OPENVPN - VPN MIKROTIK TUTORIAL [ENG SUB]

VPN is an alternative to connecting two or more sites, especially if the distance between points is not affordable by cable or wireless. Every site only needs to have a connection to the Internet, by hitching a ride on the public network (internet) so that any distance is no longer an obstacle. VPN can be an easy and inexpensive solution when compared to building physical media (Cable and Wireless).
OpenVPN is a type of VPN for interconnecting local networks that utilize public networks (WAN / Internet) with secure communications. This VPN is commonly used when we need a connection with high data security. By default, OpenVPN uses UDP port 1194 and a certificate for each device is needed to connect. For client compatibility, OpenVPN can be built almost on all Operating Systems with the help of third party applications.
Tips:
1. The VPN path will be stable and easier in configuration if the server side has a dedicated internet and has a static public IP.
2. File transfers between sites will follow the smallest bandwidth of the two sites, so make sure the upload and download bandwidth on both sites is sufficient.
3. Don't forget to correctly set time and date on client and server so certificates can be invalid
______________________________________
Related articles:
Pemilihan Tipe VPN
citraweb.com/a...
Konfigurasi OpenVPN di MikroTik
citraweb.com/a...
Test Performance OpenVPN
citraweb.com/a...
OpenVPN
wiki.mikrotik....
______________________________________
Another videos:
VPN MIKROTIK - INTRODUCTIONS [ENG SUB]
• VPN MIKROTIK - INTRODU...
PPTP - VPN MIKROTIK TUTORIAL [ENG SUB]
• PPTP - VPN MIKROTIK TU...
SSTP - VPN MIKROTIK TUTORIAL [ENG SUB]
• SSTP - VPN MIKROTIK TU...
L2TP - VPN MIKROTIK TUTORIAL [ENG SUB]
• L2TP/IPsec - VPN MIKRO...
______________________________________
Purchasing devices can be through:
citraweb.com
Questions about technical details can be submitted through the LAYANAN Menu at citraweb.com
#VPN #OpenVPN #Mikrotik #MikrotikID #MikrotikIndonesia #Citraweb #CitrawebSolusiTeknologi #CST

[@joeljuleha]

Alhamdulillah Tutorial VPN sudah lengkap. termakasih banyak atas video tutorialnya. Sukses untuk bapak2 dan team di Citraweb. ijin pak bapak, next nya tentang firewall.. hehehe

[@agusgunawan2724]

Maaf pa mau tanya apakah bpk sudah bisa VPN, client saya ada yg mau

[@muhamadchoiruddin1521]

Admin, kalau bisa mohon agar citraweb di daftarkan ke SIPLah Kemdikbud agar ketika sekolah membutuhkan perangkat mikrotik bisa membeli dengan mudah sesuai prosedur..menggunakan dana BOS..Karena sekolah tidak bisa belanja di luar platform SIPLah..

[@deri3]

Up

[@atamerta435]

Up

[@mochamadwiby]

Akhirnya lulus VPN, terima kasih Mikrotik Indonesia

[@calonpetani9535]

Cara mengeceknya ?

[@dewasandjaja8540]

kalau muncul eror ini knp ya?? "...the network connection between your computer and the vpn server was is not configured to Allow Generic Routing Encapsulation (GRE) Protocol Packets ..."

[@adytamvan3072]

mungkin perlu dibahas gimana caranya split koneksi openvpn, supaya trafik internet tidak melalui vpn kantor, dan hanya ip network kantor aja yg boleh lewat koneksi ovpn itu.

[@MikrotikIndonesiaCitraweb]

Konfigurasikan default route untuk client router di arahkan ke jalur internetnya sendiri Pak. ~BP

[@adytamvan3072]

@@MikrotikIndonesiaCitraweb ini kalau client nya sesama mikrotik. kalau client nya mobile client (windows) bagaimana min?

[@MikrotikIndonesiaCitraweb]

@@adytamvan3072 Konfigurasi servernya sama, untuk clientnya silahkan disesuaikan, buat file confignya terlebih dahulu. ~PY

[@arifwahyudi3318]

Berharap ada aplikasi langsung dari mikrotik sih hehehe dengan biaya yang lebih murah dari pada OpenVPN @Mikrotik Indonesia

[@panjinugroho2754]

punya saya kok error ya waktu konek ke client windows, tapi jika di roter mikrotik lain bisa Wed Sep 11 20:06:16 2019 OpenSSL: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure Wed Sep 11 20:06:16 2019 TLS_ERROR: BIO read tls_read_plaintext error Wed Sep 11 20:06:16 2019 TLS Error: TLS object -> incoming plaintext read error Wed Sep 11 20:06:16 2019 TLS Error: TLS handshake failed Wed Sep 11 20:06:16 2019 Fatal TLS error (check_tls_errors_co), restarting

[@panjinugroho6320]

Iya sama, aku juga

[@MikrotikIndonesiaCitraweb]

Pastikan script pada OVPN client sudah benar. dan pastikan server dan client sudah menggunakan certificate yang sesuai. silahkan pelajari kembali video part 3 dan 5 . ~EP

[@adamilhamsuwendi]

mas kok saya setelah buat open vpn di client tapi tidak mau konek, muncul keterangan ''openvpnterminating TLS Failed" itu knp ya??

[@SuryaPutrawan]

Terima Kasih banyak atas ilmunya Mikrotik Indonesia..

