🚀 Lihat Portfolio Saya

MIKROTIK ROUTEROS

Menyeting Gateway dan Default Route
Konfigurasi jalur routing default untuk koneksi ke internet
Informasi Penulis
Penulis: Jovian Ekasakta
Guru: Arief Wahyudin
Kelas: XI TJKT 03
Sekolah: Dwija Bhakti 01 Jombang

TOPOLOGI JARINGAN

Topologi jaringan di atas akan digunakan sebagai dasar ilustrasi untuk konfigurasi Gateway dan Default Route di MikroTik. Dalam topologi ini, MikroTik Router bertindak sebagai titik pusat yang menghubungkan jaringan lokal (LAN) ke jaringan eksternal (Internet).

Router MikroTik akan berfungsi sebagai jembatan yang memungkinkan perangkat di jaringan lokal untuk mengakses sumber daya di internet. Konfigurasi Gateway akan menentukan antarmuka dan alamat IP yang menjadi "pintu keluar" menuju internet, sedangkan Default Route akan mengarahkan semua lalu lintas yang tidak memiliki rute spesifik menuju pintu keluar tersebut.

Berikut adalah komponen-komponen utama dalam topologi ini:

1. MikroTik Router
# Berfungsi sebagai router utama, gateway, dan titik routing default.
2. Jaringan Lokal (LAN) (Misal: 192.168.88.0/24)
# Jaringan tempat perangkat klien berada, terhubung ke MikroTik.
3. Internet/ISP
# Jaringan publik yang menyediakan konektivitas global, terhubung ke MikroTik melalui interface WAN.

Pastikan konfigurasi di MikroTik mematuhi prinsip keamanan jaringan, seperti membatasi akses yang tidak perlu dan menerapkan firewall yang sesuai. Ini penting untuk melindungi jaringan lokal dari ancaman eksternal.

1. GATEWAY (PINTU GERBANG JARINGAN)

Topologi Jaringan MikroTik
Tampilan topologi di GNS3 untuk ilustrasi Gateway dan Default Route.

Pengertian Gateway

Dari sumber MikroTik Documentation (2024), **Gateway** adalah perangkat jaringan yang bertindak sebagai pintu gerbang atau titik keluar-masuk antara dua jaringan yang berbeda. Umumnya, gateway menghubungkan jaringan lokal (LAN) dengan jaringan yang lebih luas seperti Wide Area Network (WAN) atau Internet. Peran utamanya adalah menerjemahkan protokol komunikasi antar jaringan agar paket data dapat melewati batas jaringan.

Manfaat Gateway

Cara Kerja Gateway

Ketika sebuah perangkat di jaringan lokal ingin mengirim data ke tujuan yang berada di luar jaringannya (misalnya, situs web di internet), paket data tersebut akan diarahkan pertama kali ke alamat IP Gateway yang telah dikonfigurasi pada perangkat tersebut. Gateway kemudian menerima paket ini, memeriksa alamat tujuan, dan menggunakan tabel routing-nya untuk menentukan "jalan" terbaik untuk meneruskan paket ke jaringan tujuan. Jika tujuan berada di internet, gateway akan meneruskan paket tersebut ke router berikutnya yang mengarah ke ISP.

Konfigurasi Gateway di MikroTik

Untuk mengkonfigurasi Gateway pada MikroTik RouterOS, langkah pertama adalah menetapkan alamat IP pada antarmuka (interface) yang terhubung ke jaringan eksternal (biasanya WAN atau interface yang terhubung ke ISP). Alamat IP ini adalah alamat Gateway yang akan digunakan oleh router MikroTik itu sendiri untuk berkomunikasi dengan jaringan luar.

Konfigurasi IP Address untuk Interface WAN pada MikroTik
Tampilan konfigurasi IP address pada interface WAN di MikroTik RouterOS (Winbox).

Berikut perintah CLI untuk mengatur IP address pada interface WAN (misal: ether1):

/ip address add address=192.168.1.100/24 interface=ether1
# Menambahkan alamat IP 192.168.1.100/24 ke interface ether1 (WAN).

Dalam contoh ini, 192.168.1.100 adalah alamat IP yang diberikan kepada router MikroTik di sisi WAN, dan 192.168.1.1 (dari subnet yang sama) akan menjadi alamat IP Gateway dari ISP yang akan kita gunakan untuk default route.

Pengujian Gateway

Setelah mengkonfigurasi IP address pada interface WAN, penting untuk memverifikasi bahwa interface tersebut aktif dan dapat berkomunikasi dengan gateway ISP. Pengujian ini memastikan bahwa "pintu gerbang" kita siap.

