Topologi jaringan di atas akan digunakan sebagai dasar ilustrasi untuk konfigurasi Gateway dan Default Route di MikroTik. Dalam topologi ini, MikroTik Router bertindak sebagai titik pusat yang menghubungkan jaringan lokal (LAN) ke jaringan eksternal (Internet).
Router MikroTik akan berfungsi sebagai jembatan yang memungkinkan perangkat di jaringan lokal untuk mengakses sumber daya di internet. Konfigurasi Gateway akan menentukan antarmuka dan alamat IP yang menjadi "pintu keluar" menuju internet, sedangkan Default Route akan mengarahkan semua lalu lintas yang tidak memiliki rute spesifik menuju pintu keluar tersebut.
Berikut adalah komponen-komponen utama dalam topologi ini:
Pastikan konfigurasi di MikroTik mematuhi prinsip keamanan jaringan, seperti membatasi akses yang tidak perlu dan menerapkan firewall yang sesuai. Ini penting untuk melindungi jaringan lokal dari ancaman eksternal.
Dari sumber MikroTik Documentation (2024), **Gateway** adalah perangkat jaringan yang bertindak sebagai pintu gerbang atau titik keluar-masuk antara dua jaringan yang berbeda. Umumnya, gateway menghubungkan jaringan lokal (LAN) dengan jaringan yang lebih luas seperti Wide Area Network (WAN) atau Internet. Peran utamanya adalah menerjemahkan protokol komunikasi antar jaringan agar paket data dapat melewati batas jaringan.
Ketika sebuah perangkat di jaringan lokal ingin mengirim data ke tujuan yang berada di luar jaringannya (misalnya, situs web di internet), paket data tersebut akan diarahkan pertama kali ke alamat IP Gateway yang telah dikonfigurasi pada perangkat tersebut. Gateway kemudian menerima paket ini, memeriksa alamat tujuan, dan menggunakan tabel routing-nya untuk menentukan "jalan" terbaik untuk meneruskan paket ke jaringan tujuan. Jika tujuan berada di internet, gateway akan meneruskan paket tersebut ke router berikutnya yang mengarah ke ISP.
Untuk mengkonfigurasi Gateway pada MikroTik RouterOS, langkah pertama adalah menetapkan alamat IP pada antarmuka (interface) yang terhubung ke jaringan eksternal (biasanya WAN atau interface yang terhubung ke ISP). Alamat IP ini adalah alamat Gateway yang akan digunakan oleh router MikroTik itu sendiri untuk berkomunikasi dengan jaringan luar.
Berikut perintah CLI untuk mengatur IP address pada interface WAN (misal: ether1):
Dalam contoh ini, 192.168.1.100 adalah alamat IP yang diberikan kepada router MikroTik di sisi WAN, dan 192.168.1.1 (dari subnet yang sama) akan menjadi alamat IP Gateway dari ISP yang akan kita gunakan untuk default route.
Setelah mengkonfigurasi IP address pada interface WAN, penting untuk memverifikasi bahwa interface tersebut aktif dan dapat berkomunikasi dengan gateway ISP. Pengujian ini memastikan bahwa "pintu gerbang" kita siap.
Untuk memeriksa status interface:
Pastikan ether1 memiliki flag R (running). Jika tidak, periksa koneksi fisik.
Untuk menguji konektivitas ke IP Gateway dari ISP (misal: 192.168.1.1):
Jika Anda menerima balasan ping seperti di atas, ini menunjukkan bahwa MikroTik Anda berhasil terhubung ke Gateway ISP.
Dari sumber NetworkWorld (2023), **Default Route** adalah entri khusus dalam tabel routing sebuah router yang memiliki alamat tujuan 0.0.0.0/0. Entri ini berfungsi sebagai "jalur cadangan" atau "rute terakhir" yang digunakan oleh router ketika tidak ada rute spesifik lain yang cocok untuk paket data yang akan diteruskan. Semua lalu lintas yang tidak memiliki rute eksplisit akan diarahkan melalui jalur ini, biasanya menuju gateway yang terhubung ke internet atau jaringan yang lebih luas.