[@bradpitt1415]

I live in Suzhou next to Shanghai. At first, I used IKEV2 VPN, but it didn't work well, so I'm currently using Panda VPN's stealth method. I am using it to my satisfaction. If v2 does not work, try steerlh. Openvpn = Stealth

[@haeruddinsyam2092]

Mantab Mas, apakah ada tutorial untuk mobile client yang menggunakan Mac OS. terima kasih

[@rayhansebastian6353]

boleh request ga kak? saya request buatin tutorial setting mikrotik dengan tema vpn seperti ini kak ada satu kantor yang memiliki 2 cabang beda daerah, dan tiap kantor memiliki koneksi dari indihome masing" berarti, tiap" kantor memiliki ip publik dari indihome masing", agar dua cabang kantor tersebut dapat mengakses file sharing di kantor pusat harus memakai vpn, bagaimana caranya, tolong dibantu kak. Terimakasih @Mikrotik Indonesia (Citraweb) @SalamMikrotikID

[@MikrotikIndonesiaCitraweb]

sudah di contohkan di video, jangan lupa lihat juga video series VPN kami yang lain cek deskripsi. Silahkan di pelajari dan silahkan dipilih type VPN yang ingin anda gunakan. ~EP

[@rayhansebastian6353]

@@MikrotikIndonesiaCitraweb yang mana ya kak? boleh minta linknya?

[@diorestugalihprihatmo6348]

File over tutorial versi channel ini dong.. Coba buat kasus sebagai disaster recovery..waiting 😊

[@irwanhidayatullahhidayatul5618]

TLS untuk openvpn sudah tidak didukung oleh mikrotik, kalo boleh tw agar tidak mendapat TLS failed key-usage yang harus di centang yang mana saja ? secara default saat kita create certificate maka TLS client dan TLS server ikut tercentang. mohon infonya atau Referensi jika ada

[@android2736]

Mas, adakah tutorial OpenVPN Mikrotik + Free Radius + Google Authenticator. Kalau belum ada, tolong tutorialnya dong..hehehehe

[@rifkiainulriza4830]

Min mau tanya, setelah saya ikuti tutor ttg mulai dari pembuatan sertifikat dan lanjut ke openvpn, saya menemukan error yaitu "Connection reset, restarting [0]" ( pada client ) dan duplicate packet, dropping ( pada server ), terima kasih

[@DV_Food_khmer]

example, I have several locations HQ and may Branch office. we were ready configured on MK Hq can remote access from outside as well. my question, I want to my many branch office it can be monitoring the network stuff. my topology all office i using DPLC or local loop from ISP. meaning that, I have able monitoring my network within HQ from outside. for branch office i unable to connecting monitoring network there. Thanks is advanced.

[@MikrotikIndonesiaCitraweb]

Configure VPN (PPTP, SSTP, or OpenVPN) tunnel from all branch office and mobile device to HQ so you can comunicate with all branch office through you VPN tunnel. ~PY

[@DV_Food_khmer]

q. ឋឦចឹផ តផសសក@@MikrotikIndonesiaCitrawebយងស a gfh is ug. Ah wfi fe g ch b

[@bafrinthio2758]

Tutorial yang bagus.. Banyak memberikan pencerahan, ijin tanya utk menu Opnvpn Client, tab Dial Up, pada connect to: apakah bisa di isikan nama free dns?. Terima kasih. 😊🙏

[@MikrotikIndonesiaCitraweb]

Benar, pada parameter connect to bisa jg diisikan alamat domain Pak. ~BP

[@firdausfirdian60]

Dibahas dong mengenai ipsec

[@denbramz]

pak sy sdh berhasil konek ke ovpn server dari mobile client tp kenapa laptop saya tidak bisa internet ya pak, mohon bantuannya

[@MikrotikIndonesiaCitraweb]

Silahkan coba lakukan traceroute dulu ke Internet, pastikan jalur yang digunakan benar. ~PY

[@ikanlele84]

mau tanya kl sudah openvpn status sudah konek dan sudah dapat IP, routingannya di windows tidak melalui Openvpn itu pengaturannya dimana ya?

[@MikrotikIndonesiaCitraweb]

untuk hal tersebut bisa dilakukan, untuk tutorialnya bisa anda cari pada forum operating system windows kak ~ac

[@fazlurrahmatullah3017]

apakah mikrotik RB1110AHx4 support openvpn?

[@SpiritOfFire73]

Untuk 1 jaringan dan 1 mikrotik bisa terhubung,tapi untuk beda jaringan tidak terhubung..solusinya bagaimana ya?

[@MikrotikIndonesiaCitraweb]

secara default, jika masih dalam 1 router walaupun beda jaringan bisa terhubung. Coba cek konfigurasi IP router dan IP client. Pastikan client bisa ping ke router. ~RI

[@kelastekaje]

cara bikin certifikatnya gimana ?

[@RommyArdiansyah]

Untuk konek antar 2 kantor, lebih aman pakai ovpn atau eoip min?

[@panjinugroho6320]

Widows client gk bisa konek

[@khaerulikhwan]

Halo, apa kabar Pak? Semoga selalu baik baik saja. Mau tanya pak. Di winbox saya tidak ada menu PPP dan dicari tidak ad juga menu OVPN. apakah tergantung seri mikrotiknya atau gimana ya?

[@MikrotikIndonesiaCitraweb]

silahkan anda buka menu PPP -> interface -> klik icon + , nanti disitu silahkan anda buat interface ovpn, untuk tutorialnya silahkan dapat anda lihat pada link berikut : citraweb.com/artikel/145/ -ac

[@ramadhnyg]

bagaimana mengatasi Subject Alt Name yang menjadi unknown pada saat proses pembuatan certificate ?

