Penyebab MikroTik Sering Bengong dan Cara Mengatasinya

Router MikroTik, yang dikeluarkan oleh perusahaan Tiongkok MikroTik Systems, telah menjadi salah satu perangkat jaringan paling populer berkat fleksibilitas, kemampuan kustomisasi tinggi, dan harga bersaing. Namun, banyak pengguna, terutama administrator jaringan skala kecil hingga menengah, melaporkan masalah “bengong” atau “crash” yang sering terjadi. Kebingungan ini biasanya muncul ketika router tiba-tiba mematikan diri, restart otomatis, atau tidak responsif. Fenomena ini menimbulkan frustrasi, terutama jika router berada di jaringan produksi kritis.

Artikel ini akan membahas secara komprehensif penyebab utama mikroTik sering menjadi bengong, serta instruksi langkah-demi-langkah untuk mengidentifikasi, menganalisa, dan mengatasi masalah tersebut. Karena kompleksitas mikroTik, ada banyak faktor yang dapat memicu crash, termasuk masalah perangkat keras, bug firmware, konflik konfigurasi, lalu lintas jaringan ekstrem, atau bahkan kesalahan manajemen. Dengan memahami setiap potensi masalah dan mengikuti panduan troubleshooting, Anda dapat mengurangi frekuensi crash dan meningkatkan stabilitas jaringan Anda.

1. Masalah Perangkat Keras (Hardware)

1.1. Sumber Daya Listrik (Power Supply)

MikroTik RouterBoard dan perangkat berbasis SXT atau CCR umumnya menggunakan power supply internal dengan output 12V 3-6A. Ketidaksesuaian antara tegangan atau arus kirim yang pas dapat menyebabkan perangkat menyalakan ulang atau mati secara tiba‑tiba. Penyebabnya meliputi:

• Power adapter tidak memadai: Misalnya adapter 12V 2A hanya mampu memberi 2A, sedangkan router membutuhkan 5A saat dimuat beban penuh.
• Noise listrik: Gelombang listrik tinggi, fluktuasi tegangan, dan ripple dapat menjadi boomerang bagi komponen DC‑DC buck.
• Overheat komponen power: Dioda atau transistor power supply internal dapat menguap ketika kondisi terjaga.
• Adaptor rusak: Socket pada adaptor bisa bergeser kecil sehingga koneksi tidak stabil.

Untuk memverifikasi ketergantungan pasokan listrik, Anda dapat:

1. Mengganti power supply atau adaptor dengan spesifikasi lebih tinggi dan merata.
2. Memasang stabilizer atau UPS (Uninterruptible Power Supply) untuk menstabilkan frekuensi dan tegangan.
3. Melakukan pengukuran arus real‑time menggunakan multimeter, memastikan arus tidak melebihi rating.
4. Memeriksa suhu pada komunikasi sirkuit DC‑DC, memastikan tidak terlalu panas sebelum nast.

1.2. Overheat di Router

Router MikroTik seringkali berupa unit kecil dengan kapasitas pendingin minimal. Jika installer konstan mengaktifkan banyak interface, menyimpan banyak konfigurasi, atau berada di area dengan suhu tinggi, CPU dapat naik ke tingkat kritis. Dalam kondisi ini, router mungkin merestart secara otomatis untuk mencegah kerusakan permanen.

Penyebab utama overheat meliputi:

• Beberapa port WAN aktif sekaligus (4‑6 Gbps).
• High CPU load karena firewall, VPN, dan QoS yang kompleks.
• Hot spot antennas atau modul radio terus beroperasi.
• Rack atau box dengan sirkulasi udara terbatas.
• Thermal paste deteriorated pada CPU.

Langkah mitigasi:

1. Penempatan fisik: Letakkan MikroTik dalam lingkungan dengan ventilasi baik.
2. Tambahkan fan mini atau tuas pendingin eksternal.
3. Gunakan plain thermal paste jitu di CPU, meski sulit untuk RouterBoard cenderung sealed.
4. Aktifkan perintah “/system resource print” untuk memonitor suhu CPU secara real‑time.
5. Jika suhu melebihi 70°C, matikan sementara konflik port atau tunel.

