Cara Meremote MikroTik Dengan OpenVPN Gratis Tanpa IP Publik

Cara Meremote MikroTik Dengan OpenVPN Gratis Tanpa IP Publik. Fleksibilitas dan fungsionalitas yang tinggi menjadi alasan utama mengapa perangkat routerboard MikroTik sangat diminati oleh para administrator jaringan, pemilik bisnis RT/RW Net, hingga teknisi jaringan di Mandailing Natal dan seluruh Indonesia. Perangkat ini memungkinkan kita untuk melakukan pengelolaan bandwidth, penataan firewall, hingga pemantauan jaringan dari mana saja secara jarak jauh (remote). Namun, kendala utama yang sering kali menghadapi para teknisi saat ingin memantau jaringan dari luar kantor adalah masalah keterbatasan ketersediaan alamat IP Publik internet pada modem utama.

Kondisi teknologi jaringan internet saat ini telah mengalami banyak perubahan. Sebagian besar penyedia layanan *Internet Service Provider* (ISP) serat optik massal tidak lagi memberikan IP Publik langsung ke modem pelanggan. Mereka menerapkan sistem pemetaan jaringan berlapis yang dikenal dengan istilah CGNAT (Carrier-Grade NAT). Akibatnya, modem menerima IP privat lokal, modem tidak bisa di-bridge secara leluasa, dan fungsi pemetaan port standar (*port forwarding*) menjadi lumpuh total. Jika Anda berada dalam kondisi jaringan tanpa IP publik seperti ini, maka menerapkan teknik cara meremote MikroTik dengan OpenVPN adalah solusi mutakhir yang wajib Anda kuasai.

Secara mendasar, jika modem utama Anda menerima alokasi IP Publik dinamis atau statis langsung dari ISP, kita tentu tidak perlu repot-kebingungan mengonfigurasi layanan VPN tambahan hanya untuk membuka Winbox dari luar kota. Kita cukup mengaktifkan fitur IP Cloud bawaan MikroTik. Namun, layanan OpenVPN di sini bertindak sebagai jembatan penembus barikade. Karena posisi IP modem dan IP MikroTik Anda berada di dalam area jaringan privat terlindungi, paket data dari luar harus melewati aturan *Network Address Translation* (NAT) berlapis untuk bisa saling berkomunikasi dengan jaringan publik (internet).

Gambar 1: Tampilan Formulir Pendaftaran Akun OpenVPN Gratis pada Panel Tunnel.my.id

Prinsip Kerja OpenVPN sebagai Jembatan Remote Jaringan Privat

Untuk memahami mengapa OpenVPN mampu menembus jaringan ISP yang terisolasi tanpa IP Publik, kita harus mempelajari arsitektur topologi interkoneksi virtual ini. Agar trik ini dapat berjalan dengan lancar, kita membutuhkan pihak ketiga yang bertindak sebagai **VPN Server** yang memiliki IP Publik statis di internet.

Mekanisme kerjanya dapat dijabarkan melalui skenario berikut: Perangkat router MikroTik Anda yang berada di dalam rumah (klien) akan diperintahkan untuk melakukan panggilan dial-out (koneksi masuk) menuju alamat IP Publik milik VPN Server di internet. Karena koneksi tersebut diinisiasi dari dalam jaringan lokal menuju keluar, dinding api (*firewall*) dan sistem NAT milik modem ISP akan membiarkan paket data tersebut lolos tanpa hambatan.

Setelah terowongan (*tunnel*) enkripsi terpasang dengan sukses, VPN Server akan memberikan sebuah alamat IP privat baru (IP Point-to-Point) serta memetakan port Winbox (port 8291) milik MikroTik Anda ke dalam salah satu port publik mereka. Kini, kapan pun Anda berada di luar jaringan (misalnya sedang berada di luar kota menggunakan jaringan internet seluler smartphone), Anda cukup mengetikkan alamat domain dan nomor port publik yang diberikan oleh VPN Server tersebut pada aplikasi Winbox untuk meremote MikroTik Anda secara instan.

Langkah Memperoleh Akun OpenVPN Gratis untuk MikroTik

Untuk mendirikan infrastruktur jaringan remote ini, Anda tidak perlu mengeluarkan biaya sepeser pun untuk menyewa server VPS yang mahal. Saat ini ada penyedia layanan pembuatan terowongan remote lokal yang berbaik hati menyediakan layanannya secara gratis untuk dicoba oleh komunitas teknisi jaringan, salah satunya adalah melalui platform situs **tunnel.my.id**.

