Sebagai teknisi jaringan lokal yang berlangganan ISP perumahan, saya menghadapi masalah klasik: Router mendapatkan IP Privat (CGNAT) dari modem GPON. Untuk mengatasinya, saya membangun Hybrid Cloud menggunakan Ubuntu di AWS EC2 sebagai server VPN L2TP/IPsec, dan router MikroTik hAP lite Revision 3 sebagai klien.
# Menambahkan Profile L2TP Client di MikroTik
/ppp profile add name=aws-profile use-encryption=yes
/interface l2tp-client add connect-to=IP_PUBLIK_AWS user=adit password=pass disabled=no
Hasilnya, MikroTik saya bisa diremote via Winbox dari luar jaringan melalui IP virtual terenkripsi!