[@MikrotikIndonesiaCitraweb]

Pastikan proses pembuatan certificate sudah benar, cek video pembuatan certificate di kzbin.info/www/bejne/nYPdZp9-e9iIo5o&t

[@Khaka2122]

klo pke open vpn saya ping ke LOCAL yang ada dikantor tidak bisa tapi ping ke gatewaynya bisa tp klo pke pptp bisa ping ke LOCAL apa open vpn memang bgitu ? tidak bisa akses ke localnya ? dan 1 lagi min tutorial untuk mobile phonenya ga ada ya makasih

[@muhammadsidik2966]

sudah saya terapkan openVPN untuk koneksi antar site. ada 1 kendala dimana di salah satu site memiliki 2 segment ip local yang berbeda, kedua segment ip sudah di setup routenya tapi kenapa hanya 1 segment ip saja yang bisa terkoneksi ke ip di site yang berbeda, segment ip yang satunya tidak dapat terkoneksi. apa ada setup tambahan atau bagamana? mohon bantuannya 🙏

[@MikrotikIndonesiaCitraweb]

untuk pertanyaan lebih lanjut silahkan anda gunakan fitur layana pada website kami citraweb.com -ac

[@woko272]

Mas Yoga, - apakah menggunakan aplikasi Open VPN pihak ketiga aman? Apakah ada dampak negatifnya atau kekurangannya? Kalau ada tolong sebutkan. - Lebih baik mana, menggunakan VPN L2TP atau Open VPN pihak ketiga. Terima kasih.

[@MikrotikIndonesiaCitraweb]

Aplikasi pihak ketiga ini digunakan untuk menjadikan laptop(windows) sebagai Open VPN client. Selama ini belum ada kendala pak. Tetapi kalau Anda ragu bisa menggunakan VPN L2TP yang memang sudah di support langsung oleh windows. ~EP

[@bersamapraktek6670]

tolong bantu sy.... saya punya vpn server siap pakai.... client android, client windows, client ubuntu bisa semua... giliran mikrotik client saya bingung gimana konfignya.... saya punya file ovpn untuk import. sydah saya sesuaikan masih tidak connect isinya kira seperti ini: client proto udp explicit-exit-notify remote 103.31.38.204 1194 dev tun resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server verify-x509-name server_jNK40K4Avcj13NKN name auth SHA256 auth-nocache cipher AES-128-GCM tls-client tls-version-min 1.2 tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256 ignore-unknown-option block-outside-dns setenv opt block-outside-dns # Prevent Windows 10 DNS leak verb 3 -----BEGIN CERTIFICATE----- xxxxxxxxxxx -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- xxxxxxxxxxxxxxxxx -----END CERTIFICATE----- -----BEGIN PRIVATE KEY----- xxxxxxxxxxxx -----END PRIVATE KEY----- # # 2048 bit OpenVPN static key # -----BEGIN OpenVPN Static key V1----- xxxxxxxxxxxxx -----END OpenVPN Static key V1-----

[@seeworld2569]

I need for mikrotok calling vpn.. You have?

[@alhadisalhadis3567]

halo mas. mau tanya. kalau pptp or l2tp kenapa sering nyangkut ya. kalau koneksi salah satu koneksi nya tidak stabil. pas koneksi sudah stabil. ping p2p pptp nya ga bisa. hrs di disable enable pptp nya baru bisa ping.. solusi nya gmn ya mas kalau seperti itu..

[@MikrotikIndonesiaCitraweb]

Untuk konsultasi teknis silahkan posting pada layanan pelanggan citraweb.com. Sertakan topologi yang digunakan dan file supout.rif dari router yang digunakan. ~F

[@sigidnurrochman2166]

Sekalian tutorial membuat config openvpn Pak.

[@grabbikesuy6626]

Mau tanya, saya windows client menggunakan openVpn gui, kok tdk bisa connect ya kalau laptop tdk terhubung langsung dengan mikrotiknya ya, stuck di MANAGEMENT: >STATE:1620852791,TCP_CONNECT,,,,,, Mohon bantuannya

[@MikrotikIndonesiaCitraweb]

Untuk konsultasi teknis silahkan kirim pertanyaan ke layanan pelanggan citraweb.com. Sertakan topologi dan file supout.rif dari router yang digunakan. ~F

[@didin8153]

ini kenapa punya saya dari sisi server ping ke client tidak bisa, sedangkan dari sisi client ping ke server bisa?

[@MikrotikIndonesiaCitraweb]

kemungkinan traffic ping di block oleh antivirus atau firewall dari perangkat client ~EP

[@zainharfan6842]

Numpang belajar bossqu, jika inging menghubungkan lebih dari 2 kantor cabang apakah bisa dengan sistem pp2p atau pvn?

[@MikrotikIndonesiaCitraweb]

Bisa kak, nanti harus ada salah satu kantor yang jadi pusat / vpn server nya

[@embohoppo1581]

Pertanyaan orang awam?. Apakah system ini sama dengan load bisa mentransfer data yang lebih tinggi, Dan apakah bisa saya menerapkan topologi sebagai berikut 3 router rb941 2nd dengan isp berbeda fungsi sebagai server, banyak router rbd52d sebagai clien

[@MikrotikIndonesiaCitraweb]

Kecepatan transfer akan mengikuti isp dengan kecepatan ter rendah kak. ~F

[@ronrony249]

kenapa mikrotik rb750 saya kadang kadang bandwithnya jebol, client yang sudah saya batasi bandwithnya tidak terkontrol, terima kasih

[@MikrotikIndonesiaCitraweb]

RON RONY berarti rule QoS nya ada yang salah. Coba cek video serial QoS kami.

[@ibnumalikalbust]

OVPN apakah bisa tanpa certificate?

[@priskosusanto9001]

Mas mau tanya, saya sudah berhasil conect tp saya ping dari laptop yg ada ovpn nya ke ip yg ada di bawah mikrotik kok rto ya. Apakah harus ada seting lagi di mikrotiknya

[@MikrotikIndonesiaCitraweb]

silahkan anda routing dulu kak, dari network A ke network B -ac

[@ketiakbasah]

Terima Kasih atas tutorialnya, saya ikuti semua petunjukkan step by step dan sekarang berjalan lancar. Saya ingin menanyakan apakah 1 sertifikat client yang di generate di mikrotik bisa dipakai oleh banyak client? Saya sudah mencoba di 2 client memakai 1 sertifikat yang sama, memang dua dua nya berhasil konek dan bisa berkomunikasi, namun apakah ada efek sampingnya jika menggunakan 1 sertifikat yang sama namun digunakan banyak client?

