Lompat ke isi

VPN load balance tanpa putus di MikroTik

VPN IP publik sering putus di router load balance karena trafiknya keluar dan masuk lewat ISP yang berbeda. Solusinya cukup satu route statis ke server VPN lewat satu ISP.

Kode IPP-009Diperbarui 7 Nov 2026

Sebelum mulai

  • Router MikroTik load balance dengan dua ISP atau lebih, dan VPN IP publik PerwiraMedia sudah terpasang. Lihat pasang IP publik di MikroTik.
  • IP server VPN, yaitu Server Address di detail layanan my.perwiramedia.com.
  • Gateway salah satu ISP yang mau dipakai untuk VPN.

Kenapa VPN putus di jaringan load balance

Load balance membagi koneksi ke beberapa ISP. Kalau trafik VPN berangkat lewat ISP A tapi sebagian lewat ISP B, server VPN melihat alamat sumber yang berbeda dan sesinya diputus. Di log MikroTik biasanya muncul pesan terminating dan session closed.

Network Architecture

Solusinya, paksa trafik ke IP server VPN selalu lewat satu ISP dengan route statis. Pada contoh topologi di bawah, ada dua gateway ISP dan VPN dipasang di router load balance.

Contoh topologi load balance dua ISP dengan VPN IP publik

Kalau belum berhasil

  • Route tidak aktif (bukan Active Static): cek gateway bisa dijangkau dan dst-address ditulis benar.
  • Masih putus: kalau load balance memakai mangle di chain output, trafik router ke server VPN bisa ikut ditandai. Tambahkan pengecualian dst-address=!IP_SERVER_VPN di rule mangle itu.
  • Panduan konsep routing MikroTik ada di dokumentasi MikroTik.

Langkah-langkah

0 dari 4 selesai

Ketuk nomor di tiap langkah untuk menandainya selesai. Progresmu tersimpan di perangkat ini.

  1. Cari IP server VPN

    Di my.perwiramedia.com, buka detail layanan IP publik. Server Address berisi IP server VPN, misalnya 103.195.65.22.

  2. Buka menu IP > Routes

    Di router load balance, buka IP > Routes lalu klik tanda +.

    Konfigurasi IP Routes di Mikrotik

  3. Tambah route ke server VPN

    Dst. Address diisi IP server VPN dengan /32. Gateway diisi IP gateway ISP yang dipilih, misalnya 192.168.100.1. Distance diisi 1, lalu klik Apply.

    Route ke IP server VPN lewat gateway satu ISP dengan distance 1
    Terminal RouterOS
    /ip route add dst-address=IP_SERVER_VPN/32 gateway=GATEWAY_ISP distance=1 comment="VPN IP Publik lewat satu ISP"

  4. Cek status route

    Route harus berstatus Active Static (AS). Setelah itu, sambungkan ulang interface VPN kalau perlu.

    Terminal RouterOS
    /ip route print where comment~"VPN IP Publik"
Apakah panduan ini membantu?
Masih belum berhasil?

Chat tim kami di WhatsApp. Pesanmu otomatis menyebut kode IPP-009, jadi tidak perlu jelaskan dari awal.

Panduan lain di VPN IP Publik

IPP-001IP publik MikroTik lewat L2TP atau SSTPIPP-002IP publik Windows lewat L2TP/IPsecIPP-003WireGuard MikroTik untuk IP publikIPP-004IP publik WireGuard di Windows dan macOSIPP-005WireGuard Ubuntu untuk IP publik