Full route IP publik untuk semua perangkat LAN

Full route IP publik mengarahkan seluruh trafik internet jaringan lokal lewat VPN IP publik PerwiraMedia di MikroTik, sehingga semua komputer, CCTV, dan server di LAN keluar dengan satu IP publik yang sama.

Sebelum mulai

• VPN IP publik PerwiraMedia sudah tersambung di MikroTik. Lihat pasang IP publik di MikroTik.
• Catat nama interface VPN-nya (di Interfaces) dan subnet LAN, misalnya 192.168.1.0/24.
• Perintah jalan di RouterOS v6 dan v7. Bagian yang berbeda diberi catatan di langkahnya.

Kapan perlu full route IP publik

Tanpa full route, hanya router yang memakai IP publik. Perangkat di LAN tetap keluar lewat ISP lokal. Dengan full route, semua perangkat di subnet yang dipilih keluar lewat VPN, jadi terlihat memakai IP publik yang sama. Ini berguna kalau aplikasi atau server tujuan memakai whitelist IP, misalnya e-Rapor dari rumah, CCTV, atau aplikasi kantor.

Kalau belum berhasil

• Internet mati setelah full route: NAT belum dibuat atau out-interface-nya salah. Out-interface di rule NAT harus sama dengan interface VPN.
• VPN connect tapi IP tidak berubah: nama routing mark di mangle dan di route harus sama persis, termasuk huruf besar kecilnya.
• Router bisa internet, client tidak: src-address di mangle tidak sesuai subnet LAN.
• Akses antar jaringan lokal putus: mangle ikut menandai trafik ke subnet lokal lain. Tambahkan dst-address-list=!private-lokal di rule mangle, dengan daftar private-lokal seperti di panduan ubah nama ISP saat speedtest.
• Penjelasan mark-routing ada di dokumentasi Mangle MikroTik.

Ketuk nomor di tiap langkah untuk menandainya selesai. Progresmu tersimpan di perangkat ini.

1. 1

   Pasang NAT ke interface VPN

   Ganti INTERFACE_VPN dengan nama interface VPN IP publik. Tanpa NAT ini, perangkat di LAN tidak bisa internet lewat VPN.

   

   Terminal RouterOSSalin

   /ip firewall nat add chain=srcnat out-interface=INTERFACE_VPN action=masquerade comment="NAT IP Publik"

2. 2

   Tandai trafik LAN dengan mangle

   Ganti IP_LOKAL dengan subnet LAN, misalnya 192.168.1.0/24, atau satu IP saja kalau hanya perangkat tertentu yang perlu. Baris /routing table hanya untuk RouterOS v7. Di RouterOS v6, lewati baris itu.

   

   Terminal RouterOSSalin

   /routing table add name=IPPUBLIK fib
   /ip firewall mangle add chain=prerouting src-address=IP_LOKAL action=mark-routing new-routing-mark=IPPUBLIK passthrough=no comment="Full Route IP Publik"

3. 3

   Buat route ke VPN

   Route default khusus untuk trafik bertanda IPPUBLIK. Untuk RouterOS v6, ganti routing-table=IPPUBLIK menjadi routing-mark=IPPUBLIK.

   

   Terminal RouterOSSalin

   /ip route add dst-address=0.0.0.0/0 gateway=INTERFACE_VPN routing-table=IPPUBLIK comment="Route IP Publik"

4. 4

   Tes dari perangkat di LAN

   Buka ipinfo.io atau whatismyipaddress.com dari komputer di LAN. IP yang tampil harus IP publik layanan.