik ini kita dapat gunakan fitur lebih banyak lagi. Spt : – IP Public Speedy sebagai WebServer dgn fitur Port Forwarding Mikrotik. – IP Public Speedy sebagai FTP Server. IP Public Speedy sebagai VPN Server. – dll… dll…

      3. Access Point yang ada tinggal atur / setting dengan fitur Mikrotik HotSpot.

      Pada kondisi ke-3 ini ada 3 Opsi yang bisa di terapkan :
      – (A). UTP ke Access Point dapat koneksi dari salah satu Port Mikrotik tersendiri. Berarti Segmen IP-nya beda dengan segmen IP jaringan LAN. Tinggal atur NAT-nya aja.

      – (B). UTP ke Access Point dapat koneksi dari salah satu Port dari Switch. Jadi IP di jaringan HotSpot ini 1 segmen dengan jaringan LAN. Tapi impact-nya, karena kita setting HotSpot merujuk Interface LAN maka PC Client di jaringan LAN bila mengakses internet juga akan melalui proses LOGIN ACCESS sebagai mana User Hotspot, yaitu minta Username & Password.

      -(C). Sama dengan Opsi B, UTP ke Access Point dapat koneksi dari salah satu Port dari Switch. Tapi disini kita tidak terapkan fitur HotSPot, alias Client dari Access Point akan di perlakukan seperti Client di jaringan LAN…

      Desain networknya juga gak beda jauh dengan contoh ini :
      http://thinkxfree.files.wordpress.com/2010/03/layout_desain_mikrotik_rt-rw-net1.jpg
      Sudah jelas…???

      Reply
  46. zed says:
    April 30, 2012 at 5:36 pm

    mas mikrotik support vpn IPSec ga ?
    kalau ada minta tutorial na dong

    Reply
  47. roi setiawan p says:
    June 10, 2012 at 12:01 pm

    artikelnya sangat baik.. saya pemula di vpn, pernah mencoba membuat vpn (dgn mikrotik) untuk mengakses data pembukuan di toko yg mysqlnya ditaruh di ubuntu server.

    Kalau tidak keberatan, bisa memberi pencerahan gak ya mas.? Saat ini saya masih bekerja di bank. Ingin membuat VPN, agar saya bisa menggunakan AKSES INTRANET bank tempat saya bekerja, misalkan akses web BI.

    Permasalahannya adalah IP intranet yang digunakan (termasuk IP gatewaynya) juga merupakan IP Publik (setelah saya trace route).

    Jika modem lsg dial dari mikrotik (agar ip address bisa sy dial dari luar).. ip intranet tabrakan dengan ip dari internet (akibatnya routing dikantor kacau.. Jaringan sistem banknya dan ATM tidak bisa bekerja. (dugaan saya mungkin akibat gateway intranetnya merupakan ip publik juga).

    Mohon sekali dapat memberikan pencerahan.. terima kasih sebelumnya… untuk artikel yang detail di atas, dan sangat-sangat banyak terima kasih atas pencerahannnya 🙂

    Reply
  48. khaka says:
    June 11, 2012 at 5:14 am

    mas mw sedikit bertanya nch, kalau dari mikrotik udah bisa terkoneksi ke kedua segmen yang ada, tapi dari pc yang ip segmen,nya 192.168.3.138 tak coba ping ke ip 192.168.1.1 (server) kok gak bisa ya.. workgroup udah sma dan dari mikrotik sendiri sudah bisa ping ke ip pc kedua segmen yang ad.. otomatis database oracle dari server gak bisa di akses dri pc dengan ip 192.168.3.138 tlong dibantu ya mas.. thx..

    Reply
    • tegalku says:
      June 20, 2012 at 6:05 am

      vpn dah berhasil tracert dah ikut ip publik kantor, klo bandwith dari modem ikut kantor juga gimana mas bro

      Reply
  49. doly says:
    June 24, 2012 at 7:57 am

    kenapa yah saya ada eror 2157952461 pada saat connect dr client??

    Reply
    • zed says:
      July 15, 2012 at 8:57 am

      konfigur di client di cek lg mas,pada propertis client di networking ganti pptp klo vpn pptp, klo l2tp ganti l2tp ipsec. tambahan klo l2tp ipsec di nonaktifan :).
      ane pernah ngalamin jg gan hehheee…

      Reply
  50. zed says:
    July 13, 2012 at 10:39 am

    ok tq mas nathan ilmunya, saya coba terapin dulu. kira2 ga bs implementasinya saya balik lagi heheheeee… dan mudah2an mas nathan nya nongol lg 😀

    Reply
  51. dhavier says:
    July 13, 2012 at 4:50 pm

    matab banget pak artikelnya.sunguh membantu untuk referensi skripsi.
    thank’s a lot.
    sukses slalu ya pak.

