Setting MPLS Via VPN Perangkat Mikrotik

Setting MPLS Via VPN Perangkat Mikrotik , Isi di blog ini adalah pidahan dari blog saya di tukangpel.blogspot.com karena beberapa alasan saya ingin memulai hal baru juga dari blog sya ini :).

untuk untuk lebih mudah melihat maksud dari konfigurasi saya , berikut topologinya .

Topologi MPLS Via VPN Perangkat Mikrotik

saya pernah sewa sebuah VPS dengan system operasi mikrotik , dan saya mencoba untuk menerapkan sedikit yang saya tau dari MPLS dalam penggunaanya topologi yang berbeda mungkin bisa memiliki settingan yang berbeda. tapi dari hal ini mungkin bisa di kembangkan lagi untuk kebutuhan yang lebih besar , jika ingin tanya jawab bisa melalui akun facebook sayaSoefyanSyah

Setting MPLS Via VPN Perangkat Mikrotik

Oke kita masuk ketahap konfigurasinya .

1. Aktifkan / Set Enable untuk PPTP Server di R1 .

Cara Setting PPTP Mikrotik
Enable PPTP Server Mikrotik

untuk perintah menggunakan CLI seperti berikut

interface pptp-server server set enabled=yes 

Untuk memastikan apakah perintah sudah berjalan sepertiyang kita inginkan ketik perintah berikut

 interface pptp-server server print 

Kemudian akan tampil seperti berikut .

Kemudian Create user pptp client di router R1

[[email protected]] > ppp secret add name=vpn1 service=any password=vpn1 profile=default remote-address=20.20.20.6 local-address=20.20.20.5 
[[email protected]] > ppp secret add name=vpn2 service=any password=vpn2 profile=default remote-address=20.20.20.11 local-address=20.20.20.10 

2. Lakukan dial up dari SXT-lite5

PPTP/VPN sudah bertatus connected .Oke lanjutnya kita setting R1 lagi

3. Setting R1

setting loopback

/interface bridge  add name=lo 
/ip address  add address=212.212.212.1/32 interface=lo 
/ip route  add dst-address=212.212.212.2/32 gateway=20.20.20.6
/mpls ldp set enabled=yes lsr-id=212.212.212.1 transport-address=212.212.212.1 
/mpls ldp interface 
add interface=vpn1
add interface=vpn2

4. Setting SXT

/interface bridge  add name=lo 
/ip address add address=212.212.212.2/32 interface=lo 
/ip route add dst-address=212.212.212.1/32 gateway=20.20.20.5 
mpls ldp set enabled=yes lsr-id=212.212.212.2 transport-address=212.212.212.2 
/mpls ldp interface 
add interface=vpn1 
add interface=vpn2

5. BGP signaled VPLS

  • Setting Router R1
[[email protected]] /routing bgp peer >
[[email protected]] add name=peer1 remote-address-20.20.20.6 remote-as=65530 address-families=l2vpn 
[[email protected]] add name=peer2 remote-address-20.20.20.11 remote-as=65530 address-families=l2vpn
  • Setting  SXT
[[email protected]] /routing bgp peer >
[[email protected]] add name=peer1 remote-address-20.20.20.5 remote-as=65530 address-families=l2vpn
[[email protected]] add name=peer2 remote-address-20.20.20.10 remote-as=65530 address-families=l2vpn
  • Setting Router R1
[[email protected]] /interface vpls bgp-vpls >
[[email protected]] add export-route-targets=222:222 import-route-targets=222:222 name=bgp-vpls1 \ route-disti nguisher=222:222 site-id=1
[[email protected]] add export-route-targets=211:211 import-route-targets=223:223 name=bgp-vpls2 \ route-disti nguisher=211:211 site-id=1
  • Setting  SXT
[[email protected]] /interface vpls bgp-vpls 
[[email protected]] add export-route-targets=222:222 import-route-targets=222:222 name=bgp-vpls1 routedisti-nguisher=222:222 site-id=2 
[[email protected]] add export-route-targets=223:223 import-route-targets=223:223 name=bgp-vpls2 routedisti-nguisher=211:211 site-id=2
  • Setting keduan nya R1 dan SXT 1

/routing bgp peer 
set peer1 out-filter=bgp-out1  
set peer2 out-filter=bgp-out2 
/routing filter 
add action=discard chain=bgp-out1 route-targets=211:211  
add action=discard chain=bgp-out2 route-targets=222:222

Test apakah settingan sudah jalan .