cara membuat vpn di server mikrotik

[raf.]

jadi saya sedang belajar tentang mikrotik maupun mikrotik chr, sangat pemula sekali terkait mikrotik ini.
nah saya berencana ingin membuat mikrotik chr ini sebagai vpn server dengan metode l2tp
nah sebelumnya saya sudah mencoba menjalankan l2tp server, dan sudah membuat user beserta password
kemudian saya coba seting vpn tersebut di perangkat komputer saya dan konek
namun masalahnya adalah perangkat saya tidak bisa digunakan untuk mengakses internet setelah vpn tersebut terkoneksi.
masalahnya dimana ya mas ?

sudah browsing sana sini masih belum ketemu hehe

mohon bantuannya, jika berkenan memberikan step by step atau mungkin ada tutorial yang rinci terkait dengan masalah saya tersebut. terima kasih

 

[pluto01]

jadi saya sedang belajar tentang mikrotik maupun mikrotik chr, sangat pemula sekali terkait mikrotik ini.
nah saya berencana ingin membuat mikrotik chr ini sebagai vpn server dengan metode l2tp
nah sebelumnya saya sudah mencoba menjalankan l2tp server, dan sudah membuat user beserta password
kemudian saya coba seting vpn tersebut di perangkat komputer saya dan konek
namun masalahnya adalah perangkat saya tidak bisa digunakan untuk mengakses internet setelah vpn tersebut terkoneksi.
masalahnya dimana ya mas ?

sudah browsing sana sini masih belum ketemu hehe

mohon bantuannya, jika berkenan memberikan step by step atau mungkin ada tutorial yang rinci terkait dengan masalah saya tersebut. terima kasih

Konek VPN ini ada dua kebutuhan
1. Full akses koneksi melalui network/IP VPN tersebut = Dalam kondisi ini maka network IP VPN nya perlu diNATkan di sisi router agar bisa akses ke jaringan luar melalui IP WAN/Public dengan network VPN

2. Hanya akses antar network/IP VPN saja = Secara default ketika kita konek VPN maka default gatewaynya akan dibaca jadi agar tidak bentrok maka default gateway VPN ini kita hilangkan di sisi device user, agar yang dibaca default gateway network nya kita. Dengan demikian ketika kita akses ke jaringan luar selain network VPN maka akan menggunakan jalur network biasa, namun ketika kita akses network yang terhubung ke VPN maka akan melewati jalur VPN

Jadi, kebutuhan dan config perlu menyesuaikan

 

[raf.]

yang no 1 pak, jadi vpn server langsung tersambung ke perangkat pc/laptop , jadi nanti si laptop/pc full akses koneksi dari vpn.
bukan dari vpn server chr ke vpn client lokal.

 

[pluto01]

yang no 1 pak, jadi vpn server langsung tersambung ke perangkat pc/laptop , jadi nanti si laptop/pc full akses koneksi dari vpn.
bukan dari vpn server chr ke vpn client lokal.

Coba pastikan network VPNnya sdh diNAT kan belum?
Jika dirasa sudah coba device client setelah konek VPN kemudian koneksinya tidak jalan, coba tracert ke salah satu host luar putusnya dimana?

 

[raf.]

Coba pastikan network VPNnya sdh diNAT kan belum?

ini caranya gimana ya pak?

 

[pluto01]

ini caranya gimana ya pak?

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether3 src-address=11.22.33.0/xx

ether3 = sesuaikan dengan interface yang menuju ke jaringan luar
11.22.33.0/xx = sesuaikan dengan network VPN nya

 

[raf.]

11.22.33.0/xx = sesuaikan dengan network VPN nya

network ini yangh dimasukan yang mana ya pak ?
apakah ip vps nya ? atau ip lokal yang di arahkan ke ether atau ip remot

disini
ip vps 103.103.103.104
ip lokal ke ether 10.10.10.1
ip remot 103.103.103.1

itu ip yang mana ya pak ?

oh iya,
kalau untuk setingan nat nya ini saya set ke
cain = scnat
action = masquared
out-intrface = ether1
src adres =belum di set masih bingung

kondisi seperti ini vpn bisa konek, jaringan pc laptop juga bisa konek (tidak putus seperti sebelumnya)
ping ke server luar reply, akses server via browser menggunakan ip lancar
bedanya tidak bisa browsing atau ping ke nama domain

masalahnya dimana ya pak ?

 

[pluto01]

network ini yangh dimasukan yang mana ya pak ?
apakah ip vps nya ? atau ip lokal yang di arahkan ke ether atau ip remot

disini
ip vps 103.103.103.104
ip lokal ke ether 10.10.10.1
ip remot 103.103.103.1

itu ip yang mana ya pak ?

oh iya,
kalau untuk setingan nat nya ini saya set ke
cain = scnat
action = masquared
out-intrface = ether1
src adres =belum di set masih bingung

kondisi seperti ini vpn bisa konek, jaringan pc laptop juga bisa konek (tidak putus seperti sebelumnya)
ping ke server luar reply, akses server via browser menggunakan ip lancar
bedanya tidak bisa browsing atau ping ke nama domain

masalahnya dimana ya pak ?

Ketika konek VPN dapat IP berapa dari L2TPnya?

 

[raf.]

dapt ip 103.103.103.1 pak

 

[pluto01]

dapt ip 103.103.103.1 pak

/ip firewall nat add action=masquerade chain=srcnat out-interface=ether3 src-address=103.103.103.0/24

Network/per nya bisa disesuaikan dengan config router VPNnya