    Reply
  52. irsyad says:
    July 31, 2012 at 4:38 pm

    wah..bagus bagat mas nathan.., trimakasih, saya sudah berhasil mencobanya…

    Reply
  53. zed says:
    September 19, 2012 at 5:44 pm

    mas nathan ada panduan buat setting vpn client pptp,l2tp,ipsec pake ubuntu ? default ubuntu apa cuma pptp aja ya? maaf bnyak nanya, saya suka penasaran 😀

    Reply
  54. adams says:
    October 13, 2012 at 11:27 pm

    hallo selamat pagi pak nathan,

    saya rencana ingin membangun jaringan VPN dari samarinda ke kantor pusat di jakarta. dikantor saya saat ini menggunakan isa server 2006.

    1. modem isp > isa server > switch cisco catalyst > mail server > web server > client

    kalau saya ingin sett jaringan VPN topologi ini yang saya terapkan nantinya.

    2. modem isp > isa server > mikrotik > switch cisco catalyst > mail server > web server > client

    apakah topologi ini bisa digunakan untuk jaringan VPN.

    mohon pencerahannya..
    thanks
    adams

    Reply
  55. adams_gitz says:
    October 17, 2012 at 8:17 pm

    Selamat Malam Bapak,

    Saya senang dengan tutorial yang anda publish. Saya mau nanya tentang Topologi Jaringan yang ada saat ini :
    Modem ISP > ISA Server (2eth) > Switch Cisco Catalyst > Mail Server > Web Server > Client local.

    Saya rencana mau tambah Mikrotik rb450g, yang akan Saya buat Topologi seperti ini :
    Modem ISP > Mikrotik rb450g (5eth) > ISA Server > Switch Cisco Catalyst > Mail Server > Web Server > Client local.

    Yang Saya mau pertanyakan :
    1. Jika eth1 Mikrotik di sett IP Public Static dari ISP.
    2. eth2 Mikrotik di sett IP Public Static dari ISP (sama seperti eth1 mikrotik) itu bagaimana, apakah terjadi Crash.? (isa server 2eth).
    3. Nanti eth2 Mikrotik akan terkoneksi dengan eth1 ISA Server (butuh ip public static dari isp).
    4. Setelah itu, eth2 ISA Server akan terkoneksi dengan Jaringan local office.
    5. Mohon Penjelasannya, dengan Topologi yang Saya akan Implementasikan.

    Mohon Informasinya Pak.
    Thanks.
    Rizki

    Reply
  56. d46 says:
    October 24, 2012 at 3:42 am

    terimakasih, thankyou, maturnuhun, syukron katsiro, jazakallah ahsanal jaza Pak. Nathan

    Reply
  57. iwan says:
    November 19, 2012 at 8:53 am

    kalo lan nya sudah lancar tapi waktu mau konek ke odbc ko ada error?kenapa ya mas?

    thks untuk pencerahan nya

    Reply
    • Nathan Gusti Ryan says:
      November 21, 2012 at 11:36 am

      @iwan – Coba cek lagi setting-nya. Awali dengan melakukan PING dari PC VPN Client ke Database Server. Gmn hasilnya?
      Kalo sudah bisa PING, coba lakukan remote desktop dengan MSTSC. Gmn hasilnya?

      Anyway, saya juga lakukan koneksi dengan berbagai aplikasi. Diantaranya Aplikasi yang dibangun dengan Delphi yang mengunakan Database Server Oracle ( pada VPN Client di install Oracle Client ). Semuanya berjalan lancar. So…? Gmn dengan anda???
      Kalo msh belum berhasil, ntar bisa kontak japri dan akan saya bantu support via remote…

      Reply
  58. hasan99123 says:
    November 22, 2012 at 7:14 am

    mas ada nga yang menggunakan OVPN bukan PPTP ???

    Reply
  59. adamsgitz says:
    November 26, 2012 at 8:39 pm

    selamat pagi pak nathang, senang bisa berkomunikasi dengan anda.

    vpn sudah berhasil, dari client bisa ping server. tapi dari server tidak bisa ping client.
    mohon pencerahannya pak nathang.

    thanks,
    rizki

    Reply
  60. Fathan says:
    December 9, 2012 at 3:22 pm

    Sebelumnya terimakasih mas nathan atas tutorial nya sangat membantu dan mudah di mengerti.
    Saya sudah berhasil conect ke server vpn, tetapi saya belum bs remote desktop pc di jaringan LAN yang saya tuju, interface ethernet LAN di mikrotik sudah saya seting ARP:proxy-arp, ping sudah bisa ke komp tujuan, tp remote desktop belum bs, mohon pencerahan nya dan terimakasih banyak sebelumnya

    Reply
  61. joe says:
    December 11, 2012 at 2:07 am

    pagi bang..ilmu yang sangat berguna buat anak bangsa..
    tp kendala yang di temuin ato yg di pertanyakan kebanyakan di file sharing bang..
    ada yang bisa di cerahin dikit bang untuk setting vpn agar bisa file sharing..
    terima kasih sebelumnya udah membagi ilmu..
    salam sukses bang.

