Troubleshooting dan Kesalahan Dalam Konfigurasi Mikrotik

Konfigurasi Mikrotik memang memiliki banyak sekali fitur dan keunggulan yang sangat diminati oleh para pengguna jaringan.

Fakta lapangan dalam konfigurasi Mikrotik terkadang terjadi kesalahan yang dapat membuat fungsi Mikrotik bisa tidak maksimal. Nah pada kali ini kita akan membahas tentang Troubleshooting dari Konfigurasi Mikrotik yang paling umum.

Port Akses Tidak Ditutup

Yang pertama adalah kesalahan port akses yang belum ditutup pada Mikrotik. Pada dasarnya Konfigurasi Mikrotik menyediakan password yang cukup kuat namun jika port aksesnya tidak ditutup akan sama saja akan rawan sekali terjadi Brute Force.

Apa itu Brute Force? Brute Force adalah serangan percobaan login secara bertubi-tubi dengan metode mencoba semua kombinasi password secara berurutan.

Lalu bagaimana cara menutup port akses ini? Berikut langkah-langkahnya:

Pertama kita membuat aplikasi Winbox

Lalu pilih menu IP > Service.

Pada beberapa daftar service dibawah kita bisa Disable mana saja akses port yang tidak kita butuhkan dengan cara memilih service lalu klik tanda X pada menu diatas jendela.

Konfigurasi Mikrotik

Atau ingin lebih advance kita bisa memilih satu port yang ingin kita akses secara private melalui IP lokal kita seperti dibawah ini.

IP lokal

DNS Server Atau Proxy Server Yang Tidak Aman Dalam Konfigurasi Mikrotik

DNS Server atau Proxy Server yang tidak di Firewall ini rawan untuk di Scan oleh seseorang untuk mencari port mana yang terbuka. Sehingga dapat menitipkan Traffic pada router Mikrotik tersebut.

Hal ini biasa terjadi di perusahaan menengah kebawah, kalau biasanya pada sekelas ISP sudah ditentukan dari awal yang akan dibutuhkan sehingga tidak akan terjadi.

Mungkin Ada yang berpikir bahwa tidak apa-apa toh tidak memakan bandwidth yang besar. Nah yang jadi masalah apabila terjadi DNS amplification attack yang dapat memakan bandwidth hingga ratusan MB.

Lalu bagaimana cara mengatasinya? Caranya cukup menyeting Firewallnya dengan cara berikut ini :

Masuk ke menu IP > Firewall.

Buat Rule baru pada tab general.

  • Chain : Input.
  • Protocol : udp.
  • Port : 53
  • Interface : ether1

Pada Tab Action :

  • Action : drop kemudian Apply

DNS Server

Kemudian buat Rule baru lagi.

Caranya sama seperti sebelumnya namun pada protocol : tcp.

Action Drop.

Action Drop

Buat Rule lagi dengan protocol tcp dan dst. Port: 8080

Dan Action : Drop.

Konfigurasi Mikrotik action drop

Load Balancer yang tidak menggunakan Rule khusus

Pada load balancer yang tidak menggunakan Rule khusus untuk routing maka paket data akan mengalami kebingungan.

Kebingungan paket data ini misalnya apabila data masuk dari ISP1 bisa keluar ke ISP2 atau sebaliknya yang dapat menyebabkan paket yang bertabrakan.

Nah solusinya kita harus membuat Rule khusus dengan cara berikut ini :

Firewall Download

Buka menu IP > Firewall > Tab Mangle > + buat Rule baru.

  • Isi Chain : input
  • interface : ether1

Firewall Download

Pada Tab Action :

  • Action : mark connection
  • New connection mark : ISP1

Tab Action

Kemudian buat Rule baru lagi :

  • Chain : prerouting
  • interface : ether1

Pada tab Action masih sama yakni mark connection lalu Apply.

prerouting

Firewall Upload

Rule baru dengan parameter :

  • Chain : prerouting
  • interface : ether1
  • Connection mark : ISP1

Tab Action : mark connection

New connection mark : ISP1

ISP1

Buat mark routing dengan cara buat Rule baru dengan parameter :

  • Chain : Output
  • Connection mark : ISP1

Tab action :

  • Action : mark routing.
  • New connection mark : Routing ISP 1

Routing ISP 1

Jika sudah maka Anda memiliki 4 rule baru seperti dibawah ini :

4 rule

Untuk ISP2 maka kita juga perlu membuat Rule baru lagi khusus untuk ISP2. Caranya sama seperti membuat ISP1 namun pada tab action new connection mark : ISP2.

Sehingga Anda akan memiliki 8 Rule baru seperti dibawah ini :

8 Rule

Sampai di sini pembuatan Firewall sudah selesai, nah langkah selanjutnya adalah mengatur Route dengan cara IP > Routes.

Buat Route baru yakni dengan menekan tanda “+” lalu isi parameter seperti dibawah ini :

ISP1 :

Routes

ISP2 :

ISP2

Sampai di sini selesai.

Itulah beberapa troubleshooting seputar masalah-masalah Mikrotik yang sering terjadi dan cara menanganinya.

Jika Anda masih bingung tentang masalah-masalah Mikrotik Anda bisa menanyakan langsung di Instagram resmi NetData di @NETDATA.ID atau mengirim email ke sales@nds.id. Tertarik dengan layanan konfigurasi mikrotik dari NetData ? Kalian bisa hubungi kami disini.

Troubleshooting dan Kesalahan – Kesalahan dalam Konfigurasi Mikrotik | Netdata Tutorial IT

Loading

Semua operasional PT. Network Data Sistem akan menggunakan domain nds.id per tanggal 8 Mei 2019. Semua informasi/promosi dalam bentuk apapun selain menggunakan domain nds.id bukan tanggung jawab PT. Network Data Sistem Tutup