Kita bisa menggunakan opsi rommon, mengaktifkan rommon di router utama mikrotik dan juga di cpe. Pilihan lainnya adalah memiliki VPN di router yang memiliki router publik dan memasukkan cpe melalui VPN itu. Kita juga bisa membuat aturan nat penerusan port untuk cpe di router yang memiliki IP publik.

Untuk mengakses perangkat CPE (Customer Premises Equipment) yang berada di segmen jaringan berbeda dan memiliki alamat IP publik berbeda dari titik pusat di jaringan MikroTik, ada strategi lain yang dapat Anda terapkan.

Pilihan strategi bergantung pada struktur jaringan, kebijakan keamanan, dan konfigurasi komputer tertentu. Di bawah ini, kami memberi Anda beberapa opsi yang paling umum:

1. VPN (Jaringan Pribadi Virtual)

Membangun VPN adalah cara aman untuk menghubungkan segmen jaringan yang berbeda, memungkinkan Anda mengakses perangkat CPE seolah-olah perangkat tersebut berada di jaringan lokal yang sama. MikroTik RouterOS mendukung beberapa protokol VPN, termasuk OpenVPN, L2TP/IPSec, dan SSTP.

• keuntungan: Peningkatan keamanan, karena lalu lintas dienkripsi.
• Pertimbangan: Anda perlu mengkonfigurasi server VPN di MikroTik Anda dan klien VPN di perangkat CPE.

2. Perutean Statis atau Dinamis

Anda dapat mengkonfigurasi routing statis atau dinamis untuk memungkinkan jaringan MikroTik Anda berkomunikasi dengan segmen jaringan lainnya. Ini akan melibatkan penentuan rute spesifik pada MikroTik Anda ke alamat IP publik perangkat CPE.

• keuntungan: Konfigurasi yang relatif sederhana tanpa perlu membuat VPN.
• Pertimbangan: Kurang aman dibandingkan VPN, karena lalu lintas belum tentu dienkripsi.

3. NAT (Terjemahan Alamat Jaringan)

Jika Anda memiliki kendali atas router yang menghadap perangkat CPE, Anda dapat mengonfigurasi aturan NAT (khususnya DNAT) untuk mengalihkan lalu lintas tertentu dari Internet ke perangkat CPE tertentu.

• keuntungan: Memungkinkan akses langsung ke perangkat tertentu tanpa memerlukan konfigurasi VPN sisi klien.
• Pertimbangan: Memerlukan pengelolaan aturan NAT yang cermat dan dapat menimbulkan risiko keamanan jika tidak dikonfigurasi dengan benar.

4. Terowongan EoIP atau IPIP

MikroTik RouterOS memungkinkan Anda membuat terowongan Ethernet over IP (EoIP) atau terowongan IPIP yang dapat digunakan untuk menghubungkan segmen jaringan melalui Internet.

• keuntungan: Berfungsi dengan baik untuk menggabungkan segmen jaringan secara transparan, memungkinkan lalu lintas siaran dan multicast.
• Pertimbangan: Lalu lintas melalui terowongan ini mungkin tidak dienkripsi, yang merupakan masalah keamanan.

Keamanan dan Akses

Terlepas dari metode yang Anda pilih untuk mengakses perangkat CPE, penerapan kebijakan keamanan yang tepat sangatlah penting. Hal ini termasuk menyiapkan firewall, menggunakan autentikasi dan enkripsi (khususnya untuk koneksi VPN), dan mengelola akses dengan hati-hati. Keamanan sangat penting ketika mengakses perangkat melalui Internet, karena paparan lalu lintas tidak sah dapat meningkatkan risiko serangan.

Masing-masing strategi ini memiliki persyaratan konfigurasi dan pertimbangan keamanannya sendiri. Memilih opsi terbaik bergantung pada kebutuhan spesifik Anda, sumber daya, dan struktur jaringan yang ada.