Tunnel

1. By Eko Nugroho
EoIP Tunnel
EOIP ( Ethernet Over Internet Protokol) adalah suatu protokol VPN yang hanya dimiliki
Mikrotik Router OS ( Mikrotik Proprietary Protocol). Fungsinya dapat secara transparan
melakukan bridge ke network lawan atau merouting ke network lawan. Maksimum
jumlah tunnel yang dapat dibuat EOIP tunnel adalah 65535.
Ada beberapa point yang harus kita pastika saat membuat EoIP Tunnel.
1. Pastikan anda bisa saling berkomunikasi dengan remote address dengan melakukan
ping, sebelum membuat Tunnel.
2. Pastikan Tunnel ID pada kedua sisi dari EoIP Tunnel memiliki ID yang sama,
gunanya adalah untuk memisahkan sebuah tunnel dengan tunnel yang lain pada 1
router.
Berikut contoh konfigurasi EoIP tunnel pada bridge network.

2. By Eko Nugroho
Network Internal (Jaringan LAN) antar side dapat menggunakan 1 network, dan seluruh
lalu lintas data yang saling menyebrang antar side dikirim melalui interface eoip tunnel
yang sudah kita buat. Contoh konfigurais sederhanannya sebagai berikut :
KONFIGURASI SIDE A.
1. Asumsinya router sudah dapat terhubung ke internet dan sudah dapat ping antar side
satu sama lainnya. Berikut konfigurasi IP address pada SIDE_A.
2. Kemudian kita bat interface EoIP Tunnel. Klik Interface - pilih tab EoIP Tunnel - klik
tanda + , dengan gambar sebagai berikut.

3. By Eko Nugroho
Pada kolom remote address, diisi dengan IP Public di SIDE B, dan pada Tunnel ID
diisi nomor unik yang harus sama pada SIDE B.
3. Selanjutnya kita membuat interface bridge, yang berfungsi untuk menjembatani
interface EoIP Tunnel yang sudah kita buat dengan interface ke arah jaringan internal
antar side. Dengan klik Bridge, klik tanda + dan klik OK untuk menyimpan.

4. By Eko Nugroho
4. Selanjut menambahkan port mana yang akan kita bridge. Klik tab port, dan klik
tanda +. Pada interface pilih interface yang akan kita bridge dan pilih bridge dengan
bridge yang sudah kita buat, contoh pada gambar.

5. By Eko Nugroho
KONFIGURASI DI SIDE B.
1. Untuk konfigurasi IP di SIDE B sebagai berikut.
2. Pastikan SIDE B dapat ping ke SIDE A, kemudian kita buat EoIP tunnel seperti cara
membuat EoIP tunnel di Side A, sedikit perubahan pada remote address, remote
address diisi dengan IP Public SIDE A, untuk tunnel ID harus sama dengan SIDE A.
Dengan gambar sebagai berikut :

6. By Eko Nugroho
3. Selanjutnya membuat interface bridge (sama seperti membuat bridge di SIDE A), dan
menambahkan port yang akan kita bridge, seperti pada gambar :
Dengan konfigurasi seperti diatas, komputer di SIDE A dan di SIDE B sudah dapat
menggunakan 1 network, dan dapat saling berkomunikasi secara Layer 2 Transparant 1
sama lainnya.

7. By Eko Nugroho
Dan berikut contoh konfigurasi penerapan EoIP tunnel pada route network :
Network internal di SIDE A dan SIDE B berbeda, dengan menggunakan EoIP tunnel dan
fungsi routing didalamnya kita dapat menghubungkan antar side.

8. By Eko Nugroho
KONFIGURASI SIDE A.
1. Pastikan router antar side dapat saling berkomunikasi (ping), pertama kita membuat
interface EoIP tunnel terlebih dahulu dengan cara yang sama seperti pada saat kita
membuat eoip tunnel pada bridge network diatas. Dengan gambar sbb:
Remote address diisi IP Public SIDE B dan tunnel ID diisi dengan nomor yang harus
sama antar ke dua side.
2. Kemudian kita konfirugasi IP Adress pada interface EoIP tunnel yang sudah kita buat.
Klik IP - Address - klik tanda + lalu isi IP Address, dan pilih interface eoip-tunnel.
Dengan gambar sbb :

9. By Eko Nugroho
KONFIGURASI SIDE B.
1. Pastikan SIDE B bisa ping ke SIDE A, buat interface EoIP tunnel seperti saat
membuat EoIP tunnel di SIDE A.
2. Konfigurasi IP Address pada SIDE B, dengan gambar sebagai berikut.

10. By Eko Nugroho
Uji Coba :
a) Coba ping dari router SIDE A "ping 172.16.0.2" jika reply berarti EoIP tunnel sudah
berfungsi.
b) Coba ping dari router SIDE B "ping 172.16.0.1" jika reply berarti EoIP tunnel antar 2
side tersebut sudah berjalan dengan baik.
c) Coba ping dari router SIDE A "ping 192.168.2.1", hasilnya RTO.
d) Coba ping dari router SIDE B "ping 192.168.1.1", hasilnya juga akan RTO.
Solusi case C dan D.
Dari router SIDE A tidak dapat melakukan ping ke IP 192.168.2.1 karena tidak ada
routing ke arah IP itu, begitu sebaliknya. Oleh karena itu kita harus menambahkan agar
semua jaringan internal antar side dapat saling berhubungan.

11. By Eko Nugroho
Dengan konfigurasi sebagai berikut :
SIDE A.
1. Klik IP - Router - kemudian klik tanda +, isi pada destination address dengan IP
network tujuan contoh "192.168.2.0/24" dan gateway dengan IP interface tunnel
di SIDE B, klik OK untuk menyimpan. Dengan gambar sbb :
SIDE B.
2. Klik IP - Route - klik tanda +, isi destination address dengan network internal di
SIDE 1 contoh "192.168.1.0/24" dan gateway IP di interface EoIP tunnel di SIDE A.
Dengan gambar sbb :

12. By Eko Nugroho
Dan berikut hasilnya network internal SIDE A dapat berkomunikasi dengan network
internal di SIDE B melalui EoIP tunnel.
SIDE A to SIDE B

13. By Eko Nugroho
SIDE B to SIDE A.
Ini buat yang mau nge-lab ada sedikit gambaran labnya.