Untuk memeriksa status interface:

/interface print
# Memeriksa status semua interface pada MikroTik.
Flags: X - disabled, R - running, S - slave
# NAME TYPE ACTUAL-MTU L2MTU MAX-L2MTU MAC-ADDRESS LAST-LINK-UP LAST-LINK-DOWN
0 R ether1 ether 1500 1526 1580 D4:CA:6D:XX:XX:XX sep/08/2025...
1 ether2 ether 1500 1526 1580 D4:CA:6D:YY:YY:YY sep/08/2025...

Pastikan ether1 memiliki flag R (running). Jika tidak, periksa koneksi fisik.

Untuk menguji konektivitas ke IP Gateway dari ISP (misal: 192.168.1.1):

/ping 192.168.1.1 count=5
# Mengirim 5 paket ICMP ke alamat IP Gateway ISP.
SEQ HOST SIZE TTL TIME STATUS
0 192.168.1.1 56 64 1ms
1 192.168.1.1 56 64 1ms
2 192.168.1.1 56 64 1ms
3 192.168.1.1 56 64 1ms
4 192.168.1.1 56 64 1ms

Jika Anda menerima balasan ping seperti di atas, ini menunjukkan bahwa MikroTik Anda berhasil terhubung ke Gateway ISP.

Kesimpulan Bagian Gateway: Gateway adalah titik vital yang menghubungkan jaringan lokal ke jaringan yang lebih luas. Konfigurasi IP address pada interface WAN MikroTik dan pengujian konektivitas ke gateway ISP adalah langkah fundamental untuk memastikan "pintu gerbang" jaringan berfungsi dengan baik dan siap meneruskan lalu lintas eksternal.

2. DEFAULT ROUTE (JALUR ROUTING DEFAULT)

Topologi Jaringan MikroTik
Tampilan topologi di GNS3 untuk ilustrasi Gateway dan Default Route.

Pengertian Default Route

Dari sumber NetworkWorld (2023), **Default Route** adalah entri khusus dalam tabel routing sebuah router yang memiliki alamat tujuan 0.0.0.0/0. Entri ini berfungsi sebagai "jalur cadangan" atau "rute terakhir" yang digunakan oleh router ketika tidak ada rute spesifik lain yang cocok untuk paket data yang akan diteruskan. Semua lalu lintas yang tidak memiliki rute eksplisit akan diarahkan melalui jalur ini, biasanya menuju gateway yang terhubung ke internet atau jaringan yang lebih luas.

Manfaat Default Route

Cara Kerja Default Route

Ketika sebuah router menerima paket data, ia akan membandingkan alamat IP tujuan paket tersebut dengan semua entri rute yang ada di tabel routing-nya, mencari rute yang paling spesifik (dengan prefix terpanjang). Jika router tidak menemukan rute yang lebih spesifik yang cocok dengan alamat tujuan paket, maka ia akan menggunakan Default Route. Paket tersebut kemudian diteruskan ke alamat IP Gateway yang ditentukan dalam entri default route. Ini memastikan bahwa semua lalu lintas yang tidak dikenal akan diarahkan menuju internet melalui Gateway yang telah ditentukan.

Konfigurasi Default Route di MikroTik

Konfigurasi Default Route di MikroTik melibatkan penambahan entri rute yang mengarahkan semua lalu lintas (dst-address=0.0.0.0/0) ke alamat IP Gateway ISP Anda (misal: 192.168.1.1).

Konfigurasi Default Route melalui Winbox MikroTik
Konfigurasi default route melalui antarmuka Winbox MikroTik.

Perintah dasar untuk menambahkan Default Route:

/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1
# Menambahkan default route dengan tujuan 0.0.0.0/0 ke gateway 192.168.1.1 dan distance 1 (prioritas).

Anda juga dapat menambahkan fitur check-gateway untuk memantau ketersediaan gateway. Jika gateway tidak merespons, rute ini akan menjadi tidak aktif.

/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1 check-gateway=ping distance=1
# Default route dengan monitoring gateway menggunakan ping.

Berhati-hatilah saat menghapus atau memodifikasi default route yang sedang aktif. Menghapus default route tanpa memiliki rute alternatif dapat menyebabkan koneksi internet terputus secara total untuk jaringan Anda. Selalu pastikan Anda memiliki akses alternatif ke router sebelum melakukan perubahan krusial pada tabel routing.

Pengujian Default Route

Setelah menambahkan Default Route, Anda perlu memverifikasi bahwa lalu lintas internet berhasil diarahkan melalui jalur tersebut.

Untuk melihat tabel routing dan memverifikasi default route:

/ip route print
# Melihat tabel routing yang aktif.
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme,
B - blackhole, U - unreachable, P - prohibit
# DST-ADDRESS PREF-SRC GATEWAY DISTANCE
0 ADS 0.0.0.0/0 192.168.1.1 1
1 ADC 192.168.1.0/24 192.168.1.100 ether1 0
2 ADC 192.168.88.0/24 192.168.88.1 ether2 0

Pastikan ada entri dengan DST-ADDRESS=0.0.0.0/0 dan flag A S (Active Static) atau A D (Active Dynamic) jika menggunakan check-gateway.

