Port forwarding di Mikrotik sudah benar, tetapi router tetap tidak bisa diakses dari luar? Penyebabnya sering kali CGNAT dari ISP. Artikel ini menjelaskan apa itu CGNAT, cara mengeceknya di Mikrotik, dan pilihan untuk tetap bisa me-remote router.
Apa itu CGNAT?
CGNAT, singkatan dari Carrier-Grade NAT, adalah NAT yang berjalan di jaringan ISP. Dengan CGNAT, banyak pelanggan berbagi satu IP publik, sehingga router pelanggan hanya menerima IP internal dari ISP.
ISP memakai CGNAT karena jumlah alamat IPv4 terbatas. Untuk pemakaian biasa seperti browsing dan streaming, pelanggan umumnya tidak merasakan bedanya.
Kenapa port forwarding gagal di balik CGNAT?
Port forwarding gagal karena koneksi dari internet berhenti di perangkat NAT milik ISP, bukan di router Anda. Aturan dst-nat di Mikrotik hanya berlaku untuk paket yang sampai ke router itu.
Anda tidak bisa membuat aturan di perangkat ISP, jadi sebagus apa pun konfigurasi di router, koneksi masuk tidak akan sampai.
Bagaimana cara mengecek CGNAT di Mikrotik?
Cara paling cepat adalah membandingkan IP di interface WAN dengan IP yang terlihat dari internet.
- Buka terminal Winbox, lalu jalankan
/ip address print. - Catat alamat IP pada interface WAN.
- Dari jaringan yang sama, buka situs pengecek IP publik di browser.
- Bandingkan kedua alamat tersebut.
| IP di WAN | Artinya |
|---|---|
| Sama dengan IP dari situs pengecek | Router memegang IP publik |
Di rentang 100.64.0.0 sampai 100.127.255.255 | Tanda kuat CGNAT |
10.x.x.x atau 172.16.x.x sampai 172.31.x.x | IP privat, koneksi berada di balik NAT |
192.168.x.x | Biasanya ada modem ISP di depan router, periksa juga IP WAN modem |
Apa saja cara remote Mikrotik di balik CGNAT?
Ada tiga pilihan umum. Semuanya menghindari kebutuhan koneksi masuk langsung ke IP WAN router.
Meminta IP publik ke ISP
Beberapa ISP menyediakan IP publik sebagai layanan tambahan. Tanyakan ketersediaan dan biayanya, karena tidak semua paket mendukungnya.
Memakai tunnel VPN ke server perantara
Router membuka koneksi keluar ke server yang memiliki IP publik. Koneksi keluar tidak terhalang CGNAT, sehingga Anda bisa masuk ke router lewat server itu. Inilah cara kerja VPN Remote untuk akses Winbox, Webfig, dan API Mikrotik.
Memakai IP publik lewat VPN
Kalau yang perlu diakses bukan hanya router, misalnya server atau kamera, Anda butuh IP publik sendiri. IP Publik Statik memberikan IP dedicated lewat koneksi VPN.
Setelah router bisa diakses dari internet, amankan layanannya. Pakai password kuat, nonaktifkan service yang tidak dipakai, dan batasi alamat yang boleh mengakses Winbox.
Langkah lengkapnya ada di cara remote Mikrotik tanpa IP public.
Langkah berikutnya
Cek IP WAN router Anda dulu. Kalau hasilnya menunjukkan CGNAT dan Anda hanya perlu mengelola router dari jauh, mulailah dari VPN Remote karena tidak perlu mengubah layanan ISP.
Pertanyaan yang sering ditanyakan
Apakah CGNAT membuat internet lebih lambat?
Tidak selalu. CGNAT terutama menghalangi koneksi masuk dari internet. Browsing dan streaming umumnya tetap berjalan normal.
Apakah DDNS bisa mengatasi CGNAT?
Tidak. DDNS hanya mengikuti perubahan alamat IP. Alamat yang dicatat tetap milik perangkat ISP, jadi koneksi masuk tidak sampai ke router Anda.
Bagaimana kalau IP WAN saya 192.168.x.x?
Berarti ada perangkat NAT di depan router, biasanya modem ISP. Bandingkan juga IP publik modem itu dengan IP yang terlihat dari internet.
