Mikrotik: interface wan down (again ???) arghh

By human

Seperti janji saya (buat yang merasa di janjikan), saya bahas misteri dibalik disable-nya interface wan.

Intro terlebih dahulu.

Ditempat saya ada pc mikrotik (named kebab, nyam nyam) yang dipergunakan untuk keperluan router internal.
Ether dengan ip public di rename menjadi WAN, sedangkan ether dengan ip private di rename LAN.
Di pc ini disetup hotspot untuk login-berautentifikasi.

Yang menjadi kendala interface wan, bolak balik mati, dalam 1 hari (kalau apes) bisa berkali-kali.

Dan kondisi disable-nya selama ini menjadi misteri. Bila di lihat dari log mikrotik tertulis

Interface wan disable by system

Sistem …. mmmm, siapa yang mengatasnamakan sistem, kok berani banget mendisable interface WAN, ndak tahu apa kalo yang di belakang router ini banyak yang pakai, huh.
Masa iya ada yang nge-hack

Sampai sampai dibuatkan script tandingan pakai netwatch, idenya siapa yang mendisable interface ini, secara otomatis juga akan di up-kan lagi.

Setelah sekian bulan mangkrak tanpa kejelasan, akhirnya saya periksa aplikasi UPNP di kebab.

Clue ini muncul pada waktu mensetup UPNP dikantor bapak-e.
E-ladalah kok ada opsi allow-disable-external-interface, wah jangan-jangan ini yang membuat kebab juga up/down mulu.

UPNP adalah sistem otomatisasi yang bertugas memberikan layanan zore-configuration untuk user.
Zero-configuration yang dimaksud disini adalah konfigurasi meneruskan paket data dari luar ke intranet (LAN). Lebih mudahnya bila disebut port-forwadonk.
Bila selama ini admin diharuskan mensetup portfoward agar pc klient dapat diakses dari luar, maka dengan fasilitas UPNP, semua akan dikerjakan ostosmastis.
Setahu saya, keluarga microsoft mulai windows 2000 sudah menyediakan service upnp dalam sistem mereka.

Nah inilah awal bencana dari sifat sok teu :D

[admin@KEBAB] > ip upnp print
                           enabled: yes
  allow-disable-external-interface: yes
                   show-dummy-rule: yes

Yang benar menurut kondisi di tempat saya harusnya begini.

[admin@KEBAB] > ip upnp print
                           enabled: yes
  allow-disable-external-interface: no
                   show-dummy-rule: yes

Setelah di ganti menjadi “no”, sudah 2 hari ini normal ndak pake down lagi ( bukan yang termasuk gara-gara switch down ya :D )

Related Posts

1. Mikrotik: belajar Wlan dan Vlan
2. Mikrotik: case hotspot stiki.ac.id
3. Mikrotik: membuat hotspot baypass traffic IIX
4. Antara Mikrotik, BPDU, Switch
5. Mikrotik: L2TP Ipsec connect to XP
6. Squid zph and Mikrotik