Cara Membuat VPN PPTP di Mikrotik

 Berikut adalah langkah-langkah untuk membuat VPN PPTP (Point-to-Point Tunneling Protocol) di Mikrotik:

Langkah 1: Masuk ke Router Mikrotik

  1. Buka aplikasi Winbox dan login menggunakan IP Address router Anda, username, dan password.

Langkah 2: Mengaktifkan PPTP Server

  1. Pada menu sebelah kiri, klik PPP.
  2. Pilih tab Interfaces.
  3. Klik tombol PPTP Server di bagian atas.
  4. Klik Enabled untuk mengaktifkan PPTP Server.
  5. Klik OK.

Langkah 3: Menambahkan Pool IP Address untuk Klien PPTP

  1. Pada menu sebelah kiri, klik IP.
  2. Pilih Pool.
  3. Klik tombol + untuk menambahkan pool baru.
  4. Isi pengaturan berikut:
    • Name: Beri nama pool, misalnya pptp-pool.
    • Ranges: Masukkan rentang IP Address yang akan diberikan kepada klien PPTP, misalnya 192.168.100.10-192.168.100.20.
  5. Klik OK.

Langkah 4: Menambahkan Profile PPTP

  1. Pada menu sebelah kiri, klik PPP.
  2. Pilih tab Profiles.
  3. Klik tombol + untuk menambahkan profile baru.
  4. Isi pengaturan berikut:
    • Name: Beri nama profile, misalnya pptp-profile.
    • Local Address: Masukkan alamat IP lokal yang akan digunakan oleh server, misalnya 192.168.100.1.
    • Remote Address: Pilih pool yang telah dibuat sebelumnya, misalnya pptp-pool.
  5. Klik OK.

Langkah 5: Menambahkan Pengguna PPTP

  1. Pada menu sebelah kiri, klik PPP.
  2. Pilih tab Secrets.
  3. Klik tombol + untuk menambahkan pengguna baru.
  4. Isi pengaturan berikut:
    • Name: Masukkan username untuk klien PPTP.
    • Password: Masukkan password untuk klien PPTP.
    • Service: Pilih pptp.
    • Profile: Pilih profile yang telah dibuat sebelumnya, misalnya pptp-profile.
  5. Klik OK.

Langkah 6: Konfigurasi Firewall untuk Mengizinkan PPTP

  1. Pada menu sebelah kiri, klik IP.

  2. Pilih Firewall.

  3. Pilih tab Filter Rules.

  4. Klik tombol + untuk menambahkan rule baru.

  5. Isi pengaturan berikut:

    • Pada tab General:
      • Chain: Pilih input.
      • Protocol: Pilih tcp.
      • Dst. Port: Masukkan 1723.
    • Pada tab Action:
      • Action: Pilih accept.
  6. Klik OK.

  7. Tambahkan rule untuk protokol GRE:

    • Klik tombol + untuk menambahkan rule baru.
    • Isi pengaturan berikut:
      • Pada tab General:
        • Chain: Pilih input.
        • Protocol: Pilih gre.
      • Pada tab Action:
        • Action: Pilih accept.
    • Klik OK.

Contoh Pengaturan VPN PPTP di Winbox

Mengaktifkan PPTP Server

  1. Buka Winbox dan login ke router Anda.
  2. Klik PPP di menu sebelah kiri.
  3. Pilih tab Interfaces.
  4. Klik tombol PPTP Server di bagian atas.
  5. Klik Enabled.
  6. Klik OK.

Menambahkan Pool IP Address untuk Klien PPTP

  1. Klik IP di menu sebelah kiri.
  2. Pilih Pool.
  3. Klik + untuk menambahkan pool baru.
  4. Isi Name dengan pptp-pool dan Ranges dengan 192.168.100.10-192.168.100.20.
  5. Klik OK.

Menambahkan Profile PPTP

  1. Klik PPP di menu sebelah kiri.
  2. Pilih tab Profiles.
  3. Klik + untuk menambahkan profile baru.
  4. Isi Name dengan pptp-profile, Local Address dengan 192.168.100.1, dan Remote Address dengan pptp-pool.
  5. Klik OK.

Menambahkan Pengguna PPTP

  1. Klik PPP di menu sebelah kiri.
  2. Pilih tab Secrets.
  3. Klik + untuk menambahkan pengguna baru.
  4. Isi Name dengan username, Password dengan password, Service dengan pptp, dan Profile dengan pptp-profile.
  5. Klik OK.

Konfigurasi Firewall untuk Mengizinkan PPTP

  1. Klik IP di menu sebelah kiri.
  2. Pilih Firewall.
  3. Pilih tab Filter Rules.
  4. Klik + untuk menambahkan rule baru.
  5. Pada tab General, pilih input, tcp, dan masukkan 1723 di Dst. Port.
  6. Pada tab Action, pilih accept.
  7. Klik OK.
  8. Tambahkan rule baru untuk protokol GRE:
    • Pada tab General, pilih input, gre.
    • Pada tab Action, pilih accept.
    • Klik OK.

Langkah-Langkah Alternatif Menggunakan CLI

  1. Login ke router melalui terminal atau SSH.

  2. Aktifkan PPTP Server:

    shell
    /interface pptp-server server set enabled=yes
  3. Tambahkan Pool IP Address:

    shell
    /ip pool add name=pptp-pool ranges=192.168.100.10-192.168.100.20
  4. Tambahkan Profile PPTP:

    shell
    /ppp profile add name=pptp-profile local-address=192.168.100.1 remote-address=pptp-pool
  5. Tambahkan Pengguna PPTP:

    shell
    /ppp secret add name=USERNAME password=PASSWORD service=pptp profile=pptp-profile
  6. Konfigurasi Firewall untuk Mengizinkan PPTP:

    shell
    /ip firewall filter add chain=input protocol=tcp dst-port=1723 action=accept /ip firewall filter add chain=input protocol=gre action=accept

Dengan langkah-langkah ini, Anda telah berhasil membuat dan mengkonfigurasi VPN PPTP di router Mikrotik Anda. Klien yang terhubung akan dapat mengakses jaringan melalui koneksi VPN yang telah dikonfigurasi.