Mengelola MikroTik Jarak Jauh dengan Tailscale: Aman, Cepat, Tanpa IP Publik

Mengelola MikroTik jarak jauh sering kali terasa rumit: membutuhkan IP publik, konfigurasi NAT manual, port forwarding berisiko, dan VPN yang kompleks.

Di sinilah Tailscale hadir sebagai solusi modern. Dengan Tailscale, router MikroTik dan perangkat lain dapat terhubung seolah berada dalam satu jaringan LAN, tanpa IP publik dan tanpa konfigurasi firewall yang ribet.

Apa Itu Tailscale?

Tailscale adalah control plane untuk WireGuard yang mengotomatiskan manajemen kunci, autentikasi, dan NAT traversal.

  • Login berbasis identitas (Google, Microsoft, GitHub, SSO)
  • Setiap perangkat mendapat IP privat 100.x.x.x
  • DERP relay digunakan hanya jika koneksi langsung gagal

Catatan: Control plane Tailscale tidak mendekripsi trafik Anda. Semua koneksi tetap terenkripsi end-to-end.

Konsep Inti Tailscale

  • Tailnet – jaringan privat Anda
  • Control Plane – autentikasi dan pertukaran kunci
  • DERP – relay terenkripsi opsional
  • Peers – router, server, laptop, dan perangkat lainnya

Kombinasi ini membuat Tailscale tetap berfungsi walau berada di balik CGNAT atau NAT ketat.

Model Keamanan

Tailscale menggunakan kriptografi WireGuard (ChaCha20-Poly1305) dengan kontrol akses berbasis identitas.

  • ACL (Access Control List)
  • Multi-Factor Authentication (MFA)
  • Pencabutan akses perangkat secara instan
  • Audit dan log aktivitas

Tip: Aktifkan ACL dan MFA sebelum menambahkan banyak perangkat.

Setup Cepat Tailscale (Server & Desktop)

Instalasi di Server Linux / VPS


curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --authkey <AUTHKEY>
tailscale status

Desktop & Mobile

Unduh aplikasi Tailscale resmi, login, dan perangkat akan otomatis bergabung ke Tailnet. 


tailscale status --json

Integrasi Tailscale dengan MikroTik (RouterOS 7.11+)

Mulai RouterOS versi 7.11, MikroTik menyediakan paket Tailscale resmi.

  1. Unduh paket tailscale-7.x-<arch>.npk dari situs MikroTik
  2. Upload ke router
  3. Reboot router

Autentikasi Tailscale


/tailscale up
/tailscale status

Router akan menampilkan URL autentikasi. Setelah status connected, MikroTik telah bergabung ke Tailnet.

Mengiklankan dan Menerima Routing Subnet

Agar perangkat LAN MikroTik dapat diakses dari Tailnet, iklankan subnet lokal. 


/ip route add dst-address=192.168.88.0/24 gateway=tailscale0
/tailscale up --advertise-routes=192.168.88.0/24

Setujui rute tersebut melalui Tailscale Admin Console.

Peringatan: Jangan mengiklankan subnet publik atau jaringan yang bukan Anda kelola.

Contoh Penggunaan Praktis

SSH ke Perangkat di Balik MikroTik


ssh admin@100.x.x.x

Ping Menggunakan MagicDNS


ping mikrotik.yourtailnet.ts.net

Subnet routing memungkinkan akses kamera IP, NAS, dan VLAN manajemen tanpa port forwarding.

Manfaat Utama Tailscale untuk MikroTik

  • Tanpa IP publik
  • Tanpa konfigurasi NAT manual
  • Performa tinggi berbasis WireGuard
  • Akses berbasis identitas
  • Routing subnet fleksibel

Perbandingan dengan Solusi Lain

Solusi Basis Kemudahan Performa Ideal Untuk
Tailscale WireGuard + Control Plane Sangat Mudah Tinggi Fleet MikroTik & Tim
WireGuard Manual WireGuard Sedang Sangat Tinggi DIY & Minimalis
OpenVPN / IPSec TLS / IPSec Kompleks Sedang Perangkat Lama
ZeroTier Mesh Kustom Mudah Tinggi Mesh Non-Identitas

Praktik Terbaik

  • Terapkan prinsip least privilege pada ACL
  • Gunakan MagicDNS untuk manajemen hostname
  • Aktifkan MFA pada penyedia identitas
  • Perbarui RouterOS dan paket Tailscale secara berkala
  • Audit dan cabut perangkat yang tidak digunakan

Kesimpulan

Tailscale memodernisasi cara mengelola MikroTik jarak jauh dengan menggabungkan kecepatan WireGuard dan kemudahan kontrol berbasis identitas.

Tanpa IP publik, tanpa NAT manual, dan tanpa konfigurasi rumit, Tailscale menjadi solusi ideal untuk manajemen router dan jaringan yang aman serta scalable.