{"id":106,"date":"2026-09-14T16:14:49","date_gmt":"2026-09-14T09:14:49","guid":{"rendered":"https:\/\/billingvro.com\/blog\/?p=106"},"modified":"2026-09-14T16:15:38","modified_gmt":"2026-09-14T09:15:38","slug":"remote-mikrotik-tanpa-ip-publik","status":"publish","type":"post","link":"https:\/\/billingvro.com\/blog\/remote-mikrotik-tanpa-ip-publik\/","title":{"rendered":"Cara Remote MikroTik Tanpa IP Publik – Dijamin Aman!"},"content":{"rendered":"\n

Pernah coba buka Winbox dari rumah atau luar jaringan, tapi router MikroTik di lokasi tidak mau tersambung? Padahal internetnya jalan, IP-nya sudah dicatat, dan port forwarding sudah diatur.<\/p>\n\n\n\n

Kalau iya, hampir pasti router Kamu tidak punya IP publik<\/strong>. Ini masalah paling umum yang dihadapi operator RT\/RW Net, teknisi, dan pemilik hotspot di Indonesia hari ini.<\/p>\n\n\n\n

Kabar baiknya: remote MikroTik tanpa IP publik<\/strong> tetap bisa dilakukan, dan justru lebih aman daripada membuka port ke internet.<\/p>\n\n\n\n

Artikel ini membahas kenapa masalahnya terjadi, apa saja pilihan solusinya, dan cara paling praktis memakai tunnel MikroTik<\/a><\/strong> berbasis WireGuard.<\/p>\n\n\n\n

Kenapa MikroTik Kamu Tidak Punya IP Publik?<\/h2>\n\n\n\n

Ada tiga penyebab yang paling sering ditemui:<\/p>\n\n\n\n

    \n
  1. CGNAT (Carrier-Grade NAT)<\/strong> \u2014 ISP membagi satu IP publik untuk ratusan bahkan ribuan pelanggan sekaligus. Router Kamu hanya menerima IP privat, biasanya di rentang 100.64.x.x atau 10.x.x.x.<\/li>\n\n\n\n
  2. IP publik dinamis<\/strong> \u2014 IP-nya memang publik, tapi berubah setiap kali koneksi putus atau modem restart.<\/li>\n\n\n\n
  3. Double NAT<\/strong> \u2014 MikroTik berada di belakang modem ISP yang juga melakukan NAT, jadi koneksi masuk berhenti di modem.<\/li>\n<\/ol>\n\n\n\n
    \"Kenapa<\/figure>\n\n\n\n

    Cara cek cepatnya: buka IP \u2192 Address<\/strong> di Winbox dan lihat alamat di interface WAN.<\/p>\n\n\n\n

    Lalu bandingkan dengan IP publik yang ditampilkan situs seperti whatismyip. Kalau keduanya berbeda, router Kamu berada di balik NAT milik ISP.<\/p>\n\n\n\n

    Di kondisi ini, fitur IP Cloud \/ DDNS bawaan MikroTik<\/strong> tidak membantu. DDNS hanya mencatat IP publik milik ISP, bukan milik router Kamu, sehingga koneksi masuk tidak pernah diteruskan.<\/p>\n\n\n\n

    4 Cara Remote MikroTik Tanpa IP Publik<\/h2>\n\n\n\n

    Sebelum memilih, penting untuk tahu kelebihan dan risiko masing-masing cara. Tidak semuanya aman, dan tidak semuanya bekerja di jaringan CGNAT.<\/p>\n\n\n\n

    1. Sewa IP Publik Statis dari ISP<\/h3>\n\n\n\n

    Cara paling “klasik”. Kamu meminta IP publik dedicated ke ISP, lalu membuka port Winbox (8291) di firewall.<\/p>\n\n\n\n

    Masalahnya: biayanya bulanan, tidak semua ISP menyediakan, dan port yang terbuka ke internet jadi sasaran brute force setiap hari.<\/p>\n\n\n\n

    Log router yang penuh percobaan login dari IP asing bukan hal aneh.<\/p>\n\n\n\n

    2. Port Forwarding di Modem ISP<\/h3>\n\n\n\n

    Hanya berguna kalau modem ISP punya IP publik. Kalau kena CGNAT, port forwarding di modem tidak ada gunanya, karena paket dari internet sudah berhenti di jaringan ISP jauh sebelum sampai ke modem Kamu.<\/p>\n\n\n\n

