Remote Winbox MikroTik melalui IP Publik dan Remote Port

Sebelum membuat Remote Winbox

Pastikan perangkat pada menu Perangkat VPN sudah berstatus Terhubung. Remote Access tidak menggantikan tunnel VPN; ia meneruskan trafik dari port publik VPS menuju IP VPN perangkat.

1. Pastikan Winbox aktif

Pada MikroTik, cek service Winbox:

/ip service print detail where name="winbox"

Port default Winbox adalah 8291/TCP. Jika Anda memakai port lain, gunakan port tersebut sebagai Port Tujuan di panel.

2. Buat Remote Access

1. Buka Remote MikroTik / IP.
2. Klik Tambah Remote.
3. Pilih perangkat VPN yang sudah Terhubung.
4. Pilih preset Winbox atau isi Protocol TCP dan Port Tujuan 8291.
5. Biarkan Remote/Public Port dialokasikan otomatis dari Pool Remote Port.
6. Simpan dan tunggu status aktif.

3. Script Remote Access

Jika panel menampilkan Script Remote Access, jalankan pada Terminal MikroTik. Script ini hanya membantu rule firewall service tujuan; jangan menggantinya dengan Script Koneksi VPN.

4. Hubungkan dari internet

Panel menampilkan endpoint seperti:

IP_PUBLIK_VPS:REMOTE_PORT

Masukkan endpoint tersebut ke kolom Connect To di Winbox. Uji sebaiknya dari jaringan berbeda, misalnya hotspot seluler, agar benar-benar menguji akses internet.

Alur koneksi

Internet
  ↓
IP publik VPS : Remote Port
  ↓
DNAT / Worker VPS
  ↓
IP VPN MikroTik : 8291
  ↓
Winbox

Jika gagal

1. Pastikan tunnel masih Terhubung.
2. Pastikan VPS dapat menjangkau IP VPN MikroTik.
3. Pastikan Winbox aktif pada port tujuan.
4. Periksa firewall MikroTik dari interface/subnet VPN.
5. Pastikan Remote Access aktif dan port publik belum dipakai rule lain.

Remote Port adalah pintu publik. Gunakan password MikroTik yang kuat, user khusus administrasi, dan hapus Remote Access yang sudah tidak diperlukan.