Artikel ini untuk yang sudah tahu mau pakai L2TP dan ingin tahu cara konfigurasinya di Mikrotik sekolah — atau untuk yang penasaran bagaimana prosesnya sebelum memutuskan minta bantuan tim RemotAja.
Dari beberapa protokol VPN yang tersedia di Mikrotik, L2TP/IPsec adalah yang paling masuk akal untuk sekolah karena tiga alasan praktis: built-in di Windows tanpa install apapun, stabil untuk penggunaan sehari-hari, dan cukup aman untuk melindungi data Dapodik dan e-Rapor.
Guru dan operator tidak perlu install aplikasi VPN tambahan — cukup tambahkan koneksi VPN baru di Network Settings Windows, dan sudah bisa connect.
Yang Perlu Disiapkan
Router Mikrotik di sekolah dengan akses admin (Winbox atau Webfig)
Koneksi internet aktif di sekolah — tidak perlu IP publik
IP Pool yang akan dipakai untuk client VPN (biasanya subnet tersendiri, misalnya 10.10.10.0/24)
PSK (Pre-Shared Key) — password untuk enkripsi IPsec, buat yang kuat
Langkah Konfigurasi di Mikrotik
1
Aktifkan L2TP Server
Di Winbox: PPP → Interface → L2TP Server. Centang "Enabled", pilih "Use IPsec: required", dan isi IPsec Secret dengan PSK yang kuat. Ini yang akan mengenkripsi semua koneksi VPN.
2
Buat IP Pool untuk Client
IP → Pool → tambahkan pool baru, misal "vpn-pool" dengan range 10.10.10.2-10.10.10.254. IP ini yang akan diberikan ke laptop atau HP yang connect ke VPN.
3
Buat PPP Profile
PPP → Profiles → tambahkan profile baru. Isi Local Address dengan IP Mikrotik di sisi VPN (misal 10.10.10.1) dan Remote Address dengan pool yang baru dibuat. Ini menentukan bagaimana IP dibagikan ke client.
4
Tambahkan User VPN
PPP → Secrets → tambahkan user baru. Isi Name (username), Password, Service (l2tp), dan Profile (profile yang baru dibuat). Buat satu user per orang yang butuh akses VPN.
5
Konfigurasi Firewall
Pastikan port UDP 1701 (L2TP), UDP 500 (IKE), dan UDP 4500 (NAT-T) tidak diblokir di firewall Mikrotik. Tambahkan accept rule di filter chain input untuk protocol ini kalau belum ada.
Setup di Sisi Client (Windows)
Setelah server L2TP aktif, setup di laptop Windows cukup sederhana:
Buka Settings → Network & Internet → VPN → Add a VPN connection
Provider: Windows (built-in)
Connection name: bebas (misal "VPN Sekolah")
Server name: IP publik server VPN RemotAja yang diberikan tim
VPN type: L2TP/IPsec with pre-shared key
Pre-shared key: PSK yang sama dengan yang diisi di Mikrotik
Isi username dan password sesuai yang dibuat di PPP Secrets
Tidak mau setup sendiri? Tim RemotAja mengerjakan semua langkah di atas via WhatsApp — kamu hanya perlu buka Winbox dan ikuti arahan. Setup selesai dalam 10 menit tanpa harus memahami semua detail teknisnya.
Mau Dibantu Setup L2TP di Mikrotik Sekolah?
Tim RemotAja panduan setiap langkah via WhatsApp — dari konfigurasi Mikrotik sampai test koneksi. Trial 3 hari gratis, bayar setelah berhasil.
✓ L2TP + SSTP tersedia✓ Dipandu via WhatsApp⚡ Selesai 30 menit✓ Trial 3 hari gratis
Pertanyaan yang Sering Ditanyakan
Tidak terlalu, tapi butuh akses Winbox dan pemahaman dasar antarmuka Mikrotik. Tim RemotAja panduan setiap langkah via WhatsApp — termasuk troubleshoot kalau ada yang tidak langsung berhasil.
L2TP menggunakan UDP port 1701 untuk tunnel, UDP port 500 untuk IKE (pertukaran kunci IPsec), dan UDP port 4500 untuk NAT traversal. Ketiganya harus tidak diblokir di firewall Mikrotik sisi server.
Beberapa ISP dan jaringan dengan firewall ketat memblokir port L2TP. Kalau ini terjadi, RemotAja menyediakan alternatif SSTP yang berjalan di port 443 dan hampir tidak pernah diblokir.
Bisa. Konfigurasi L2TP di Mikrotik CHR identik dengan hardware Mikrotik. Tim RemotAja sudah berpengalaman dengan setup VPN di berbagai versi Mikrotik termasuk CHR.