Topologi Sederhana, Tapi Sering Bikin Bingung!
Pernah ngalamin nggak, kamu sudah pasang jaringan kayak gini:
ISP → Router ISP → Mikrotik → Access Point → Laptop / HP
Tapi pas kamu coba buka web admin router ISP (biasanya di 192.168.100.1) dari HP atau laptop yang terhubung ke Wi-Fi Access Point, nggak bisa dibuka?
Tenang, kamu nggak sendiri. Ini masalah umum, dan penyebabnya sederhana: NAT dan firewall di Mikrotik.
Yuk, kita bahas cara mengatasinya!
Konfigurasi Jaringan yang Dipakai
Sebelum lanjut, ini setting jaringan yang kita bahas:
- Router ISP (LAN IP):
192.168.100.1 - Mikrotik ether1 (WAN): DHCP Client → Dapat IP dari Router ISP, misalnya
192.168.100.103 - Mikrotik ether4 (LAN): Static IP →
10.10.10.1/24 - Access Point dan Klien: Terhubung ke ether4 → IP:
10.10.10.x
Tujuan kita: Akses router ISP (192.168.100.1) dari perangkat di jaringan 10.10.10.0/24.
Kenapa Nggak Bisa Langsung Akses?
Secara default, Mikrotik bertindak sebagai router dan menerapkan NAT masquerade. Artinya, semua klien di belakang Mikrotik “menyamar” sebagai IP Mikrotik (192.168.100.103) saat keluar ke jaringan ISP.
Karena itu, perangkat di jaringan 10.10.10.x tidak bisa langsung menjangkau IP 192.168.100.1, kecuali kita ijinkan lewat firewall.
Langkah-Langkah: Biar Bisa Akses Router ISP dari Belakang Mikrotik
1. Izinkan Forward dari LAN ke Router ISP
Masuk ke Mikrotik via Winbox atau WebFig, lalu buka:
IP → Firewall → Filter Rules → “+”
Isi rule seperti ini:
- Chain:
forward - Src. Address:
10.10.10.0/24 - Dst. Address:
192.168.100.1 - Action:
accept
Klik Apply, lalu OK.
Ini mengizinkan perangkat di LAN untuk mengakses IP router ISP.
2. Pastikan NAT Masquerade Tetap Aktif (Biar Internet Jalan)
Sekarang cek NAT-nya:
IP → Firewall → NAT
Pastikan ada rule seperti ini:
- Chain:
srcnat - Out. Interface:
ether1 - Action:
masquerade
Kalau belum ada, tambahkan biar klien tetap bisa akses internet.
3. Tes dari Laptop / HP di Wi-Fi Access Point
Sekarang saatnya uji coba!
- Pastikan perangkat kamu dapat IP dari subnet
10.10.10.x, dengan gateway10.10.10.1 - Buka Command Prompt / Terminal, ketik:
ping 192.168.100.1
Kalau dapat reply, lanjut buka browser dan akses:
http://192.168.100.1
Voila! Web admin router ISP harusnya terbuka. 🎉
Penutup: Simpel Tapi Powerful
Dengan satu rule firewall di Mikrotik, kamu sekarang bisa akses router utama ISP dari jaringan belakang. Ini penting banget kalau kamu mau:
- Cek setting Wi-Fi di router ISP
- Ganti password
- Lihat siapa aja yang konek
- Dan lainnya, tanpa harus pindah colokan LAN
Semoga tutorial ini membantu! Jangan lupa share kalau bermanfaat 😄