    3. Bangun VPN Sendiri di VPS<\/h3>\n\n\n\n

    Sewa VPS, pasang WireGuard atau OpenVPN, lalu hubungkan MikroTik ke sana. Secara teknis ini benar dan aman, tapi Kamu harus mengurus server sendiri: update, firewall, backup kunci, dan troubleshooting saat tunnel putus tengah malam.<\/p>\n\n\n\n

    Cocok kalau Kamu memang hobi mengelola server.<\/p>\n\n\n\n

    4. Layanan Tunnel MikroTik Siap Pakai (Rekomendasi)<\/h3>\n\n\n\n

    Prinsipnya sama dengan cara ketiga, tapi server, firewall, dan pemantauannya sudah disiapkan.<\/p>\n\n\n\n

    Kamu tinggal menempelkan beberapa baris perintah di MikroTik dan memasang aplikasi WireGuard di HP.<\/p>\n\n\n\n

    Inilah yang disebut VPN remote MikroTik<\/a><\/strong> atau tunnel MikroTik<\/strong>.<\/p>\n\n\n\n

    Cara<\/th>Jalan di CGNAT?<\/th>Port terbuka ke internet?<\/th>Biaya & usaha<\/th><\/tr><\/thead>
    IP publik statis + buka port<\/td>Ya<\/td>Ya (berisiko)<\/td>Rp50 ribu+ per bulan, tidak semua ISP<\/td><\/tr>
    Port forwarding modem<\/td>Tidak<\/td>Ya<\/td>Gratis, tapi sering gagal<\/td><\/tr>
    VPN sendiri di VPS<\/td>Ya<\/td>Tidak<\/td>Sewa VPS + waktu rawat server<\/td><\/tr>
    Tunnel MikroTik siap pakai<\/td>Ya<\/td>Tidak<\/td>Mulai Rp15 ribu per bulan, tanpa rawat server<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    Cara Kerja Tunnel MikroTik Berbasis WireGuard<\/h2>\n\n\n\n

    Kuncinya ada di arah koneksi<\/strong>. Semua cara yang gagal di atas mencoba masuk dari internet ke router.<\/p>\n\n\n\n

    \n

    Baca Juga:<\/strong> Apa Itu Radius Server & Fungsinya dalam Sistem Billing Internet<\/a><\/p>\n<\/div>\n\n\n\n

    Tunnel MikroTik membalik arahnya: router yang menghubungi keluar<\/strong> ke server tunnel.<\/p>\n\n\n\n

    Koneksi keluar selalu diizinkan oleh ISP, sama seperti saat router Kamu mengakses situs web. Jadi CGNAT, IP dinamis, atau double NAT bukan lagi penghalang.<\/p>\n\n\n\n

    \"Skema<\/figure>\n\n\n\n

    Alurnya sederhana:<\/p>\n\n\n\n

      \n
    1. MikroTik membuat koneksi WireGuard keluar ke server tunnel dan mendapat alamat privat, misalnya 10.16.x.2.<\/li>\n\n\n\n
    2. HP atau laptop Kamu juga tersambung ke server yang sama lewat aplikasi WireGuard, dan mendapat alamat 10.16.x.3.<\/li>\n\n\n\n
    3. Keduanya kini berada dalam satu jaringan privat terenkripsi. Kamu tinggal buka Winbox, WebFig, atau SSH ke alamat 10.16.x.2, seolah-olah sedang berada di LAN yang sama.<\/li>\n<\/ol>\n\n\n\n

      WireGuard dipilih karena sudah bawaan RouterOS 7, ringan untuk router kelas hAP sekalipun, dan memakai kriptografi modern. Tidak ada aplikasi tambahan yang perlu dipasang di router.<\/p>\n\n\n\n

      Kenapa Cara Ini Dijamin Lebih Aman?<\/h2>\n\n\n\n

      “Aman” di sini bukan sekadar klaim. Ada alasan teknis yang membuat VPN remote MikroTik<\/strong> jauh lebih aman dibanding membuka port ke internet:<\/p>\n\n\n\n