Thread: vpn protocol IPSec

guys...kebanyakan gw liat disini vpnnya pakai protocol PPTP n remote access jenis vpnnya ya...
pertanyaan gw...
1.bisakah kita pakai vpn site-to-site jd antar cabang punya vpn gateway dengan protocol ipsec?
2.bisakah itu diterapkan di mikrotik ?
3.kalu bisa bisa kasi tau configurasi ipsec buat gatewaynya?

maap ya bnyk tny abis saya masih dlm pembuatan tugas akhir..
thx b4...:
[nyengir2]

setelah saya tinaju lebih lanjut...kalu protocol ipsec dia mesti setting policy dan peers....
ip ipsec policy
add src-address=200.0.0.0/24:any dst-address=192.168.1.0/24:any protocol=all
action=encrypt level=require ipsec-protocols=esp tunnel=yes \
sa-src-address=192.168.0.2 sa-dst-address=192.168.0.1 proposal=default \
manual-sa=none dont-fragment=clear disabled=no

/ ip ipsec peer
add address=192.168.0.1/32:500 secret="hikaroteki" generate-policy=no \
exchange-mode=main send-initial-contact=yes proposal-check=obey \
hash-algorithm=md5 enc-algorithm=3des dh-group=modp1024 lifetime=1d \
lifebytes=0 disabled=no

begini kira-kira contoh setting pada router. tetapi setelah saya ping dari router 1 ke router 2 yang diencpryt ternyata tidak bisa di ping...tulisannya packet rejected...kira-kira itu masalahnya apa ya...somebody help me?

kalo itu mungkin karena ip firewall nya belum membuka port untuk ICPM=Ping command.
sebaiknya di buka rules nya dahulu agar memudahkan penelusuran.
karena hal ini saya pernah saya alami.
hanya saja permasalahan yang timbul network local tidak bisa ping ke network remote, meskipun tunnel dari ipsec sudah terbentuk