[@MikrotikIndonesiaCitraweb]

selama masih bisa di gunakan tidak masalah pak, tetapi saran kami lebih baik setiap client di berikan sertifikat yang berbeda. ~EP

[@ketiakbasah]

@@MikrotikIndonesiaCitraweb ok, terima kasih jawabannya

[@indragunawan453]

permisi min mau tanya , apakah kita meng customize log pada ovpn, dalam hal ini saya ingin log torch dari setiap interface user vpn tersimpan di HDD mikrotik min

[@MikrotikIndonesiaCitraweb]

Untuk menyimpan torch sebagai teks bisa menggunakan script kak, cek forum berikut: forum.mikrotik.com/viewtopic.php?t=109968 ~F

[@andengngawur6495]

maaf mas, mau tanya tentang PPPoE Client. Jadi saya bridge modem dengan mikrotik alhasil IP publik di mikrotik dengan pppoe client, setelah update ROS ke 6.44.5(long-term) itu saya melihat Tx Drop dalam interface pppoe client tadi. Sebelumnya malah normal saja... mohon pencerahannya mas.. Terimakasih :)

[@MikrotikIndonesiaCitraweb]

Tx drop yang di maksud seperti apa pak? untuk masalah teknis silahkan uploud pertanyaan ke LAYANAN website kami citraweb.com ~EP

[@adiabiyyu549]

klu OVN ini di buat tanpa sertificate , boleh tidak, soalnya klu kita beli tunnel vpn OVN, itu dia tidak menggunakan certificate, bagaimana itu pak ?

[@MikrotikIndonesiaCitraweb]

untuk menggunakan OVPN di mikrotik asal perangkat server dan client sama menggunakan perangkat mikrotik maka tidak perlu certificate, tapi jika berbeda merk harus menggunakan certificate ~ac

[@chovekoliki]

Not well written, you cannot mix video contents. Its much easier to watch longer video and skip then to watch both videos at the same time in order to make it work. Also there is inconsistency between written and video version.

[@water6817]

Pak mau tanya kl mikrotik sdah diset buat mengunci tethering trus sya mau bkin ptp/repeater gmn cranya yah?.ada yg blang menggunakan wds bsa buat repeater/wisp.tlong solusinya pak

[@MikrotikIndonesiaCitraweb]

cek video berikut kzbin.info/www/bejne/pabGfp9jm8qDjKM&t

[@fatcomitx620]

Request tutorial IPSEC pak 🙏

[@kryptonnn652]

Sudah dibahas di video L2TP kok gan

[@tyoangga2732]

dalam 1 jaringan apakah hanya bisa dial ke server 1ip public 1 client Misal ip public 1.1.1.1 local 192.169.1.0/24 ; Server vpn 2.2.2.2 Client 1, 192.168.1.1/24 dial server Suskes client 2. 192.168.1.2/24 dial server gagal terus

[@MikrotikIndonesiaCitraweb]

bisa pak, pastikan anda buat secret untuk masing masing client, atau jika Anda ingin satu secret digunakan untuk banyak client pastikan profile untuk secret anda sudah menyediakan pool ip remote address dan limit only one nya adalah no. detail ada di halaman berikut kzbin.info/www/bejne/oKrNhZemqLp0f7s . ~EP

[@bramasty]

mas, kalo ada keterngan duplicate packet itu kenapa ya mas? Terimakasih

[@MikrotikIndonesiaCitraweb]

di bagian mana kak? ~F

[@anakcerdas437]

Berati kita bisa bikin server tunnel openvpn. Contoh 1.server pusat sebagai server vpn Dan mikrotik server hostpot A server dan hotspot B ..sebagai client. Server pusat ,server hotspot a dan b berarty bisa juga di remote diluar jaringan gsm maupun jatingan lokal server ?? Pertanyaan 2 om Kalo misalnya vpn ini client vpn ingi koneksi internet nya juga sumber dari server pusan untuk husus game online bisa gak om ???

[@MikrotikIndonesiaCitraweb]

Koneksi internet tetap menggunakan koneksi provider masing masing. ~EP

[@passarpro2448]

Itu yg digunakan ip publik y mas

[@AgadPramudhitya]

Min, kok saya import certificate di client tapi tidak ada flag K ya?

[@MikrotikIndonesiaCitraweb]

Import juga certificate .key yang sudah dibuat. ~PY

[@massuryo3909]

@Citraweb, pak apa yang membuat open vpn yang tadinya sudah berjalan normal hampir 1 tahun, tiba2 tidak berfungsi, tiap kita melakukan ping ke sebuah ip di jaringan openvpn selalu request time out

[@MikrotikIndonesiaCitraweb]

apakah routing nya aman kak? ~ac

[@massuryo3909]

Insya Allah aman pa

[@SukmawatiWati-zu7bn]

Maaf kak saya sudah ikut setiap langkahnya tapi tidak bisa ping lan client kak mohon di bantu🙏

[@MikrotikIndonesiaCitraweb]

apakah anda sudah mempunyai ip publik sebelumnya kak ? ~ac

[@SukmawatiWati-zu7bn]

Sdah kak ip publik sdah ada mohon di buat video pembelajaran mengenai itu kak🙏🙏 semoga di lihat

[@charleskristianto8879]

Itu yg di daftarkan di common namenya berarti harus punya ip public ya? Bagaimana klu ip public nya berubah ubah?

[@MikrotikIndonesiaCitraweb]

Benar dengan IP Public, Kalau IP publicnya nya dynamic, maka bisa menggunakan IP Cloud atau DDNS. ~BP

[@zharrfk4721]

bang tolong buatin video load balancing mikrotik dongg

[@diartorahardjo7166]

Apa OVPN ini harus bikin rule Firewall? Saya bisa mikrotik dapat auto konfig VPN nya dengan perring (dapat IP dan route) tetapi tetap saja network under mikrotik rak bisa reach network under server VPN nya?

