# Cara Menghubungkan Mikhmon ke MikroTik lewat VPN dan API

> Untuk Mikhmon di server, hubungkan router lewat VPN remote lebih dulu, lalu gunakan alamat VPN sebagai tujuan API. Aktifkan API hanya untuk sumber yang diizinkan dan gunakan akun RouterOS khusus untuk Mikhmon.

Terbit: 20 Sep 2026. Diperbarui: 20 Oct 2026. Koneksi & Setup.

## Langkah

1. Siapkan VPN remote sesuai petunjuk penyedia. Di PPP > Interfaces atau menu VPN yang dipakai, pastikan tunnel sudah running.
   ![Interface L2TP client vpn-mikhmon untuk VPN remote](https://mikhmon.pro/blog/shots/webfig-hotspot/ppp-l2tp-client.desktop.webp?v=182d955b)
   *PPP > Interface*

2. Di System > Users > Groups, siapkan grup khusus Mikhmon dengan izin sesuai fitur yang dipakai; jangan memilih full hanya agar koneksi berhasil.
   ![Grup user mikhmon dengan policy read, write, api, test, sensitive](https://mikhmon.pro/blog/shots/webfig-hotspot/system-user-groups.desktop.webp?v=ce9fde15)
   *System > Users > Groups*

   ![User mikhmon khusus API di System > Users](https://mikhmon.pro/blog/shots/webfig-hotspot/system-users.desktop.webp?v=39186978)
   *System > Users*

3. Di IP > Services, periksa api, port, dan Available From. Izinkan alamat sumber VPN server Mikhmon, lalu isi alamat VPN router dan akun khusus tadi di Add Router.
   ![Menu IP > Services di WebFig dengan layanan api port 8728 aktif](https://mikhmon.pro/blog/shots/webfig-hotspot/ip-services-api.desktop.webp?v=009da8e5)
   *IP > Services*

   ![Form Tambah Router: nama sesi, IP MikroTik, username dan password API](https://mikhmon.pro/blog/shots/mikhmon-v3/add-router.desktop.webp?v=cf9f7257)
   *Add router*

4. Simpan sesi dengan nama lokasi yang jelas, lalu buka dashboard. Cocokkan identitas router sebelum membuat voucher.
   ![Dasbor Mikhmon untuk router Hotspot-Demo dengan jumlah pengguna hotspot dan info sistem](https://mikhmon.pro/blog/shots/mikhmon-v3/dashboard.desktop.webp?v=3c8271ac)
   *Dashboard*


**Tips praktisi.** Alamat sumber yang masuk ke router bisa berbeda dari alamat tujuan VPN router. Minta sumber koneksi API yang dipakai penyedia sebelum mengisi Available From atau rule firewall.

## Router di balik NAT atau CGNAT

Alamat LAN seperti 192.168.88.1 hanya bisa dipakai oleh aplikasi yang memiliki rute ke jaringan itu. Mikhmon di server internet tidak mendapat rute tersebut hanya karena router bisa browsing.

VPN remote memberi jalur privat dari server ke router. Siapkan endpoint, akun atau kunci, dan alamat tunnel dari penyedia VPN. Ikuti protokol yang disediakan; jangan menyalin konfigurasi WireGuard ke router yang hanya mendukung protokol lain.

Di RouterOS 6, WireGuard tidak tersedia. Pilih metode yang didukung router dan penyedia. Di RouterOS 7, dukungan WireGuard tidak berarti semua layanan VPN memakai WireGuard.

## Periksa service dan izin sebelum menghubungkan

Jalankan perintah baca berikut dari terminal router. API biasa memakai 8728 dan API-SSL memakai 8729; port dapat diubah. Samakan port dan protokol dengan pengaturan aplikasi.

Di IP > Services, isi Available From dengan sumber VPN yang benar sebelum mengaktifkan service. Jika sudah berisi sumber pengelolaan lain, pertahankan sumber yang masih dibutuhkan. Jangan membuka port API melalui port forwarding internet.

Izin grup bergantung pada operasi yang dipakai. read, write, dan api adalah dasar pengelolaan; fitur tertentu juga memerlukan test atau sensitive. Tambahkan izin yang diperlukan setelah memeriksa error operasi, bukan grup full.

```routeros
/ip service print detail where name="api"
/user group print detail
/interface print
```

- [Dokumentasi RouterOS API](https://help.mikrotik.com/docs/spaces/ROS/pages/47579160/API)

## Urutan pemeriksaan sampai dashboard terbuka

Pertama, pastikan VPN running. Kedua, pastikan server Mikhmon dapat mencapai alamat dan port API lewat tunnel. Ketiga, periksa akun dan izin. Terakhir, cocokkan identitas router di dashboard.

Status VPN running saja belum membuktikan API dapat dijangkau. Firewall input, daftar sumber service, dan rute balik juga memengaruhi koneksi. Jangan mematikan firewall untuk menguji koneksi.

- [Jika koneksi gagal, pilih pemeriksaan sesuai pesan error](/blog/kenapa-mikhmon-tidak-bisa-konek-api-mikrotik)

---

Sumber: https://mikhmon.pro/blog/cara-menghubungkan-mikhmon-ke-mikrotik
Versi bahasa Inggris: https://mikhmon.pro/blog/en/how-to-connect-mikhmon-to-mikrotik.md
Jalankan Mikhmon online dengan Mikhmon Online, gratis 30 hari: https://mikhmon.pro/