Lab 7: Point-to-Point Tunneling (IPIP & EoIP)
12 Oktober 2026Buka di NetLab Simulator →
🎯 Sasaran Praktikum
Membangun terowongan Layer 3 (IPIP) dan Layer 2 (EoIP) di atas jaringan publik.
- Tingkat Kesulitan:
INTERMEDIATE - Estimasi Waktu:
30 Menit - Target RouterOS:
RouterOS v7 (v7.12+ recommended)
⚖️ Analisis Transisi: RouterOS v6 vs RouterOS v7
Topik ini memiliki perbedaan arsitektur dan sintaks CLI penting antara RouterOS v6 dan RouterOS v7:
| Aspek | RouterOS v6 (Legacy) | RouterOS v7 (Modern) |
|---|---|---|
| Routing Architecture | Single-threaded route engine lama | Multi-threaded kernel 5.x routing stack |
| Sintaks Konfigurasi | Menu legacy v6 | Menu modern v7 |
Ulasan Arsitektur & Perbedaan Kunci
- RouterOS v6: Di RouterOS v6, Point-to-Point Tunnel (IPIP & EoIP) memiliki parameter
ipsec-secretlangsung di dalam pembuatan interface tunnel (/interface ipip add ... ipsec-secret=xyz). - RouterOS v7: Di RouterOS v7, pembuatan tunnel IPIP dan EoIP mendukung IPsec secret bawaan dengan cipher negotiation otomatis yang jauh lebih aman (IKEv2 / AES-GCM default).
Perbandingan CLI Konfigurasi Berdampingan
Perbandingan CLI RouterOS v6
# RouterOS v6 - IPIP & EoIP Tunnel
/interface ipip
add name=ipip-to-branch remote-address=203.0.113.2 local-address=198.51.100.1 ipsec-secret="RahasiaTunnel123"
/interface eoip
add name=eoip-to-branch remote-address=203.0.113.2 tunnel-id=10 ipsec-secret="RahasiaTunnel123"Perbandingan CLI RouterOS v7 (Rekomendasi Ujian MTCRE Baru)
# RouterOS v7 - IPIP & EoIP Tunnel
/interface ipip
add name=ipip-to-branch remote-address=203.0.113.2 local-address=198.51.100.1 ipsec-secret="RahasiaTunnel123"
/interface eoip
add name=eoip-to-branch remote-address=203.0.113.2 tunnel-id=10 ipsec-secret="RahasiaTunnel123"🗺️ Topologi Jaringan
[R1-HQ] <=== Internet Public ===> [R2-Branch]Daftar Perangkat dalam Topologi:
- R1-HQ-Router (
mikrotik) - Interfaces:ether1 (mgmt), ether2, ether3, ether4 - Public-Internet (
internet) - Interfaces:wan1, wan2, wan3, wan4 - R2-Branch-Router (
mikrotik) - Interfaces:ether1 (mgmt), ether2, ether3, ether4 - PC-HQ (
pc) - Interfaces:eth1 - PC-Branch (
pc) - Interfaces:eth1
🛠️ Langkah Konfigurasi Lengkap (RouterOS v7)
Langkah 1: R1-HQ - Buat interface EoIP tunnel dengan tunnel-id yang sama
# Node: R1-HQ
/interface eoip add name=eoip-to-branch remote-address=203.0.113.2 tunnel-id=10 disabled=no
/ip address add address=10.99.99.1/30 interface=eoip-to-branchLangkah 2: R2-Branch - Konfigurasi sisi branch
# Node: R2-Branch
/interface eoip add name=eoip-to-hq remote-address=203.0.113.1 tunnel-id=10 disabled=no
/ip address add address=10.99.99.2/30 interface=eoip-to-hq
/ping 10.99.99.1 count=4📥 Panduan Lengkap & Resource
Gunakan panduan lengkap seluruh lab MikroTik certification di Panduan Lengkap Skenario Lab MikroTik atau ikuti kelas resmi tatap muka kami di Daftar Pelatihan MikroTik.
Topologi Jaringan
[R1-HQ] <=== Internet Public ===> [R2-Branch]
Download Lab File
Masukkan email untuk mendapatkan file lab (.rsc, topologi, panduan) dan akses materi latihan lainnya.
Dengan mendaftar, Anda setuju menerima email dari Supono Training. Unsubscribe kapan saja.