    Reply
    • Nathan Gusti Ryan says:
      January 7, 2013 at 3:10 am

      @joe – Kendala File sharing dalam konteks VPN, biasanya hanya masalah DNS aja. Selebihnya hanya masalah perbedaan OS saja, kalo kita paham limitasi dan karakter File Sharng masing-masing OS mestinya lancar2 aja koq.

      Reply
  62. VPN For Mikrotik « Rasito says:
    December 17, 2012 at 1:28 am

    […] 99 […]

    Reply
  63. endro says:
    December 21, 2012 at 8:51 am

    mas, saya sudah berhasil, tapi koq saya ga bisa konek ke PC di bawah mikrotik ya?

    Reply
  64. nasrum says:
    December 29, 2012 at 9:26 pm

    mas nathan, kok ip public mikrotiknya berubah-ubah ya, tiap kali koneksi adsl speedy nya putus.

    Reply
  65. fearland says:
    January 3, 2013 at 4:58 am

    trims mas nathan, it’s WORKING !…thanks…thanks…thanks

    Reply
  66. John says:
    July 5, 2014 at 5:42 am

    Thanx Bang

    Reply
  67. Suro Dhemit says:
    July 16, 2014 at 2:28 am

    Tak sundu..ndul..ndul disek yo Om (Y)
    Bismillah.. laris..laris..laris 😀

    Reply
  68. RBTV Bengkulu says:
    October 20, 2014 at 6:46 am

    Slamat malam gan. . . .

    Saya ingin bertanya tentang beberapa hal tentang vpn pada mikrotik.
    saya telah menghubungkan jaringan saya dengan jaringan vpn yang saya buat di tempat lain dan vpn berhasil terhubung.
    yang ingin saya tanyakan, bagaimana cara menggunakan share folder pada jaringan vpn ?
    untuk client nya saya menghubungkan vpn dengan fasilitas windows 7. mohon pencerahaanya gan

    ini gan gambar nya : https://scontent-a-kul.xx.fbcdn.net/hphotos-xap1/v/t1.0-9/p280x280/10307225_10204105483855512_7427484806703630517_n.jpg?oh=2a55884cee85dfa33628b6bce636e92a&oe=54F7A685

    Reply
  69. koneksi paket fiber optik internet tercepat termurah says:
    September 19, 2015 at 1:02 pm

    om keren artikelnya lengkap n detail bgt thx ya…btw boleh kopas kan heheheee….

    Reply
  70. Noevoc says:
    January 20, 2016 at 6:02 am

    Mas Natan,

    Mohon bantuannya, saya sudah buat vpn untuk mikrotik & client, hasilnya success connected, tetapi jaringan pc client tidak bisa saya ping, yang bisa hanya ip yang berada di port mikrotik saja.

    contoh : saya sudah konek client vpn tetapi tidak bisa ping/rdp ke salah satu server yang berada dijaringan tersebut.

    mohon pencerahannya…

    Reply
  71. Dedi Triwibowo says:
    January 8, 2019 at 3:53 am

    alhamdulillah.. setelah sharian gk berhasil nyobain setting vpn, akhrinya ketemu jg sm artikel lama tp msh sangat bermanfaat sampai sekarang. sampai harus baca komen satu2 baru ketemu masalah sharing foldernya agar bisa di ping/di akses.. ternyata bener Clue nya
    This is “SECRET OF MIKROTIK VPN“… That is …………….. “ARP“.”
    btw makasih banyak pak, artikelnya sangat membantu sekali

    Reply
  72. Sugito says:
    December 13, 2019 at 3:14 pm

    Router mikrotik rb4011igs memadai tidak untuk server bpr dengan 20 cabang ..mohon pencerahan pak atau router apa yg pas utk kbthn tsb?. Tks

    Reply
  73. Bedjo says:
    December 10, 2020 at 8:20 pm

    Bang, klo caranya membatasi pptp client qt cuma bisa akses ke beberapa ip aja gimana?

    Reply

Leave a reply to admin Cancel reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.