IP publik MikroTik lewat L2TP atau SSTP

Cara pasang IP publik statik PerwiraMedia di MikroTik lewat L2TP atau SSTP. Cukup salin skrip dari detail layanan ke terminal, lalu IP publik siap dipakai untuk remote, CCTV, atau server.

Sebelum mulai

• Router MikroTik RouterOS v6 atau v7 yang sudah terhubung ke internet.
• Akun di my.perwiramedia.com.
• Akses Winbox ke router.

Cara kerja IP publik di MikroTik

IP publik statik adalah alamat IP tetap yang bisa diakses dari internet. PerwiraMedia mengirim IP publik ini lewat tunnel VPN, jadi tidak bergantung pada ISP lokal. Setelah tunnel tersambung, IP publik bisa dipakai untuk remote router, membuka CCTV, atau menjalankan server dari jaringan lokal.

L2TP dan SSTP hasilnya sama. Pakai L2TP kalau tidak ada kendala. SSTP berjalan di port TCP 443, cocok kalau jaringanmu memblokir L2TP. Untuk protokol WireGuard, lihat IP publik WireGuard di MikroTik.

Router yang bisa diakses dari internet perlu diamankan. Langkah dasarnya sama dengan mengamankan MikroTik CHR.

Kalau belum berhasil

• Interface tidak connected: cek skrip tersalin utuh dan tidak ada error di terminal. Kalau tetap gagal, hubungi admin.
• Connected tapi local address berisi IP private: PPP profile default atau default-encryption di router berisi local address atau remote address. Kosongkan isian itu di kedua profile, lalu sambungkan ulang interface-nya.

• Tidak bisa tersambung karena firewall: rule drop di chain input bisa ikut memblokir balasan dari server VPN. Pastikan rule accept untuk koneksi established dan related ada di urutan paling atas.

Terminal RouterOSSalin

/ip firewall filter add chain=input connection-state=established,related action=accept comment="Izinkan balasan koneksi" place-before=0

• Kalau rule drop-mu sangat ketat, izinkan juga trafik VPN-nya. L2TP memakai UDP 500, 1701, 4500 dan protokol ipsec-esp. SSTP memakai TCP 443.

Terminal RouterOSSalin

/ip firewall filter add chain=input protocol=udp port=500,1701,4500 action=accept comment="Izinkan L2TP/IPsec" place-before=0
/ip firewall filter add chain=input protocol=ipsec-esp action=accept comment="Izinkan IPsec ESP" place-before=0
/ip firewall filter add chain=input protocol=tcp port=443 action=accept comment="Izinkan SSTP" place-before=0

Ketuk nomor di tiap langkah untuk menandainya selesai. Progresmu tersimpan di perangkat ini.

1. 1

   Order IP publik statik

   Login ke my.perwiramedia.com, pilih VPN IP Publik, pilih server Indonesia atau Singapura dan paketnya, lalu checkout. Layanan aktif otomatis setelah pembayaran berhasil, tanpa menunggu admin.

   
2. 2

   Buka detail layanan

   Masuk ke menu Active Services, lalu klik Detail pada layanan IP publik. Di sini ada username, password, IP publik, alamat server, serta skrip L2TP dan SSTP untuk MikroTik.

   
3. 3

   Salin skrip L2TP atau SSTP

   Klik ikon salin di samping L2TP Config atau SSTP Config. Pilih salah satu saja. Bentuk skripnya seperti di bawah, dengan username, password, dan server milikmu.

   Terminal RouterOSSalin

   /interface l2tp-client add name=USERNAME user=USERNAME password=PASSWORD connect-to=SERVER.perwiramedia.com disabled=no

4. 4

   Tempel skrip di terminal MikroTik

   Buka Winbox, klik New Terminal, tempel skrip, lalu tekan Enter. Pastikan tidak muncul pesan error.

5. 5

   Cek interface sudah connected

   Buka Interfaces. Interface baru harus berstatus R (running). Klik dua kali interface itu dan buka tab Status. Local Address harus sama dengan IP publik di detail layanan.

   
6. 6

   Tes dari luar jaringan

   Dari jaringan lain, misalnya HP dengan data seluler, ping IP publikmu atau login Winbox ke IP publik itu. Kalau ada balasan atau Winbox tersambung, IP publik sudah aktif.

   

   TerminalSalin

   ping IP_PUBLIK