Router Mikrotik tetap bisa dibuka dari jauh walaupun tidak punya IP public. Caranya adalah memakai jalur VPN yang dimulai dari router. Artikel ini menjelaskan pilihan yang benar-benar jalan, pilihan yang sering dikira bisa, dan cara menjaga router tetap aman.
Kenapa Mikrotik tidak bisa dibuka dari luar?
Mikrotik tidak bisa dibuka dari luar karena koneksi dari internet tidak punya alamat tujuan. Banyak paket internet memberi alamat yang hanya berlaku di dalam jaringan ISP, bukan IP public.
Akibatnya, Winbox dari luar tidak pernah sampai ke router. Penjelasan lengkapnya ada di artikel apa itu CGNAT.
Apa saja cara remote Mikrotik tanpa IP public?
Dari beberapa cara yang sering dibahas, tidak semuanya menyelesaikan masalah ini.
| Cara | Bisa tanpa IP public? | Catatan |
|---|---|---|
| VPN Remote | Bisa | Router yang membuka jalur keluar ke server penyedia |
| VPN ke server sendiri | Bisa | Anda perlu menyewa dan mengurus server |
| IP public lewat VPN | Bisa | Cocok kalau perangkat lain juga perlu diakses |
| IP Cloud atau DDNS | Tidak | Hanya mencatat alamat, tetap butuh IP public |
| RoMON | Tidak dari internet | Dipakai untuk berpindah antar router di jaringan Anda |
Kenapa IP Cloud dan DDNS tidak cukup?
IP Cloud dan DDNS hanya memberi nama yang mudah diingat untuk alamat IP Anda. Kalau alamat itu milik perangkat ISP, koneksi tetap berhenti di sana. Mikrotik sendiri memperingatkan bahwa DDNS bisa tidak berfungsi saat router berada di belakang perangkat lain.
Kalau RoMON bagaimana?
RoMON berguna untuk berpindah dari satu router ke router lain di jaringan yang sama, misalnya saat tidak ada alamat IP yang bisa dituju. RoMON tidak membuka jalan masuk dari internet, jadi Anda tetap butuh satu titik yang bisa dijangkau dari luar.
Bagaimana cara remote Mikrotik dengan VPN?
Cara kerjanya sederhana: router menyambung lebih dulu ke server yang punya IP public, lalu Anda masuk lewat server itu. Sambungan keluar seperti ini tidak terhalang, karena router yang memulainya.
- Pesan layanan VPN Remote, lalu catat data akun dan alamat servernya.
- Sambungkan router Mikrotik ke server sesuai panduan.
- Catat alamat dan port yang diberikan untuk Winbox.
- Buka Winbox dari mana saja, lalu masukkan alamat dan port itu.
Langkah bergambarnya ada di panduan konfigurasi VPN Remote.
Bagaimana menjaga router tetap aman?
Router yang bisa dibuka dari internet harus dijaga, karena orang lain juga bisa mencoba masuk.
- Ganti password dengan yang panjang dan sulit ditebak.
- Jangan pakai user bawaan. Buat user baru, lalu nonaktifkan user
admin. - Matikan layanan yang tidak dipakai di menu
IP > Services. - Perbarui RouterOS secara rutin.
Ingin membukanya dari ponsel? Baca cara remote Mikrotik dari HP. Kalau VPN tersambung tetapi tidak bisa masuk, baca Winbox gagal walau VPN tersambung.
Langkah berikutnya
Kalau yang perlu dibuka hanya router, VPN Remote adalah jalan paling mudah dan bisa dicoba gratis selama 1 hari. Kalau server atau kamera juga perlu diakses, lihat penjelasan IP publik.
Pertanyaan yang sering ditanyakan
Apakah bisa remote Mikrotik dari HP?
Bisa. Setelah jalurnya aktif, router bisa dibuka lewat Webfig di browser ponsel.
Apakah ada VPN Remote Mikrotik gratis?
Ada yang gratis, tetapi cek batasannya. VPN Remote PerwiraMedia bisa dicoba gratis selama 1 hari.
Apakah cara ini memperlambat internet pelanggan?
Jalur ini dipakai untuk mengelola router, bukan untuk mengalirkan internet pelanggan.