Untuk menguji konektivitas ke internet (misal ke Google DNS 8.8.8.8) dan memverifikasi jalur:

/ping 8.8.8.8 count=5
# Mengirim 5 paket ICMP ke server DNS publik Google.
SEQ HOST SIZE TTL TIME STATUS
0 8.8.8.8 56 117 15ms
1 8.8.8.8 56 117 14ms
2 8.8.8.8 56 117 16ms

Untuk melihat jalur paket ke internet (Traceroute):

/tool traceroute 8.8.8.8
# Melacak jalur paket ke Google DNS.
# ADDRESS LOSS SENT LAST AVG BEST WORST STD-DEV STATUS
1 192.168.1.1 0% 1 1.0ms 1.0ms 1.0ms 1.0ms 0.0ms
2 10.10.10.1 0% 1 5.0ms 5.0ms 5.0ms 5.0ms 0.0ms
3 8.8.8.8 0% 1 15.0ms 15.0ms 15.0ms 15.0ms 0.0ms

Output traceroute ini menunjukkan bahwa paket pertama kali melewati 192.168.1.1 (Gateway ISP), memverifikasi bahwa default route berfungsi dengan benar.

Kesimpulan Bagian Default Route: Default Route dengan tujuan 0.0.0.0/0 adalah tulang punggung konektivitas internet, menyederhanakan routing dan memastikan semua lalu lintas yang tidak spesifik memiliki jalur keluar. Konfigurasi yang tepat dan pengujian menggunakan /ip route print, /ping, serta /tool traceroute sangat penting untuk memverifikasi fungsionalitasnya.

3. TROUBLESHOOTING UMUM

Dari sumber MikroTik Troubleshooting Guide (2024), masalah terkait gateway dan default route seringkali berakar pada konfigurasi IP address yang salah, kabel putus, atau firewall yang terlalu ketat. Pendekatan sistematis diperlukan untuk mengidentifikasi dan menyelesaikan masalah.


Dari sumber Network Troubleshooting Best Practices (2023), tools diagnostik bawaan MikroTik seperti torch dan log print sangat efektif untuk analisis mendalam ketika masalah tidak dapat diselesaikan dengan pengujian dasar.

Tips Troubleshooting Lanjutan

Mengecek ARP table untuk masalah Layer 2 (pastikan router MikroTik dapat melihat MAC address gateway ISP):

/ip arp print
# Memeriksa tabel ARP untuk melihat perangkat yang terhubung secara lokal.
# ADDRESS MAC-ADDRESS INTERFACE
0 192.168.1.1 AA:BB:CC:DD:EE:FF ether1
1 192.168.88.10 11:22:33:44:55:66 ether2

Pastikan alamat IP gateway ISP (misal: 192.168.1.1) memiliki entri MAC address yang benar di interface WAN (ether1).

Monitoring traffic dengan torch (untuk melihat lalu lintas secara real-time pada interface):

/tool torch interface=ether1 duration=10
# Memantau lalu lintas real-time di interface WAN selama 10 detik.
TX: 145.2kbps (182 packets) RX: 1.2Mbps (1540 packets)

Jika tidak ada traffic yang terlihat pada interface WAN saat mencoba mengakses internet, ini bisa menunjukkan masalah routing atau firewall.

Melihat system log untuk pesan kesalahan (error message):

/log print where topics~"route|error|critical"
# Filter log untuk pesan terkait routing, error, atau critical.
jan/01 12:34:56 route,info route added
jan/01 12:35:12 route,error gateway 192.168.1.1 unreachable

Pesan log dapat memberikan petunjuk spesifik tentang penyebab masalah, misalnya "gateway unreachable".

Reset routing table jika diperlukan (gunakan dengan hati-hati dan pastikan Anda tahu apa yang Anda lakukan):

/ip route remove [find dst-address=0.0.0.0/0]
# Menghapus semua default route yang ada.
/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
# Menambahkan kembali default route yang benar.

Dari sumber MikroTik Support (2024), jika masalah konektivitas masih berlanjut setelah langkah-langkah di atas, periksa konfigurasi firewall (NAT dan Filter Rules) pada MikroTik Anda. Pastikan tidak ada aturan yang memblokir lalu lintas keluar atau masuk yang seharusnya diizinkan.

Kesimpulan Bagian Troubleshooting: Troubleshooting masalah jaringan, khususnya yang berkaitan dengan gateway dan default route, membutuhkan pendekatan yang logis dan penggunaan alat diagnostik yang tepat. Memanfaatkan perintah seperti /ip arp print, /tool torch, dan /log print, serta memahami aturan firewall, akan sangat membantu dalam mengidentifikasi dan menyelesaikan akar masalah konektivitas.

DAFTAR PUSTAKA