Ketika sebuah router menerima paket data, ia akan membandingkan alamat IP tujuan paket tersebut dengan semua entri rute yang ada di tabel routing-nya, mencari rute yang paling spesifik (dengan prefix terpanjang). Jika router tidak menemukan rute yang lebih spesifik yang cocok dengan alamat tujuan paket, maka ia akan menggunakan Default Route. Paket tersebut kemudian diteruskan ke alamat IP Gateway yang ditentukan dalam entri default route. Ini memastikan bahwa semua lalu lintas yang tidak dikenal akan diarahkan menuju internet melalui Gateway yang telah ditentukan.
Konfigurasi Default Route di MikroTik melibatkan penambahan entri rute yang mengarahkan semua lalu lintas (dst-address=0.0.0.0/0) ke alamat IP Gateway ISP Anda (misal: 192.168.1.1).
Perintah dasar untuk menambahkan Default Route:
Anda juga dapat menambahkan fitur check-gateway untuk memantau ketersediaan gateway. Jika gateway tidak merespons, rute ini akan menjadi tidak aktif.
Berhati-hatilah saat menghapus atau memodifikasi default route yang sedang aktif. Menghapus default route tanpa memiliki rute alternatif dapat menyebabkan koneksi internet terputus secara total untuk jaringan Anda. Selalu pastikan Anda memiliki akses alternatif ke router sebelum melakukan perubahan krusial pada tabel routing.
Setelah menambahkan Default Route, Anda perlu memverifikasi bahwa lalu lintas internet berhasil diarahkan melalui jalur tersebut.
Untuk melihat tabel routing dan memverifikasi default route:
Pastikan ada entri dengan DST-ADDRESS=0.0.0.0/0 dan flag A S (Active Static) atau A D (Active Dynamic) jika menggunakan check-gateway.
Untuk menguji konektivitas ke internet (misal ke Google DNS 8.8.8.8) dan memverifikasi jalur:
Untuk melihat jalur paket ke internet (Traceroute):
Output traceroute ini menunjukkan bahwa paket pertama kali melewati 192.168.1.1 (Gateway ISP), memverifikasi bahwa default route berfungsi dengan benar.
0.0.0.0/0 adalah tulang punggung konektivitas internet, menyederhanakan routing dan memastikan semua lalu lintas yang tidak spesifik memiliki jalur keluar. Konfigurasi yang tepat dan pengujian menggunakan /ip route print, /ping, serta /tool traceroute sangat penting untuk memverifikasi fungsionalitasnya.
Dari sumber MikroTik Troubleshooting Guide (2024), masalah terkait gateway dan default route seringkali berakar pada konfigurasi IP address yang salah, kabel putus, atau firewall yang terlalu ketat. Pendekatan sistematis diperlukan untuk mengidentifikasi dan menyelesaikan masalah.
Dari sumber Network Troubleshooting Best Practices (2023), tools diagnostik bawaan MikroTik seperti torch dan log print sangat efektif untuk analisis mendalam ketika masalah tidak dapat diselesaikan dengan pengujian dasar.
Mengecek ARP table untuk masalah Layer 2 (pastikan router MikroTik dapat melihat MAC address gateway ISP):
Pastikan alamat IP gateway ISP (misal: 192.168.1.1) memiliki entri MAC address yang benar di interface WAN (ether1).
Monitoring traffic dengan torch (untuk melihat lalu lintas secara real-time pada interface):
Jika tidak ada traffic yang terlihat pada interface WAN saat mencoba mengakses internet, ini bisa menunjukkan masalah routing atau firewall.
Melihat system log untuk pesan kesalahan (error message):
Pesan log dapat memberikan petunjuk spesifik tentang penyebab masalah, misalnya "gateway unreachable".
Reset routing table jika diperlukan (gunakan dengan hati-hati dan pastikan Anda tahu apa yang Anda lakukan):
Dari sumber MikroTik Support (2024), jika masalah konektivitas masih berlanjut setelah langkah-langkah di atas, periksa konfigurasi firewall (NAT dan Filter Rules) pada MikroTik Anda. Pastikan tidak ada aturan yang memblokir lalu lintas keluar atau masuk yang seharusnya diizinkan.
/ip arp print, /tool torch, dan /log print, serta memahami aturan firewall, akan sangat membantu dalam mengidentifikasi dan menyelesaikan akar masalah konektivitas.