Memasang IP Public Pro (WireGuard) di MikroTik

Impor file .rsc ke RouterOS 7 untuk memasang tunnel WireGuard dan IP publik.

IP Public Pro memakai WireGuard, protokol tunnel modern yang lebih cepat dan stabil dibanding L2TP. Di MikroTik, WireGuard tersedia mulai RouterOS versi 7. Panel menyediakan file .rsc berisi perintah siap impor, sehingga kamu tidak perlu menyusun konfigurasi WireGuard sendiri.

Sebelum mulai

• Pastikan RouterOS sudah versi 7. Cek di System, Resources atau System, Packages.
• Bila masih versi 6, perbarui RouterOS terlebih dahulu sesuai panduan MikroTik, atau gunakan paket Essential.
• Siapkan akses Winbox atau WebFig dengan akun admin router.
• Buat backup konfigurasi router lewat Files atau perintah /export, agar mudah kembali bila ada kesalahan.

Cara 1: impor file .rsc

1. Di panel, buka Unduh Konfigurasi, lalu klik Mikrotik (.rsc).
2. Buka Winbox, masuk ke menu Files, lalu seret file .rsc ke jendela Files untuk mengunggahnya.
3. Buka New Terminal, lalu jalankan: /import file-name=namafile.rsc Ganti namafile.rsc dengan nama file yang kamu unggah.

Cara 2: salin konfigurasi

Kalau tidak bisa mengunggah file, buka file .rsc dengan Notepad, salin seluruh isinya, lalu tempel ke New Terminal MikroTik.

Memastikan tersambung

1. Buka WireGuard di menu MikroTik. Interface baru akan tampil di tab WireGuard, dan peer di tab Peers.
2. Di tab Peers, kolom Last Handshake terisi waktu beberapa detik yang lalu bila tunnel aktif.
3. Buka IP, Addresses untuk memastikan IP publik terpasang.

Bila Last Handshake kosong atau sudah lama, periksa bahwa router punya koneksi internet, jam router benar, dan tidak ada firewall yang memblokir koneksi keluar ke alamat server.

Langkah berikutnya: membuka port

Sama seperti paket Essential, atur port forwarding (dst-nat) di IP, Firewall, NAT untuk meneruskan port dari IP publik ke perangkat di jaringanmu. Gunakan interface WireGuard yang baru sebagai In. Interface. Butuh bantuan? Buka tiket dukungan.

Mengatur jam router

WireGuard membutuhkan jam yang akurat. Bila jam router salah jauh, tunnel bisa gagal tersambung. Aktifkan NTP Client di System, NTP Client, lalu isi server waktu, misalnya id.pool.ntp.org. Setelah jam sinkron, tunggu beberapa saat sampai Last Handshake terisi.

Keuntungan WireGuard dibanding L2TP

• Lebih cepat: overhead lebih kecil, sehingga lebih banyak bandwidth tersisa untuk datamu.
• Lebih stabil: tunnel pulih sendiri dengan cepat bila koneksi internet sempat putus.
• Lebih aman: memakai kriptografi modern dengan kunci, bukan username dan password.

Endpoint di konfigurasi memakai alamat Nivelva, jadi konfigurasi tetap berlaku walaupun ada perubahan server di sisi kami.

Masalah umum

Perintah import menampilkan error. Pastikan RouterOS versi 7 dan nama file yang diketik sama persis dengan nama di menu Files, termasuk huruf besar dan kecil.

Tunnel tersambung tetapi internet router terganggu. Periksa rute di IP, Routes. Bila ada rute baru yang mengalihkan seluruh internet router lewat tunnel padahal kamu tidak menginginkannya, buka tiket agar tim kami membantu menyesuaikan.

Rahasiakan file konfigurasi, karena memuat kunci pribadi tunnel kamu.

Contoh: membuka akses remote Winbox dengan aman

Membuka Winbox ke internet memudahkan remote router dari mana saja, tetapi juga mengundang percobaan masuk. Bila kamu perlu akses ini:

1. Ganti port layanan Winbox di IP, Services dari port bawaan ke port lain yang tidak umum.
2. Gunakan kata sandi admin router yang panjang dan unik, atau buat user baru dan nonaktifkan user admin bawaan.
3. Di IP, Services, isi kolom Available From dengan alamat yang diizinkan, misalnya IP kantor, bila memungkinkan.
4. Pantau log router untuk melihat percobaan login yang gagal.

Lebih aman lagi, buka hanya layanan yang benar-benar perlu diakses publik, dan kelola router lewat jalur yang terbatas.

Tanya jawab

Apakah import .rsc menghapus konfigurasi router yang sudah ada? Tidak. Import menambahkan interface dan pengaturan untuk tunnel. Tetap buat backup sebelum impor sebagai langkah aman.

Ringkasan

Pastikan RouterOS versi 7, buat backup konfigurasi, unggah file .rsc ke menu Files, lalu jalankan perintah import. Periksa Last Handshake di tab Peers, aktifkan NTP agar jam router akurat, dan buka hanya port yang diperlukan lewat aturan dst-nat pada interface WireGuard.