Auto isolir pelanggan PPPoE di MikroTik

Pasang VPN Auto Isolir PerwiraMedia di MikroTik supaya pelanggan PPPoE yang telat bayar otomatis diarahkan ke halaman isolir, tanpa memutus koneksi secara manual.

Sebelum mulai

• Router MikroTik yang melayani pelanggan PPPoE, RouterOS v6 atau v7.
• Layanan VPN Auto Isolir aktif di my.perwiramedia.com.
• Mau mengatur router pelanggan dari jarak jauh juga? Lihat VPN Remote.
• Perintah jalan di RouterOS v6 dan v7. Bagian yang berbeda diberi catatan di langkahnya.

Cara kerja auto isolir

Router tersambung ke server isolir PerwiraMedia lewat VPN. Pelanggan yang diisolir dipindah ke PPP profile ISOLIR, sehingga mendapat IP dari pool 192.168.205.0/24. Routing rule membelokkan semua trafik dari pool itu ke VPN isolir, dan pelanggan hanya melihat halaman isolir. Profile bisa dipindah manual, atau otomatis oleh aplikasi billing yang terhubung ke MikroTik.

Untuk pelanggan dengan IP statis (bukan PPPoE), buat routing rule dengan src-address IP pelanggan itu ke table ISOLIR.

Mengubah tampilan halaman isolir

Di detail layanan ada panel code editor untuk mengubah isi halaman isolir, misalnya teks dan nomor kontak. Klik Save Changes setelah mengedit, dan halaman langsung diperbarui.

Kalau belum berhasil

• Halaman isolir menampilkan Failed to load content: sambungkan ulang VPN isolir, reboot MikroTik, lalu tunggu beberapa saat.
• Halaman web tidak tersedia: tambahkan DNS static internet.isolir ke 192.168.66.1.

Terminal RouterOSCopy

/ip dns static add name=internet.isolir address=192.168.66.1

• Pelanggan tidak terisolir: profile baru berlaku saat pelanggan login ulang. Pastikan sesi lamanya sudah diputus setelah profile diganti.
• Detail routing rule ada di dokumentasi MikroTik.

Tap the number on each step to check it off as you go. Your progress is saved on this device.

1. 1

   Buka detail layanan

   Di my.perwiramedia.com, buka detail layanan VPN Auto Isolir. Ada username, password, masa berlaku, dan skrip VPN untuk MikroTik.

   
2. 2

   Tempel skrip di terminal MikroTik

   Salin skrip VPN dari detail layanan, buka New Terminal di Winbox, tempel, lalu tekan Enter. Pastikan tidak muncul pesan error.

3. 3

   Cek interface VPN

   Di Interfaces, interface baru yang bernama username layanan harus berstatus R.

   
4. 4

   Ganti nama interface jadi ISOLIR

   Nama ISOLIR dipakai di langkah berikutnya. Ganti NAMA_INTERFACE dengan nama interface VPN tadi.

   

   Terminal RouterOSCopy

   /interface set [find name=NAMA_INTERFACE] name=ISOLIR

5. 5

   Buat pool isolir

   Pelanggan yang diisolir mendapat IP dari pool ini.

   

   Terminal RouterOSCopy

   /ip pool add name=ISOLIR ranges=192.168.205.2-192.168.205.254 comment=POOL-ISOLIR

6. 6

   Buat PPP profile ISOLIR

   Saat pelanggan diisolir, profile secret-nya diganti menjadi ISOLIR.

   

   Terminal RouterOSCopy

   /ppp profile add name=ISOLIR local-address=192.168.205.1 remote-address=ISOLIR

7. 7

   Pasang NAT ke VPN isolir

   

   Terminal RouterOSCopy

   /ip firewall nat add chain=srcnat out-interface=ISOLIR action=masquerade comment=NAT-ISOLIR

8. 8

   Arahkan trafik pool isolir (RouterOS v7)

   Lewati langkah ini kalau router memakai RouterOS v6, lalu kerjakan langkah 9.

   

   Terminal RouterOSCopy

   /routing table add name=ISOLIR fib
   /routing rule add src-address=192.168.205.0/24 action=lookup table=ISOLIR
   /ip route add dst-address=0.0.0.0/0 gateway=ISOLIR routing-table=ISOLIR

9. 9

   Arahkan trafik pool isolir (RouterOS v6)

   Lewati langkah ini kalau sudah mengerjakan langkah 8.

   

   Terminal RouterOSCopy

   /ip route rule add src-address=192.168.205.0/24 action=lookup table=ISOLIR
   /ip route add dst-address=0.0.0.0/0 gateway=ISOLIR routing-mark=ISOLIR

10. 10

    Tes dengan satu pelanggan

    Ubah profile salah satu secret pelanggan menjadi ISOLIR, lalu putuskan sesi aktifnya supaya pelanggan login ulang. Pelanggan akan mendapat IP 192.168.205.x.

    

    Terminal RouterOSCopy

    /ppp secret set [find name=NAMA_PELANGGAN] profile=ISOLIR
    /ppp active remove [find name=NAMA_PELANGGAN]

11. 11

    Cek halaman isolir

    Dari perangkat pelanggan, buka situs apa saja. Yang muncul harus halaman isolir. Untuk membuka isolir, kembalikan profile ke paket semula lalu putuskan sesinya lagi.