konfigurasi di sisi mikrotik
Menambahkan IP Pool Langkah pertama adalah menambahkan IP pool yang akan digunakan untuk alokasi koneksi IPsec. Ini memastikan setiap klien yang terhubung melalui IPsec mendapatkan alokasi IP dari pool yang telah Anda siapkan.
kemudian masuk ke menu ipsec
Konfigurasi Mode Config IPsec Setelah menambahkan IP pool, buka menu IPsec dan tambahkan konfigurasi baru di tab Mode Config. Atur address pool ke pool yang telah Anda siapkan sebelumnya, dan untuk prefix length, pilih nilai 32 untuk memastikan alokasi IP secara individual ke setiap klien.
Pengaturan Proposal Lanjutkan dengan menambahkan Proposal baru di tab Proposals. Isilah sesuai dengan standar keamanan IPsec yang Anda butuhkan, seperti algoritma enkripsi dan hash yang diinginkan.
Tambahkan Group baru di tab Groups
kemudian tambahkan Profile di tab Profiles dengan parameter IPsec sesuai dengan kebutuhan koneksi Anda.
Selanjutnya, di tab Peers, tambahkan peer baru dengan exchange mode IKEv2.
Di tab identityies pada peer pilih peer yang di telah di buat sebelumnya dan juga isi secret sesuai kebutuhan dan template grup yang sudah di buat serta mode config yang sebelumnya sudah di buat.
langkah terakhir masuk ke tab policies dan tambah policies baru set template grup
dan di sisi action pilih proposal 1 yang sudah di buat sebelumnya
konfigurasi di sisi android
di sisi menu android cari menu vpn
configurasi seperti berikut alamat server menggunakan ip public mikrotik yang di set ip sec, selanjutnya di sisi pengenal ipsec menggunakan secret di sisi tab identities sebelumnya dan untuk kunci pra-bagi ipsec juga sama
selanjutnya sambungkan dan vpn sudah berhasil tersambung
Setelah terhubung, perangkat Android Anda dapat mengakses perangkat lain di jaringan lokal Mikrotik, seperti AP atau OLT yang hanya bisa diakses secara lokal. Metode ini memudahkan pengelolaan jaringan secara remote melalui koneksi VPN yang aman.