[@MikrotikIndonesiaCitraweb]

rule firewall biasanya digunakan melakukan filtering, jika tidak ada kebutuhan melakukan filter tidak perlu menambahkan rule firewall, jika anda ingin menghubungkan kedua site maka langkah pertama yang harus dilakukan adalah memastikan jaringan vpn sudah terhubung, yang kedua melakukan routing antar site supaya dapat saling berkomunikasi antar site kak ~ac

[@diartorahardjo7166]

@@MikrotikIndonesiaCitraweb Tidak ada kebutuhan filtering tetapi koneksinya tidak lancar meski VPN sdh terbentuk dan nampak routingtabelnya baik saja. OVPN server nya TPLINK, clientnya mikrotik? Hanya menduga apakah terblokir di firewall atau mmg tidak kompatibel?

[@MikrotikIndonesiaCitraweb]

jika menggunakan merk perangkat yang berbeda, biasanya terkendala di encryption atau certificate nya kak ~ac

[@barudinbarudin6391]

Hi Mikrotik Indonesia saya berencana membuat OVPN Server di Mikrotik HQ untuk keperluan remote CCTV sekitar 30 site. semua site dan user yang bertugas remote akan saya hubungkan ke server Mikrotik yang berada di HQ, dan user bisa melakukan remote dari luar HQ. yang mau saya tanyakan, jika ada user A yang remote di luar jaringan HQ apakah traffic OVPN antara site A dan user A tadi membebani bandwidth di HQ?

[@barudinbarudin6391]

atau trafficnya hanya terbaca sekian Mbps di server OVPN Server, dan transmisi data menggunakan kecepatan internet masing-masing? jadi OVPN server hanya membaca traffic yg sedang berlangsung?

[@MikrotikIndonesiaCitraweb]

Halo, jika semuanya di handle oleh HQ, maka ketika terdapat client yg mengakses CCTV maka akan melewati traffic dari HQ dan dari site(CCTV), sehingga akan membebani traffc dari kantor HQ. ~BP

[@barudinbarudin6391]

@@MikrotikIndonesiaCitraweb thank you

[@d4hm4n]

mau nanya bang, Kalo mikrotik tanpa diseting pppoe untuk koneksi internet hanya sebagai router internet dari modem indehome. Bisakah mikrotiknya dijadikan opnvpn server. terimakasih sebelumnya.

[@MikrotikIndonesiaCitraweb]

jika anda ingin menjadikan router anda sebagai vpn server, pastikan memiliki ip publik kak, jika dari ISP tidak memberikan ip publik maka router anda tidak bisa menjadi vpn server kak ~ac

[@d4hm4n]

@@MikrotikIndonesiaCitraweb sudah punya ip publik ka. cuman mikrotiknya tidak saya seting pppoe.

[@MikrotikIndonesiaCitraweb]

pppoe sebenarnya hanya dipakai untuk keamanan koneksi saja kak, jika sudah bisa terhubung dan ip publik sudah terpasang pada router silahkan anda bisa jadikan vpn server@@d4hm4n ~ac

[@Zainudinarab]

muncul di log mikrotik "duplicate packet, dropping" di sebabkan apa?

[@MikrotikIndonesiaCitraweb]

apakah anda menerapkan load balancing pada perangkat anda?-ac

[@Zainudinarab]

@@MikrotikIndonesiaCitraweb tidak untuk percobaannya langsung ke ruterborad

[@Zainudinarab]

untuk koneksi saya pakai aplikasi Openvpn

[@alipsusanto2587]

Mas bikin tutorial konfigurasi Gre Tunnel site to site menggunakan mikrotik dong

[@MikrotikIndonesiaCitraweb]

pelajari artikel berikut pak mikrotik.co.id/artikel_lihat.php?id=187 atau bisa juga dipelajari di halaman berikut wiki.mikrotik.com/wiki/Manual:Interface/Gre ~EP

[@alipsusanto2587]

@@MikrotikIndonesiaCitraweb terimakasih Pak,

[@alipsusanto2587]

@@MikrotikIndonesiaCitraweb kalau mau belajar langsung dengan tim mikrotik cara nya bagaimana ya Pak, saya masih pemula

[@MikrotikIndonesiaCitraweb]

@@alipsusanto2587 Anda bisa mengikuti training, detail jadwalnya bisa anda lihat disini www.citraweb.com/training.php ~RI

[@ariefiantomai6695]

Untuk OVPN ini, apakah IP public digunakan harus static? apakah bisa digunakan untuk IP public yang dinamis?

[@MikrotikIndonesiaCitraweb]

Bisa menggunakan DDNS pak, atau di mikrotik punya fitur IP cloud mikrotik.co.id/artikel_lihat.php?id=89 . ~EP

[@swagger1262]

apakah openvpn atau vpn yg lainnya di WAN harus Public IP? cabang2 saya ganti ke mikrotik sampe lupa produk sebelumnya ternyata cloud hosted management. untuk sementara saya pakai raspberry pi + ngrok untuk remote 7 cabang, mau nangis

[@MikrotikIndonesiaCitraweb]

Cukup di server saja yang IP public, di client tidak harus IP Public ~AY

[@SECONDFLOORR]

Pak maaf mau nanya, dengan konsep tersebut adalah menghubungkan antar 2 kantor yang berbeda jarak. apakah bisa di katakan VPN ini adalah salah satu dari konsep WAN/MAN?

