Penyebab dan Solusi Mikhmon Tidak Bisa Konek ke API MikroTik
Penyebab utama meliputi: service API (port 8728) belum diaktifkan, terhalang firewall filter input, salah memasukkan IP/port, atau user MikroTik tidak memiliki izin grup 'api'.
Berlaku untuk: Mikhmon V3 ยท Mikhmon Pro
- Kategori
- Troubleshooting
- Waktu baca
- 3 mnt
- Terbit
- Diperbarui
- Bahasa
- Indonesia
Langkah & Solusi Teknis
- 1Di IP > Services, cocokkan service, port, dan Available From dengan sumber VPN server Mikhmon.
IP > Services - 2Periksa firewall input pada jalur VPN dan posisi rule terhadap rule drop. Jangan membuka API dari semua sumber atau mematikan firewall.
- 3Verifikasi System > Users: pastikan grup user memiliki centang pada permission 'api' dan 'read,write'.
System > Users > Groups - 4Pastikan VPN running dan minta pengecekan rute dari server ke alamat VPN router, termasuk rute balik.
PPP > Interface
Arti pesan error yang muncul
Connection refused berarti router terjangkau, tapi service API mati atau port-nya berbeda. Aktifkan api di IP > Services atau samakan port di Mikhmon.
Timeout atau Mikhmon terus menampilkan connecting berarti paket tidak sampai ke router. Penyebabnya biasanya IP salah, firewall input yang men-drop port API, atau VPN yang putus.
Invalid user name or password berarti jaringan sudah benar, tapi user RouterOS salah atau grup user-nya tidak punya izin api.
Jika kolom Available From di service api diisi, hanya alamat di daftar itu yang boleh masuk. Tambahkan IP server Mikhmon atau IP VPN-nya ke kolom tersebut.
Mikhmon online dan router di balik NAT
Mikhmon yang berjalan di server internet tidak bisa menjangkau router di balik NAT ISP. Hubungkan router lewat VPN remote, lalu isi IP VPN router sebagai alamat di Mikhmon.
Jangan membuka port API ke seluruh internet. Batasi akses dengan Available From atau firewall agar hanya server Mikhmon yang bisa masuk.
Catatan RouterOS 7
RouterOS 7 tetap memakai API di port 8728 dan API-SSL di 8729. Setelah upgrade dari RouterOS 6, cek ulang IP > Services karena pengaturan service dan firewall bisa berbeda dari sebelumnya.
Urutkan bukti, jangan ubah semua pengaturan sekaligus
Catat waktu kejadian, pesan error, sesi router, dan apakah VPN sedang running. Jika hanya satu router gagal, bandingkan koneksinya dengan router lain tanpa menyalin password atau konfigurasi pelanggan.
Perintah di bawah hanya membaca konfigurasi service dan daftar interface. Timeout tidak selalu membuktikan ISP memblokir API; firewall, rute balik, dan service yang dibatasi sumber juga perlu diperiksa.
/ip service print detail where name="api"
/interface printPertanyaan yang sering diajukan
Kenapa Mikhmon connecting terus?
Mikhmon belum mendapat jawaban dari router. Cek IP dan port, pastikan VPN berstatus running, lalu pastikan firewall input tidak men-drop port API.
Bagaimana jika port API saya bukan 8728?
Tulis port setelah IP dengan tanda titik dua di kolom IP router Mikhmon, misalnya 10.10.10.2:8730.
Apakah router harus punya IP publik?
Tidak. Pakai VPN remote dan isi IP VPN router sebagai alamatnya di Mikhmon.