Diket:
inet --- router A ---- switch ---- router B ---- LAN B
|
|-- router C
|
|-- pc admin
router A : 192.168.1.0/24
router B : 192.168.1.1
router C : 192.168.1.3
pc admin : 192.168.1.2
lan B : 10.10.10.0/24
Dit: gimana supaya dr PC Admin [192.168.1.3] bisa remote n sharing dll ke LAN router B [10.10.10.0/24]
Jawab :
1.bkin dl pptp server di router B yang akan kita dial
- enable pptp server
/interface pptp-server server
set enabled=yes max-mtu=1460 max-mru=1460 \
authetication=pap,chap,mschap,mschap2 keepalive-timeout=30 \
default-profile=default
- seting ppp secret
/ppp secret
add name="[username]" service=pptp caller-id="" password=" [password]" profile=default \
routes="" local-address=[10.10.10.1] remote-address=[10.10.10.100 ] comment="VPN User"
- seting interface yg menghadap ke LAN B menjadi proxy-arp
/interface ethernet
set lokal=proxy-arp
note:
| knp mesti proxy-arp, spy dr pc admin bisa ngeping ke LAN B alias arp request dr PC Admin diforward oleh router B menuju LAN B... |
| utk local address sebaiknya diisi dengan ip mikrotik yg menghadap ke lokal... |
| utk remote address harus diisi dengan ip yg 1 network dengan LAN yg akan diremote... |
2.kita dial dari pc admin ke PPTP Server router B
- masuk ke control panel
- Create a new connection [pojok kanan atas] - Next
- Connect to the network at my workplace - Next
- Virtual Private Netwrok connection - Next
- ForumMikrotik.com - Next
- Isikan [192.168.1.1] - Next
- Finish
- Masukkan user dan password yang dibuat pada ppp secret
- Jika sdh konek anda akan mendapatkan IP PPTP [10.10.10.100]
3.tes koneksi dari pc admin ke LAN B
- ping ke gw 10.10.10.1 -- reply
- ping ke salah satu komp di LAN B -- reply
- anda bisa remote ke LAN B dengan menuliskan pada windows explorer [ \\IP Komp LAN B ]
tambahin dikid :
untuk ip fi nat
chain=srcnat action=masquerade src-address=192.166.xxx.xxx/xx
jika ada yg memakai out interface sebaiknya di hapus karena membuat ip lokal tujuan tidak bisa di ping