[@MikrotikIndonesiaCitraweb]

2 Kantor berbeda jarak bagaimana, Pak? VPN ini jalur komunikasinya akan melalui Internet. ~PY

[@SECONDFLOORR]

@@MikrotikIndonesiaCitraweb Kalau LAN kan media komunikasinya bisa menggunakan kabel LAN. nah kalau MAN atau WAN media komunikasinya menggunakan apa pak? apakah VPN ini bisa di katakan media komunikasi dengan konsep MAN atau WAN? atau media komunikasi MAN atau WAN hanya bisa terbentuk hanya menggunakan kabel fiber oftic saja?

[@OKiIndriawan]

openvpn diwindowsnya versi berapa..?

[@MikrotikIndonesiaCitraweb]

Bisa menggunakan versi terbaru. ~PY

[@rezaucheel]

Dear admin terimakasih sebelumnya, saya sudah berhasil tersambung ke openVpn dengan tutorial yang diberikan, saya sudah berhasil meremote computer yg ada di jaringan server, hanya saja untuk koneksi internet saya sendri tidak terhubung kenapa yah? Saya salah konfigurasi atau gmna yah? Tolong dibantu 🙏🙏🙏

[@MikrotikIndonesiaCitraweb]

Perangkat client yang digunakan langsung ke laptop atau pake router, Pak? ~PY

[@rezaucheel]

@@MikrotikIndonesiaCitraweb Langsung pakai laptop pak, Windows 10 lebih tepatnya. Sbelumnya saya konfigurasiin pakai router juga, tpi selalu gagal msh blm ketemu jga pak hehe.

[@MikrotikIndonesiaCitraweb]

@@rezaucheel Silahkan coba cek route di windows dilewatkan tunnel atau link biasa. Lakukan juga traceroute untuk melakukan cek paket berhenti dimana. ~PY

[@rezaucheel]

@@MikrotikIndonesiaCitraweb Mksd dari tunnel atau link biasa tuh gmna yaah, saya tracert ke 8.8.8.8 jga cuma berhenti di local tunnel

[@wibinem]

Mau tanya, konfigurasi openvpn client tanpa username/password apa bisa?jd hanya pake private key.

[@MikrotikIndonesiaCitraweb]

Tidak bisa ~EP

[@adisetiawan9711]

Implementasi nyata vpn dg ip isp yang berbeda

[@reinhartnehemiasuy197]

mau tanya, saya sudah bisa connect ke wondows client tp kok saya cek ipv4 nya kok g berubah sesuai vpn ya

[@MikrotikIndonesiaCitraweb]

Bisa dijelaskan kendala nya seperti apa kak? 😁 ipv4 dari dari lan, dari vpn, atau dari isp. ~F

[@reinhartnehemiasuy197]

@@MikrotikIndonesiaCitraweb kendalanya ipv4 dr vpn no internet access ka

[@MikrotikIndonesiaCitraweb]

Apakah sudah dilakukan NAT untuk ke internet nya kak? ~F

[@reinhartnehemiasuy197]

@@MikrotikIndonesiaCitraweb apakah ada tutorialnya? Dan dst address yg harus d masukkan ip apa ya

[@reinhartnehemiasuy197]

Dan akses jarak jauh gbs konek , saya tidak punya ip public static , yg di dpt dr indihome ip public dynamic , ktika saya minta ip static disarankan untuk menggunakan layanan ddns , apakah itu bisa ?

[@dhiaahmed5420]

i really need a tutorial about the PPPOE server . could you help me with that ?

[@manusiaberguna]

what's the problem?

[@Jukuejaya]

Link upload youtubenya cara buat sertifikat untuk penggunaan openvpn ada ya...

[@MikrotikIndonesiaCitraweb]

pembuatan sertifikat di mikrotik sudah di jelaskan di video sebelumnya. ~EP

[@SpiritOfFire73]

mau tanya,di file.ovpn itu harus diisi ip public static atau bisa juga pakai ip ddns? karena saya ada settingan load balancing di mikrotik. mohon solusi mas,thx.

[@ketiakbasah]

saya pakai ddns cloud nya mikrotik bisa berjalan lancar

[@android2736]

Mas, berapa client terhubung yang dapat menggunakan layanan OpenVPN secara gratis?Misal, ada perusahaan dengan sktr 300 client yang membutuhkan VPN, brp client yg bs menggunakan OpenVPN secara gratis terutama ketika semuanya terhubung/aktif.Apakah gratis..tisss?😜😜..sudah googling blm ketemu🙏

[@MikrotikIndonesiaCitraweb]

Berikut limitasi OVPN pda license level Mikrotik Pak: wiki.mikrotik.com/wiki/Manual:License#License_Levels. ~BP

[@android2736]

@@MikrotikIndonesiaCitraweb Baik, terima kasih untuk pencerahannya, sukses selalu untuk tim Citraweb

[@JeriyantBaramcity]

Apakah kita harusnya punya IP Public dulu?

[@MikrotikIndonesiaCitraweb]

Iya Pak, kalau mau membangun VPN harus memiliki IP Public. ~BP

[@JeriyantBaramcity]

@@MikrotikIndonesiaCitraweb Terimakasih atas tanggapannya, senang bisa menjadi user dari Perangkat MikroTik.

[@setinggil]

Tks Mikrotik Indonesia. Sudah bisa setting ovpn server di RB450 dan berhasil connect dari android. Tapi masih ada beberapa pertanyaan nih : 1. Karena sertifikatnya self-signed maka ada notifikasi di android : "Jaringan mungkin dipantau oleh pihak ketiga yang tidak dikenal". Bagaimana cara menghilangkan notifikasi yang 'agak menggangu' ini? 2. Bisakah openvpn ini multicast (misal nonton useetv => rtp://@xxx.xxx.xxx.xxx:xxx)?

