Bayangkan kamu punya VPS, tapi bukan sembarang VPS. Di dalamnya berjalan sistem operasi yang dikenal bandel, ringan, dan bisa menangani ribuan koneksi dengan stabil: MikroTik CHR. Nah, bagi yang terbiasa pakai VPN Linux seperti OpenVPN atau WireGuard, mungkin nama MikroTik ini terasa asing. Tapi justru di balik tampilannya yang old-school, MikroTik CHR menyimpan potensi luar biasa sebagai server VPN yang kuat, scalable, dan cocok untuk digunakan di lingkungan komersial.
Artikel ini akan membahas cara menggunakan MikroTik CHR untuk membuat server VPN sendiri di VPS, khususnya bagi pengguna layanan VPS Flazz Networks.
Kenapa MikroTik CHR Cocok untuk Server VPN?
MikroTik CHR (Cloud Hosted Router) adalah versi virtual dari sistem RouterOS yang biasa dipakai di perangkat jaringan MikroTik fisik. Versi CHR ini bisa diinstal di VPS dengan virtualisasi KVM seperti yang digunakan Flazz Networks.
Beberapa keunggulan utama:
- Ringan dan bisa jalan di resource kecil
- Dukungan protokol VPN beragam: PPTP, L2TP/IPsec, SSTP, dan OpenVPN
- Sistem firewall dan routing policy yang advanced
- Bisa dijalankan 24/7 dengan stabil
Dengan semua fitur ini, MikroTik CHR jadi alternatif menarik dibanding setup VPN manual via CLI di Linux.
Persiapan: Instalasi MikroTik CHR di VPS
- Download ISO MikroTik CHR dari situs resmi MikroTik.
- Login ke panel VPS (misalnya Virtualizor).
- Upload ISO MikroTik dan buat VPS baru dengan sistem operasi ISO tersebut.
- Ikuti instalasi minimal (cukup 1 disk, 1 CPU, 512 MB RAM pun cukup).
- Setelah instalasi selesai, reboot dan login ke MikroTik via terminal.
Kamu juga bisa remote via Winbox, aplikasi Windows resmi dari MikroTik, atau via WebFig dari browser.
Konfigurasi Dasar MikroTik CHR
Setelah berhasil login, lakukan langkah-langkah berikut:
- Set IP Address untuk interface utama:
/ip address add address=192.168.88.1/24 interface=ether1
- Aktifkan DNS:
/ip dns set servers=8.8.8.8 allow-remote-requests=yes
- Set NAT Masquerade:
/ip firewall nat add chain=srcnat action=masquerade out-interface=ether1
- Tambahkan user login:
/user add name=vpnuser password=123456 group=full
Setup Layanan VPN: Contoh L2TP/IPsec
- Aktifkan L2TP Server:
/interface l2tp-server server set enabled=yes default-profile=default
- Tambahkan IP Pool untuk Client:
/ip pool add name=vpn-pool ranges=192.168.77.2-192.168.77.100
- Profile untuk User VPN:
/ppp profile add name=l2tp-profile local-address=192.168.77.1 remote-address=vpn-pool use-encryption=yes
- Tambahkan User:
/ppp secret add name=testvpn password=test123 service=l2tp profile=l2tp-profile
- Aktifkan IPsec:
/ip ipsec peer add address=0.0.0.0/0 exchange-mode=main secret=mikrotik2025 generate-policy=port-strict
Testing dari Perangkat
Setelah semua konfigurasi selesai:
- Dari perangkat Windows, masuk ke “Network Settings”
- Tambah koneksi VPN baru dengan protokol L2TP/IPsec
- Masukkan IP VPS, username dan password, serta pre-shared key
- Klik connect dan cek apakah mendapatkan IP dari pool 192.168.77.x
Keamanan dan Tips Tambahan
- Ganti port default Winbox/WebFig jika terbuka ke publik
- Gunakan IP whitelist untuk akses ke MikroTik CHR
- Aktifkan logging untuk melihat aktivitas login
- Gunakan firewall rule untuk batasi akses ke layanan tertentu
Keunggulan Dibanding Setup Manual VPN Linux
Walaupun banyak pengguna VPS terbiasa dengan VPN berbasis Linux seperti WireGuard atau OpenVPN CLI, MikroTik CHR memberikan beberapa keuntungan:
- Konfigurasi visual (Winbox/WebFig) sangat membantu
- Manajemen user dan IP bisa diatur dari GUI
- Tersedia monitoring trafik langsung tanpa install tools tambahan
- Tidak perlu utak-atik konfigurasi config file di banyak tempat
Cocok untuk Penggunaan Komersial
MikroTik CHR memang sering dipakai oleh penyedia VPN atau bahkan jaringan warnet/RT-RW Net karena kemampuannya mengelola banyak koneksi dengan efisien. Flazz Networks sendiri menggunakan MikroTik CHR untuk server VPN mereka karena kestabilan dan skalabilitasnya.
Bagi kamu yang ingin mengelola layanan VPN sendiri di VPS Flazz Networks, setup MikroTik CHR bisa jadi opsi menarik yang worth untuk dicoba, terutama jika kamu ingin manajemen lebih terpusat, GUI yang jelas, dan performa optimal. Semua tetap berada dalam kendali kamu tanpa perlu repot bikin script panjang.
Kalau butuh bantuan setup atau ingin mencoba layanan VPN berbasis MikroTik, langsung saja hubungi tim Flazz Networks di WhatsApp 0899-8130-330 atau kunjungi www.flazznetworks.com.
