Kapan memakai OpenVPN TCP?
RouterOS 6 belum memiliki WireGuard, sehingga ARGALYTA VPN menggunakan OpenVPN TCP sebagai jalur kompatibilitas. RouterOS 7+ tetap disarankan menggunakan WireGuard.
1. Buat perangkat RouterOS 6
Buka Perangkat VPN, pilih RouterOS 6 / OpenVPN TCP, lalu simpan. Sistem membuat username, password dan IP VPN otomatis. Tunggu sampai status Menunggu Perangkat.
2. Buka Script Koneksi VPN ROS6
Script berisi kredensial privat. Gunakan tombol Copy/Download dan jangan membagikan isi script atau screenshot yang menampilkan password.
3. Pasang di MikroTik
- Buat backup konfigurasi.
- Buka Winbox → New Terminal.
- Paste Script Koneksi VPN ROS6.
- Tunggu beberapa detik sampai OpenVPN client mencoba koneksi.
Script membuat interface argalyta-ovpn dan tidak mengubah default route internet ketika add-default-route=no.
4. Cek status OpenVPN
/interface ovpn-client print detail where name="argalyta-ovpn"Koneksi berhasil ditandai flag R (running). Jika belum running, periksa host/port, username/password, internet router dan waktu router.
5. Ping gateway VPN
/ping 10.79.0.1 count=5Target yang baik adalah reply tanpa packet loss. Setelah itu panel akan memperbarui trafik dan status menjadi Terhubung.
6. Lanjut ke Remote Access
Untuk Winbox/API/WebFig/CCTV, buat Remote Access setelah tunnel aktif. Remote Port berbeda dari port OpenVPN. Port OpenVPN dipakai membentuk tunnel; Remote Port dipakai pengguna untuk membuka layanan tujuan.
Regenerasi dan keamanan
Regenerasi mengganti kredensial OpenVPN. Setelah regenerasi, script lama tidak berlaku. Pasang Script Koneksi VPN ROS6 terbaru ke MikroTik.
Jika password OpenVPN pernah terlihat pada screenshot/chat yang tidak semestinya, lakukan Regenerasi sebelum digunakan kembali.