[@MikrotikIndonesiaCitraweb]

1. Anda bisa mencoba sertifikat yang berbayar pak. 2. kami belum pernah mencobanya. ~EP

[@yudimiean5413]

Bang admin, apa koneksi open vpn tetap wajib hrs pakai ip public ? Bisa gk kalau tanpa ip public untuk meremote ke winbox mikrotik saja

[@MikrotikIndonesiaCitraweb]

Server openvpn harus memiliki ip publik agar bisa diakses oleh client openvpn dari internet. ~F

[@purnanto3734]

Bang ini yg bisa di pakai mikrotik seri yg mana bang. Mohon petunjuknya

[@MikrotikIndonesiaCitraweb]

Semua perangkat mikrotik support

[@Masyanich]

how to get .key files? i have only .crt after export...

[@MikrotikIndonesiaCitraweb]

you can check on this video how to make Self Signed Certificates, so you can make *.crt and *.key files kzbin.info/www/bejne/nYPdZp9-e9iIo5o

[@deo3333]

maaf saya ko error duplicate packet, droping di log mikrotik...apa maslaah ya...

[@MikrotikIndonesiaCitraweb]

untuk koneksi ovpn-nya apakah bermasalah pak? jika masih lancar seharusnya tidak masalah.

[@deo3333]

@@MikrotikIndonesiaCitraweb error ini muncul saat saya client ovpn windows mau connect ke server ovpn mikrotik mas...

[@panjinugroho6320]

Sama saya juga

[@d4hm4n]

Alhamdullillah sudah bisa koneksi

[@purnanto3734]

Bang pakai mikrotik yg seri berapa

[@Abhinaya_Abhitah]

1 certificate client apa bisa digunakan untuk 50 client pak? Atau maksimal brp client untuk 1 certificate. Thanks

[@MikrotikIndonesiaCitraweb]

1 certificate untuk 1 client Pak. ~BP

[@Abhinaya_Abhitah]

@@MikrotikIndonesiaCitraweb thanks pak

[@fendysuranto1983]

kalau pakai handphone gimana yak??

[@MikrotikIndonesiaCitraweb]

Coba check artikel berikut: citraweb.com/artikel/354/. ~BP

[@rafaelbudiman9556]

Min selama masa pandemi ini byk yg kerja remote/WFH, lalu gmn caranya supaya sesama klien openvpn di mikrotik bs saling berkomunikasi/ping dan reachable ? krn saya bs ping IP gateway openvpn tp gak bs ping IP klien lain. makasih

[@MikrotikIndonesiaCitraweb]

Seharusnya langsung dapat berkomunikasi jika terkoneksi dengan VPN Server yang sama. Silahkan cek pengaturan disisi client Anda, mungkin terdapat firewall atau antivirus yang melakukan blocking koneksi Ping. ~PY

[@rafaelbudiman9556]

@@MikrotikIndonesiaCitraweb saya sdh nmbhin routing di file ovpn nya klien spt ini: route 192.168.3.0 255.255.255.0 192.168.5.1 (routing ke segmen internal kantor) route 192.168.4.0 255.255.255.0 192.168.5.1 (routing ke segmen internal kantor) route 192.168.5.0 255.255.255.0 192.168.5.1 (routing ke sesama klien openvpn) tp klien open vpn hanya bs ping ke 192.168.5.1 dan utk koneksi ke segmen internal kantor tidak ada mslh/reachable. Sblm nya saya memakai router OS 6.42 dan tidak ada mslh tp semenjak upgrade ke 6.45.9 mlh tdk bs, apakah ada pengaruh ya dr upgrade tsb?

[@MikrotikIndonesiaCitraweb]

Jika terkoneksi pada satu server yang sama seharusnya IP tiap client VPN langsung masuk ke list ip route dengan flag DAC sehingga langsung dapat berkomunikasi. Silahkan coba lakukan traceroute untuk memastikan jalur yang dilalui benar. ~PY

[@AriyadiKartosetomo]

Bisa pasang DNSCrypt gak ya di mikrotik?

[@MikrotikIndonesiaCitraweb]

tidak bisa pak.

[@gardabasri6715]

serifikat saya expired itu kenapa ya?

[@MikrotikIndonesiaCitraweb]

silahkan anda periksa kembali untuk sertifikatnya kak atau bisa generate ulang ~ac

[@Pentols]

Request dong dot1x itu apa?? Setelah di upgrade package muncul menu dot1x

[@MikrotikIndonesiaCitraweb]

bisa di pelajari di halaman berikut pak wiki.mikrotik.com/wiki/Manual:Interface/Dot1x ~EP

[@MikrotikIndonesiaCitraweb]

atau di artikel berikut citraweb.com/artikel_lihat.php?id=345 ~EP

[@dhiaahmed5420]

please, make a video about PPPOE server

[@iamryan1920]

setelah saya perhatikan, untuk tutorial koneksi site to site dan mobile keduanya menggunakan client1 namun dibedakan di sisi secretnya saja ya?

[@MikrotikIndonesiaCitraweb]

Certificatenya Antar client boleh disamakan. ~PY

[@irdammauludi3389]

mobile client menggunakan android bisa apa tidak ya kak?

[@MikrotikIndonesiaCitraweb]

Untuk client android bisa menggunakan aplikasi openvpn. ~F

[@freetutorialinkscape3567]

hey i've done the tutorial you gave well, how can i use vpn with android? please make a video tutorial for us thank you cara konekin ke android gmn mas yoga terima kasih

[@MikrotikIndonesiaCitraweb]

pakai aplikasi openvpn kak. ~F

[@freetutorialinkscape3567]

@@MikrotikIndonesiaCitraweb jadi ceritanya aq nyoba vpn di vpsku sendiri. trus tak konek ke windows. aku kira kuotaku nebeng ke vpn, ternyata pulsa internetku langsung kesedot habis gara² speed vpn nya ugal ugalan

[@MikrotikIndonesiaCitraweb]

@@freetutorialinkscape3567 Jika koneksi vpn melalui internet langganan internet tetap berlaku ya kak. ~F

[@freetutorialinkscape3567]

@@MikrotikIndonesiaCitraweb ok maksih bosku

[@irfanpratama9750]

klo yang route all trafic through vpn tunnel , yg route gateway di mana ya mas settingan ip nya rujukan nya kemana?

