Membuat VPN (Virtual Private Network) dengan Mikrotik

Dengan Mikrotik kita dapat membuat VPN (Virtual Private Network) untuk mengakses server yang ada di kantor kita.

Berikut langkah-langkahnya

Pada modem speedy :Pastikan port untuk PPTP sudah diarahkan ke router 

Pada RouterMengaktifkan PPTP
[admin@MikroTik] interface pptp-server server
[admin@MikroTik] interface pptp-server server> set enabled=yes
[admin@MikroTik] interface pptp-server server> print
 enabled: yes
            max-mtu: 1460
            max-mru: 1460
               mrru: disabled
     authentication: mschap1,mschap2
  keepalive-timeout: 30
    default-profile: default-encryption

Membuat konfigurasi client
[admin@MikroTik]/ppp secret
[admin@MikroTik]/ppp secret> add name=luar service=pptp password=1234 local-address=192.168.200.1 remote-address=192.168.200.100


Pada Windows Client

Pada konfigurasi di atas kita, saat kita terhubung dengan VPN PPTP kantor kita, kita tidak dapat mengakses internet karena default gatewaynya ke router kantor. Supaya kita tetap dapat mengunjungi situs internet maka kita perlu mendisable default gateway seperti gambar di bawah ini

Akan tetapi ini menimbulkan masalah karena kita tidak dapat masuk ke server yang berada di dalam kantor kita. Bagaimana mengatasinya ? 
Dalam contoh di atas client diberi IP 192.168.200.xx.
Misalnya kita mempunyai server 192.168.21.125 pada ether2. Bagaimana mengaksesnya ?
Untuk keperluan ini kita perlu mendefinisikan suatu server bayangan di 192.168.200.xx dan kita ambil saja 192.168.200.125.
Kita kemudian melakukan redirect 192.168.200.125 ke 192.168.21.125, langkahnya seperti di 
http://www.proweb.co.id/articles/support/auto_redirect_mikrotik.html .
Kemudian request dari 192.168.200.xx akan di-NAT-kan pada output interface ether2 sehingga akan dikenali sebagai 192.168.21.1

Informasi lebih lanjut silahkan mengunjungi http://wiki.mikrotik.com/wiki/Manual:Interface/PPTP 
dan http://www.mikrotik.co.id/artikel_lihat.php?id=43 .