🌐
📘 Bagian 2 (Lanjutan & Penerapan) • Modul 15
100% Standar Industri & Vokasi
PPPoE Server & Manajemen Secret
Membangun PPPoE Server untuk jaringan FTTH/RT-RW Net: IP Pool, Profile rate-limit, PPP Secrets, enkripsi CHAP, dan mitigasi ARP Spoofing.
1. Mengapa Memilih PPPoE untuk RT/RW Net & ISP?
PPPoE (Point-to-Point Protocol over Ethernet) adalah standar industri untuk jaringan kabel fiber optik (FTTH) karena memiliki keunggulan mutlak dibanding Hotspot/DHCP:
- Keamanan Tinggi: Setiap koneksi dienkripsi secara point-to-point (bebas dari serangan ARP Spoofing dan Netcut).
- Isolasi Klien: Klien tidak bisa saling melihat atau membajak IP pengguna lain.
- Manajemen Mudah: Penetapan IP statis, batas kuota, dan rate limit terintegrasi langsung di PPP Secret.
2. Skrip Konfigurasi PPPoE Server
# 1. Buat IP Pool PPPoE Klien (10.10.0.2 - 10.10.0.254)
/ip pool add name=pool-pppoe ranges=10.10.0.2-10.10.0.254
# 2. Buat PPP Profile Paket 10 Mbps
/ppp profile add name="Paket-Home-10Mbps" local-address=10.10.0.1 remote-address=pool-pppoe rate-limit="5M/10M" dns-server=1.1.1.1,8.8.8.8 only-one=yes
# 3. Aktifkan PPPoE Server pada Interface VLAN Klien
/interface pppoe-server server add service-name="PPPOE-INTERNET" interface=vlan20-siswa default-profile=Paket-Home-10Mbps one-session-per-host=yes max-mtu=1492 max-mru=1492 disabled=no
# 4. Tambah Akun Pelanggan (PPP Secret)
/ppp secret add name="user-budi" password="PassBudi123" service=pppoe profile=Paket-Home-10Mbps comment="Pelanggan Rumah No 12"