IPIP (IP over IP) tunnel adalah sebuah protokol tunneling dimana cara kerjanya adalah mengenkapsulasi atau membungkus paket IP di dalam IP. Hal ini dilakukan dengan cara saling tukar IP address pada 2 host/router untuk membuat interface baru yaitu interface IPIP tunnel. Beberapa parameter yang perlu diperhatikan adalah Local Address dan Remote Address. Dimana Local Address adalah IP dari host/router itu sendiri sedangkan Remote Address adalah IP dari host/router yang lain.

Pada percobaan kali ini kita akan membuat IPIP tunnel diantara 2 host linux dan mikrotik.

               Mikrotik <-----------------> Linux
IP address:192.168.165.1                    IP Address:202.xxx.xxx.xxx

                            IPIP tunnel
     IP address 1.1.1.1 <-----------------> IP address 1.1.1.2

Pertama pastikan 2 host tersebut sudah terhubungkan alias sudah saling reply jika di ping. Mulai lakukan konfigurasi pada sisi Mikrotik terlebih dahulu.

Pada terminal tambahkan perintah berikut :

[admin@MikroTik] interface ipip add remote-address=202.xxx.xxx.xxx local-address=192.168.165.1 name=ipip-test disabled=no

Tambahkan ip address tunnel nya :

[admin@MikroTik] ip address add address=1.1.1.1/30 interface=ipip-test

Seteleh itu lakukan konfigurasi pada sisi Linux, pastikan linux anda sudah mendukung IPIP. Untuk membuat interface IPIP dengan menggunakan program ‘ip tunnel’ berikut adalah perintah nya :

[root@monkeydluffy ~]# ip tunnel add [nama_interface_ipip] mode ipip local [202.xxx.xxx.xxx] remote 192.168.165.1 ttl 64 dev eth0

Hidupkan interface IPIP :

[root@monkeydluffy ~]# ifconfig [nama_interface_ipip] up

lakukan pengecekan seperti dibawah sudah nampak interface baru yaitu ipiptun :

[root@monkeydluffy ~]# ip tunnel
sit0: ipv6/ip remote any local any ttl 64 nopmtudisc
tunl0: ip/ip remote any local any ttl inherit nopmtudisc
ipiptun: ip/ip remote 192.168.165.1 local 202.xxx.xxx.xxx dev eth1 ttl 64

tambahkan ip address tunnel :

[root@monkeydluffy ~]# ifconfig ipiptun 1.1.1.2 broadcast 1.1.1.3 netmask 255.255.255.252

[root@monkeydluffy ~]# ifconfig ipiptun
ipiptun Link encap:IPIP Tunnel HWaddr
inet addr:1.1.1.2 P-t-P:1.1.1.2 Mask:255.255.255.252
UP POINTOPOINT RUNNING NOARP MTU:1480 Metric:1
RX packets:92310 errors:0 dropped:0 overruns:0 frame:0
TX packets:123464 errors:6 dropped:0 overruns:0 carrier:6
collisions:0 txqueuelen:0
RX bytes:44340122 (42.2 MiB) TX bytes:131745220 (125.6 MiB)

Berikutnya lakukan test ping antar 2 host jika sudah reply berarti 2 host/router tersebut sudah terhubung dengan menggunakan IPIP.

CMIIW
thanks to ECHO,balihack, moklet-underground,dekretak,ghoz,mypapipu,bujang_keparat,ponklee,pertapa,
k0el1,q_rex,dktrooper,alyatinatar…etc

#sumber ngoprek : http://www.mikrotik.com/documentation/manual_2.7/Interface/IPIP.html