Jaringan yang terasa putus-putus tidak selalu berarti ISP bermasalah. Sering kali akar persoalannya ada di konfigurasi MikroTik yang tumbuh tanpa audit: rule lama masih aktif, bandwidth dibagi kurang tepat, atau log penting tidak pernah dilihat. Audit berkala membantu menemukan hal-hal kecil sebelum berubah jadi keluhan ramai-ramai.
Checklist audit MikroTik yang layak dikerjakan
Mulai dari backup dan export konfigurasi
Sebelum menyentuh rule apa pun, buat backup dan export konfigurasi. Backup berguna untuk pemulihan cepat, sedangkan export lebih enak dibaca saat mencari baris konfigurasi tertentu.
Ilustrasi ini merangkum konteks utama agar pembaca lebih cepat memahami topik sebelum masuk ke detail. Contoh: simpan export sebelum menghapus rule firewall lama. Kalau ternyata rule itu dipakai aplikasi gudang, Anda masih punya jejak untuk mengembalikannya.
Pakai saat: sebelum perubahan besar, setelah instalasi selesai, dan sebagai dokumentasi audit bulanan.
Periksa resource router, jangan hanya ping
Buka grafik CPU, RAM, disk, dan traffic interface. Ping bisa tetap normal saat CPU router sudah sering menyentuh 90 persen. Dampaknya biasanya baru terasa ketika jam sibuk: DHCP lambat, Winbox tersendat, atau koneksi user seperti tersangkut.
Ringkasan visual membantu menghubungkan pembahasan dengan contoh penerapan di lingkungan operasional. Contoh: CPU melonjak setiap sore ketika queue, firewall, dan hotspot bekerja bersamaan. Cek proses yang aktif, jumlah connection tracking, lalu pertimbangkan menyederhanakan rule atau menaikkan kapasitas perangkat.
Pakai saat: ada keluhan lambat pada jam tertentu atau router terasa berat saat diakses.
Rapikan firewall filter dan NAT yang sudah tidak relevan
Rule firewall dibaca dari atas ke bawah. Rule yang terlalu banyak, tumpang tindih, atau salah urutan bisa membuat router bekerja lebih keras dan celah keamanan ikut terbuka. Beri komentar pada setiap rule penting; itu menyelamatkan banyak waktu saat audit berikutnya.
Contoh: letakkan rule established, related di bagian awal, lalu pastikan akses manajemen dari internet tidak dibiarkan terbuka tanpa pembatasan alamat IP.
Pakai saat: router sudah beberapa kali ganti admin, habis migrasi ISP, atau ada rule tanpa komentar yang tidak jelas fungsinya.
Cek connection tracking dan daftar koneksi aktif
Connection tracking yang penuh atau terlalu besar membuat router kewalahan. Lihat jumlah koneksi aktif dan cari pola yang aneh, misalnya satu IP membuka ribuan sesi ke banyak tujuan.
Contoh: komputer yang terkena malware dapat memunculkan koneksi sangat banyak. Selain membersihkan perangkatnya, batasi akses atau buat rule penanganan supaya satu klien tidak menghabiskan resource router.
Pakai saat: CPU tinggi tanpa traffic besar, atau koneksi mendadak tidak stabil meski link ISP terlihat sehat.
Audit queue dan pembagian bandwidth dari kondisi nyata
Simple Queue yang bertumpuk mudah menimbulkan hasil tak terduga, terutama bila ada parent, child, dan rule lama yang masih menangkap IP sama. Pastikan limit sesuai kapasitas internet riil, bukan angka paket langganan di kertas.
Contoh: bandwidth 100 Mbps yang hasil uji stabilnya hanya 85 Mbps sebaiknya tidak dibagi dengan total limit 100 Mbps penuh. Sisakan ruang agar latency tidak melonjak saat semua user aktif.
Pakai saat: pengguna mengeluh video meeting patah-patah ketika ada aktivitas download besar.
Pastikan DNS, DHCP, dan IP address tidak saling bertabrakan
Masalah dasar seperti pool DHCP bertabrakan dengan IP statis masih sering terjadi. Audit rentang DHCP, daftar lease statis, gateway, DNS, dan subnet di setiap VLAN atau interface.
Contoh: IP printer dibuat statis di dalam pool DHCP. Suatu hari alamat itu dipinjamkan ke laptop lain dan printer langsung tidak bisa dipakai. Lebih aman buat static lease atau keluarkan rentang IP perangkat tetap dari pool.
Pakai saat: muncul keluhan perangkat kadang dapat internet, kadang tidak, atau nama domain gagal dibuka padahal ping IP jalan.
Periksa interface, bridge, VLAN, dan error fisik
Jangan buru-buru mengubah konfigurasi ketika interface menunjukkan RX/TX error, packet drop, atau link yang sering naik-turun. Kabel, konektor, switch, dan negosiasi speed-duplex bisa jadi biang masalahnya.
Contoh: satu port uplink terus mencatat FCS error. Mengganti kabel patch sering lebih efektif daripada berjam-jam mengutak-atik firewall. Untuk VLAN, cek juga port mana yang tagged dan untagged agar tidak ada trafik bocor antarsegmen.
Pakai saat: hanya satu area atau satu VLAN yang bermasalah, terutama setelah penambahan switch atau penataan ulang kabel.
Aktifkan monitoring dan log yang memang dibutuhkan
Log terlalu sedikit membuat investigasi buta, tetapi log semua hal ke disk juga bukan ide bagus. Catat kejadian penting seperti login gagal, perubahan konfigurasi, link down, DHCP bermasalah, dan lonjakan resource. Kirim ke syslog eksternal bila perangkat mendukung dan jaringan cukup penting.
Contoh: notifikasi link WAN down membantu membedakan gangguan ISP dengan keluhan Wi-Fi internal. Saat pengguna melapor internet hilang pukul 14.10, Anda punya data untuk memeriksa apa yang terjadi pada waktu itu.
Pakai saat: jaringan dipakai operasional harian dan penanganan gangguan tidak selalu dilakukan di lokasi.
Batasi akses manajemen dan tutup layanan yang tidak dipakai
Audit menu layanan seperti Winbox, SSH, API, FTP, Telnet, dan web management. Nonaktifkan yang tidak diperlukan, gunakan password kuat, buat akun terpisah untuk teknisi, dan batasi sumber IP yang boleh mengakses router.
Contoh: Winbox cukup dibuka dari subnet admin atau lewat VPN. Membiarkannya terbuka ke internet hanya menambah risiko tanpa manfaat operasional yang jelas.
Pakai saat: router memiliki IP publik, dikelola dari jarak jauh, atau ada banyak orang yang pernah memegang akses admin.
Catatan penutup
Audit yang bagus tidak harus langsung mengubah banyak hal. Ambil baseline dulu: traffic normal, CPU saat sibuk, jumlah koneksi, dan kondisi interface. Setelah itu lakukan perubahan satu per satu sambil dicatat. Cara ini memang tidak secepat “bersih-bersih semua”, tetapi jauh lebih aman ketika router menopang kerja kantor, toko, sekolah, atau koneksi pelanggan.