1.3. Komponen Fisik Yang Rusak

MikroTik menggunakan komponen semikonduktor DC‑DC converter, transistor MOSFET, ataupun IC custom. Salah satu komponen yang sering casualty to fail adalah SOT‑23 transistor yang di integrasi ke LDO atau buck converter. Jika ada komponen tersebut yang break, maka yang berikutnya downstream dapat gagal. Hal ini terlihat dengan pola restart yang kerap terjadi saat beban meningkat.

Selain itu, board router juga mengandung Multipoint metal‑to‑metal connectors dan connectors SWD. Kerusakan pada Solder solder paste di board juga dapat menyebabkan modem sinkat atau restrek. Penyebab kerusakan bisa:

• Pembengkakan solder (solder spatter) akibat overheat.
• Panduan route kurang kemudian terlalu banyak zener.
• Penggunaan power supply yang bermasalah, menimbulkan arus lebih.

Prosedur remediasi:

1. Dump environment: Lakukan pemeriksaan termografis (infrared camera) pada area board.
2. Beli bongkar komponen, ganti dengan modul aftermarket.
3. Jika board dalam warranty, ajukan Warranty Claim ke vendor.

2. Firmware dan Sistem Operasi MikroTik (RouterOS)

2.1. Bug Firmware

Pada setiap release RouterOS, khususnya versi beta atau RC (Release Candidate), terdapat potensi bug serius yang bisa mengakibatkan RAM corruption, stack overflow, atau denial-of-service. Terkadang, isu-isu ini juga terkait elemen iptables atau pppoe yang bug terkait stack call depth. Sebagai contoh, ketika router mengerjakan paket UDP dengan TTL rendah, dapat menyebabkan memory leak yang memperlambat sistem dan akhirnya crash.

Jika menganalisa log dengan /log print dapat menemui pola seperti:

info:    14:45:32:info:Kernel:panic: code=0xffffffff126a73

Kesalahan ini biasanya menunjukkan crash kernel (OS) setelah dipicu oleh firewall atau interface tertentu.

Kesimpulannya, solusi merujuk pada pembaruan firmware.

2.2. Kompatibilitas Versi

RouterOS 7.x diperlukan untuk beberapa firmware hardware terbaru, namun tidak semua RouterBoard lama dapat melakukan upgrade. Tanpa upgrade yang tepat, OS tetap mengonsumsi CPU secara tinggi karena feature set tidak sinkron. Konfigurasi ON das SPDIF misalnya membutuhkan driver driver di FS yang tidak ada di OS lama.

Lakukan pemeriksaan kompatibilitas:

1. Periksa model RouterBoard: /system resource print.
2. Login ke MH offerte: ip service ssh list pol ke ip service reset.
3. Telusuri daftar ftp-permanent RouterOS 7.x.
4. Jika model berada di bidang kompatibel, upgrade dengan ip update download; lalu reboot.

2.3. File System Corruption

Kesalahan konfigurasi, atau bahkan masalah hardware, dapat memicu korupsi file system. Penyebabnya:

• Pengeluaran data terburu‑buru ke memory flash.
• Power outage tiba‑tiba selama upgrade.
• Overwrite atau delete file penting secara tidak sengaja.
• Rotasi log yang terlalu heavyweight.

Pencegahan:

1. Backup konfigurasi rutin: /export file=backup_date.
2. Monitor log, hapus log lama secara manual atau /log remove [find comment~"old"].
3. Periksa file system: /system backup file=check_fs.file dan verifikasi.
4. Jika terdeteksi corruption, gunakan backup terpandang atau lakukan harpal-rebuild.

3. Konfigurasi Jaringan dan Alokasi Sumber Daya

3.1. Firewall Rules Overload

Router MikroTik dapat menaruh ribuan rule dalam firewall. Namun, ada batas praktis yang bisa membuat routing table menganggur. Setiap rule memerlukan RAM, CPU, bahkan peripheral latency. Sebuah rule yang tidak dideklarasikan >10k rules bisa membebani kernel dengan Latency telemetry overload.