[@MikrotikIndonesiaCitraweb]

Bisa tambahkan default route 0.0.0.0/0 dengan gateway interface tunnelnya. ~PY

[@irfanpratama9750]

@@MikrotikIndonesiaCitraweb ini di client.ovpn nya apa di route mikrotik kita nya pak?

[@MikrotikIndonesiaCitraweb]

@@irfanpratama9750 Bisa ditambahkan di file config atau secara manual di perangkat client. ~PY

[@irfanpratama9750]

@@MikrotikIndonesiaCitraweb owh begitu bagusnya di file config ya

[@AldiSupriandi]

Mas, apa mikrotik bisa terhubung sebagai openvpn client dari openvpn AWS?

[@MikrotikIndonesiaCitraweb]

Bisa, mas. ~PY

[@AldiSupriandi]

@@MikrotikIndonesiaCitraweb apa yg dibutuhkan sama dengan antar perangkat mikrotik? atau ada yg lain?

[@AldiSupriandi]

@@MikrotikIndonesiaCitraweb ada blog atau rekaman video untuk openvpn server dari AWS ini mas?

[@MikrotikIndonesiaCitraweb]

@@AldiSupriandi Sama, certificate, serta user untuk terhubung dengan OpenVPN Server. ~PY

[@cipluk344]

Bang ada tutorial setup clod nya buat remot mikrotik nya bang

[@MikrotikIndonesiaCitraweb]

Bisa dijelaskan lebih lanjut setup cloud seperti apa yang dimaksud, Pak? ~PY

[@calonpetani9535]

Kalau lewat Android gimana min ?

[@MikrotikIndonesiaCitraweb]

harus install aplikasi OpenVPN untuk android pak, cek artikel berikut citraweb.com/artikel_lihat.php?id=354 ~EP

[@juliantodiamond9135]

OVPN kyknya ga semua bisa ya? Apakah cuman bisa TCP aja?

[@MikrotikIndonesiaCitraweb]

OpenVPN yang digunakan di Mikrotik menggunakan protocol TCP, Pak. ~PY

[@wirja2034]

pak kalo vpn site to site, mikrotik vpn server sama mikrotik vpn client. keduanya harus memiliki ip publik ya pak biar lan pada masing masing mikrotik bisa berkomunikasi? apa gak bisa hanya salah satu saja punya ip publik?

[@MikrotikIndonesiaCitraweb]

Salah satu saja bisa kak. 😁 ~F

[@wirja2034]

@@MikrotikIndonesiaCitraweb nice pak

[@rusman80yt81]

Lumayan panjang caranya ya admin

[@MikrotikIndonesiaCitraweb]

selamat mencoba ~EP

[@reinhartnehemiasuy5194]

Bang kenapa yg saya Connection reset, restarting [0] terus ya ? apakah harus ganti proto? lognya seperti dibawah TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.2.1:1194 Mon Apr 12 01:54:09 2021 Socket Buffers: R=[65536->65536] S=[65536->65536] Mon Apr 12 01:54:09 2021 Attempting to establish TCP connection with [AF_INET]192.168.2.1:1194 [nonblock] Mon Apr 12 01:54:09 2021 MANAGEMENT: >STATE:1618167249,TCP_CONNECT,,,,,, Mon Apr 12 01:54:10 2021 TCP connection established with [AF_INET]192.168.2.1:1194 Mon Apr 12 01:54:10 2021 TCP_CLIENT link local: (not bound) Mon Apr 12 01:54:10 2021 TCP_CLIENT link remote: [AF_INET]192.168.2.1:1194 Mon Apr 12 01:54:10 2021 MANAGEMENT: >STATE:1618167250,WAIT,,,,,, Mon Apr 12 01:54:10 2021 MANAGEMENT: >STATE:1618167250,AUTH,,,,,, Mon Apr 12 01:54:10 2021 TLS: Initial packet from [AF_INET]192.168.2.1:1194, sid=d73c04c1 0f5f8441 Mon Apr 12 01:54:10 2021 VERIFY OK: depth=1, C=ID, ST=Bandung, L=Caringin, O=SMPN21, OU=Technical Support, CN=192.168.2.1 Mon Apr 12 01:54:10 2021 VERIFY OK: depth=0, C=ID, ST=Bandung, L=Caringin, O=SMPN21, OU=Technical Support, CN=server Mon Apr 12 01:54:11 2021 Connection reset, restarting [0]

[@MikrotikIndonesiaCitraweb]

Konsultasi lebih lanjutnya coba via Layanan - Mikrotik.co.id Pak. Silahkan lampirkan SN dari perangkat yg digunakan beserta konfigurasi OVPN nya Pak. ~BP

[@reinhartnehemiasuy5194]

@@MikrotikIndonesiaCitraweb perangkat yg digunakan rb941-2nd-tc hap lite, konvigurasi ovpn sama seperti di video pa

[@reinhartnehemiasuy5194]

@@MikrotikIndonesiaCitraweb #Template client.ovpn client dev tun proto tcp-client remote 192.168.2.1 1194 #tls-client #port 443 nobind persist-key persist-tun #remote-cert-tls server #Route all traffic through VPN tunnel, adding VPN server's DNS to client redirect-gateway def1 bypass-dhcp #remote-gateway 172.31.31.1 dhcp-option DNS 172.31.31.1 ca cert_export_myCA.crt cert cert_export_client2.crt key cert_export_client2.key verb 3 cipher AES-256-CBC auth SHA1 pull auth-user-pass secret.txt auth-nocache

[@MikrotikIndonesiaCitraweb]

@@reinhartnehemiasuy5194 Halo, untuk troubleshooting konfigurasi, bisa di lakukan via layanan - Mikrotik.co.id. ~BP