Berikut adalah langkah mudah untuk mendaftarkan dan mendapatkan akun OpenVPN gratisan Anda:

1. Buka aplikasi browser internet di komputer Anda, lalu kunjungi situs resmi penyedia layanan di alamat tautan: members.tunnel.my.id.
2. Silakan lakukan proses pendaftaran akun baru (registrasi) terlebih dahulu dengan mengisi formulir nama pengguna, alamat email aktif, dan kata sandi operasional Anda.
3. Setelah berhasil masuk ke halaman dasbor utama anggota, perhatikan bilah menu navigasi di sebelah kiri, lalu pilih menu opsi bertuliskan OPENVPN.
4. Lanjutkan proses dengan mengklik tombol bertajuk Add VPN Account untuk membuka form pembuatan akun interkoneksi baru seperti pada ilustrasi Gambar 1.
5. Pada kolom pilihan wilayah server, silakan tentukan opsi **Server US / US1** (United States). Server regional luar negeri inilah yang disediakan secara gratis tanpa dipungut biaya. Sementara untuk pilihan opsi server ID (Indonesia), Anda diwajibkan untuk berlangganan versi berbayar terlebih dahulu untuk menggunakannya.
6. Masukkan nama pengguna (*username*) kustom serta kata sandi rahasia untuk akun OpenVPN Anda, kemudian klik simpan.
7. Sistem akan otomatis menerbitkan detail data akun Anda, lengkap dengan file konfigurasi sertifikat (file format `.ovpn`), alamat IP tujuan (*remote address*), nomor port remote, serta detail kredensial otentikasi login Anda. Catat informasi berharga tersebut dengan baik.

Cara Memasang Akun OpenVPN di Perangkat MikroTik Anda

Setelah mendapatkan detail data akun dari situs tunnel tersebut, langkah akhir yang harus Anda lakukan adalah memasukkan parameter data tersebut ke dalam sistem operasi RouterOS MikroTik Anda melalui Winbox. Langkah-langkahnya adalah sebagai berikut:

• Ekstrak dan Unggah File Sertifikat: Jika penyedia menyediakan file sertifikat terpisah, silakan unggah (*drag and drop*) file sertifikat `.ovpn` tersebut ke dalam menu Files di Winbox MikroTik Anda.
• Aktifkan Fitur OVPN Client: Buka menu PPP pada Winbox, klik tombol tanda tambah berwarna biru (**+**), lalu pilih opsi menu OVPN Client.
• Isi Parameter Dial-Out: Pada jendela pengaturan baru yang terbuka, masuk ke tab **Dial Out**. Isi kolom *Connect To* dengan alamat domain server US yang Anda dapatkan dari situs tunnel. Masukkan port yang sesuai, setel opsi *Protocol* ke **tcp**, masukkan *User* dan *Password* akun Anda secara presisi. Pada kolom *Profile*, Anda bisa memilih default, dan pastikan opsi *Cipher* disetel sesuai instruksi server (misalnya aes 256 atau blowfish).
• Setelah semua data terisi, klik tombol **Apply** dan **OK**.

Perhatikan pada kolom bilah status antarmuka OVPN tersebut. Jika konfigurasi Anda sudah tepat dan terhubung dengan server pusat, maka di samping kiri nama antarmuka OVPN Client akan muncul logo huruf **R** (*Running*). Status terhubung ini menandakan jalur pipa virtual bypass jaringan Anda telah aktif sepenuhnya.

Kini, Anda telah mengantongi akses penuh untuk mengontrol administrasi jaringan lokal Anda dari mana pun Anda berada. Anda cukup membuka aplikasi Winbox dari komputer luar, masukkan alamat domain publik beserta nomor port khusus yang tertera pada dasbor akun tunnel Anda pada kolom *Connect To* Winbox, lalu klik tombol *Connect*. Sistem Winbox Anda akan langsung mendeteksi dan masuk ke dalam menu navigasi kontrol MikroTik secara instan tanpa hambatan!

Kesimpulan

Keterbatasan infrastruktur modem ISP modern yang menggunakan sistem CGNAT tanpa alokasi IP Publik kini bukan lagi menjadi penghalang besar bagi kelancaran operasional manajemen jaringan Anda. Melalui pemanfaatan teknologi terowongan virtual berbasis OpenVPN gratis dari penyedia layanan pihak ketiga terpercaya, keterbatasan jalur port data tersebut dapat ditembus secara aman dan efisien tanpa mengeluarkan biaya tambahan. Trik cerdas ini tentu sangat membantu meminimalisir biaya akomodasi operasional para teknisi jaringan lokal. Selamat mencoba mengonfigurasi OpenVPN pada router MikroTik Anda!