Pecahkan masalah dengan diagnosis:

1. Lihat rule count terakhir: /ip firewall filter print stats.
2. Hapus rule yang redundant: /ip firewall filter remove [find comment~"unused"].
3. Konfigurasi NAT minimal: NAT is done once for each VLAN.
4. Gunakan quick pada rule yang high priority untuk melanjutkan scanning.
5. Jika menggunakan layer3 protocol, terdapat deadlock at software-based algorithm (ipRoute.obj sektur).

3.2. VPN Overload (IPSec, OpenVPN, WireGuard)

MikroTik menyediakan beberapa protokol VPN. Meskipun solusi gratis di OS ini, penggunaan yang berlebihan mahal bagi CPU. Driver pengkryptian RSA atau AES pada Microcode memungkinkan penggunaan CPU stack waktu, lalu terjadi segment memory error.

Peringatan: Mereka menunjukkan di log:

info: 23:21:02:info:ipsec spd: dynamic list 0x45b, type 1: 2 entries

Prosedur mitigasi:

1. Uji performa simulasi: tool bandwidth-test server untuk mengukur throughput per interface.
2. Gunakan WireGuard bersamaan dengan Offload hardware keys via HSM (Hardware Security Module) bagi RouterBoard yang support.
3. Batasi jumlah holder port per IPSec.
4. Gunakan cipher canggih minimal AES-256-GCM di ip ipsec identity.
5. Jika sistem masih terasa lambat, aktifkan /ip firewall mangle untuk menandai traffic potensial yang heavy.

3.3. Very High Traffic & Mangle Rules

Permasalahan sumber daya terbesar datang dari traffic level yang tinggi (1-10 GBit per second) di interface single. RouterOS menggunakan core Aho/Aho algorithm, memproses packet header dengan chain fast, precedence, mangle, filter. Ketika traffic memakan 4 RTL, timer menynanti kernel CPU ready. Masalah muncul saat thread spawns, membulatkan request queue dan menyebabkan crash.

Tips praktis:

1. Implementasi Load Balancing across multiple interfaces: ip address add & routing multi-homing.
2. Gunakan L3 Passive ip route print gateway-v6 Quad.
3. Prioritized queue forestry: queue simple print queue tree per-group.
4. Crash high-latency objects: system scheduler print & time limit.

3.4. VLAN Overcommit

Router mikrotik dapat menurunkan VLAN Biquad. Namun, bila Anda menambahkan lebih dari 32 VLAN pada port trunk, kernel hitung egress logic, memilih perforate minimal counters per segment. Ini memaksa CPU lebih dan OS bisa crash due to segmentation fault.

Jangan melakukan vlan vlan-filter tapi gunakan switch forwarding mode hanya trunk to trunk an but min; Min. Use Sub interface if needed.

4. Software dan Proses Manajemen

4.1. SSHPassive and HTTP-Probe Overload

MikroTik memiliki SSH, Winbox, Webfig, API. Jika ada skrip yang mengakses API berulang kali, dapat menyebabkan flood. Hal ini memicu TCP backlog crash. Contoh: "api login" at 1000 times/s.

Basi pengaman:

1. Nonaktifkan API bagi host yang tidak terautentikasi: /ip service disable api.
2. Batasi ip service = ssh /access.
3. Gunakan NAT for remote access, atau VPN per device.
4. Autogenerate random port per Tunggal service.

4.2. Memory Leak pada pkg modules

Beberapa module RouterOS (misalnya “pfr” atau “pf”) memiliki memory leak bersumber dari improper caching. Dalam situasi cluster multi-thread, memory leak dapat menyebabkan OS memaksa restart. Upgrading RouterOS ke versi stabil (7.x) dapat memperbaiki bug memory leak ini secara intrinsic. Selain itu, be j, reinstall all local packages by /system package remove & add again.

4.3. Dependabot on Custom Config Scripts

Kalau Anda menggunakan sdn-configurator script or hotspot script yang mengakses /system resource repeatedly, CPU spikes. Pastikan script log skip try/catch, at risiko heavy loops. Modifiable: /system scheduler script add name=bgp_sync interval=1m on-event="/ip bgp neighbor print" not heavy. Disuntik pastikan interval > 1m because system monitor update event timer loops cause strain to CPU.

5. Shock to Hardware: Overvoltage and Electro‑static discharge (ESD)