Static Route untuk VPN Remote

VPN Remote dari LOGAM.ID merupakan layanan VPN yang khusus ditujukan untuk remot perangkat mikrotik. Namun VPN Remote juga dapat digunakan untuk remote perangkat-perangkat di belakang mikrotik seperti Access Point, Server, dan lain-lain. Selain itu VPN Remote juga dapat digunakan untuk mengalihkan nama ISP (masking), sehingga nama yang muncul pada saat client menggunakan speedtest bukanlah nama ISP aslinya. Anda dapat melihat contoh dan caranya pada artikel Cara Mengganti Nama ISP pada Speedtest.

Namun terkadang ada kendala bagi beberapa pengguna yang menerapkan teknik load balance yang menggunakan 2 (dua) ISP atau lebih, saat menggunakan VPN Remote. Hal ini dikarenakan, cara kerja load balance yang tidak selalu menggunakan satu jalur untuk koneksi internet. Jadi, jika menerapkan load balance dengan dua jalur, terkadang vpn akan menggunakan jalur ISP 1, dan terkadang menggunakan jalur ISP 2. Hal ini dapat membuat koneksi VPN Remote terganggu, karena VPN Remote akan melakukan redial (memanggil ulang) ke server saat pindah jalur ISP.

Karena itu, bagi pengguna layanan VPN Remote yang menggunakan teknik load balance, sebaiknya gunakan static route pada pada koneksi VPN-nya. Tujuannya untuk menetapkan lewat jalur VPN Remote akan berjalan, sehingga koneksi VPN Remote tidak berpindah-pindah jalur. Caranya cukup mudah, dengan cara menjalankan satu baris perintah di bawah ini pada terminal.

/ip route add check-gateway="ping" distance="1" dst-address=XXX.XXX.XXX.XXX gateway=YYY.YYY.YYY.YYY comment="<<<===|| STATIC ROUTE LOGAM.ID ||===>>>";

Namun sebelum dijalankan, ubah dulu dua parameter di atas, yaitu dst-address dan gateway dengan keterangan seperti berikut:

• XXX.XXX.XXX.XXX = IP server vpn logam.id (bisa dicek dengan cara melakukan ping dari mikrotik ke server logam.id)
• YYY.YYY.YYY.YYY= IP server modem ISP yang dipilih (IP modem yang akan dijadikan jalur koneksi VPN)

Sebagai contoh, jika settingan saat ini menggunakan 2 (dua) ISP:

• IP server VPN Remote: 8.215.44.199
• IP modem ISP 1: 192.168.1.1
• IP modem ISP 2: 192.168.2.1

Maka perintah untuk routing melalui ISP 1 (utama):

/ip route add check-gateway="ping" distance="1" dst-address="8.215.44.199" gateway="192.168.1.1" comment="<<<===|| STATIC ROUTE LOGAM.ID ||===>>>";

Perintah untuk routing melalui ISP 2 (sebagai backup):

/ip route add check-gateway="ping" distance="2" dst-address="8.215.44.199" gateway="192.168.2.1" comment="<<<===|| STATIC ROUTE LOGAM.ID ||===>>>";

Contoh settingan melalui winbox, bisa dilihat pada gambar di bawah ini:

Demikian tutorial singkat ini, jika anda membutuhkan VPN Remote untuk mengakses mikrotik anda dari luar jaringan, anda dapat menghubungi LOGAM.ID. Semoga membantu.