memanfaatkan zerotier di server linux untuk mengalihkan winbox port 8921 ke server Mikrotik

Terdapat banyak layanan VPN Tunnel yang berbayar ataupun gratis, namun semua layanan ini terlalu beresiko dapat menyusupi server kita melalui layanan yang mereka sediakan.

Solusi yang bisa kita gunakan dengan memanfaatkan zerotier untuk terhubung dengan server mikrotik, sayangnya hanya beberapa arsitektur yang disediakan untuk zerotier seperti ARM dan ARM64.

Mikrotik yang saya gunakan bukan jenis ini, jadi zerotier tidak dapat diinstall langsung melalui modul mikrotik, solusinya menggunakan server linux diluar Mikrotik dengan mengaktipkan zerotier di server linux tersebut. 

Pada konfigurasi ini dipastikan zerotier sudah aktip di Server Linux dan mendapatkan ip dari zerotier, cek nama device ethernet yang aktip misalnya ztppizxxxx , ganti nama ethernet device sesuai yang anda miliki.

Skenario:

Ethernet Zerotier : ztppizxxxx 

IP Mikrotik : 172.18.0.1 

Port Mikrotik : 8921

1. Jalankan perintah IP Forward dan NAT

Buka Terminal dan jalankan perintah berikut :

# 1. Port Forwarding (DNAT)
sudo iptables -t nat -A PREROUTING -i ztppizxxxx -p tcp --dport 8291 -j DNAT --to-destination 172.18.0.1:8291

# 2. Masquerade agar balikan data kembali lewat server ini
sudo iptables -t nat -A POSTROUTING -d 172.18.0.1 -p tcp --dport 8291 -j MASQUERADE

# 3. Izinkan lalu lintas FORWARD
sudo iptables -A FORWARD -p tcp -d 172.18.0.1 --dport 8291 -j ACCEPT
sudo iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

2. Pastikan IP Forwarding aktip

Agar Linux mau meneruskan paket data dari satu interface/IP ke IP lainnya, aktifkan fitur IP forwarding pada kernel:

sudo sysctl -w net.ipv4.ip_forward=1

3. Verifikasi Aturan

Untuk memastikan aturan iptables sudah terpasang dengan benar, jalankan perintah berikut:

sudo iptables -t nat -L -n -v | grep 8291

4. Menyimpan Aturan (Opsional)

Ubuntu/Debian :

sudo apt install iptables-persistent
sudo netfilter-persistent save

RHEL / CentOS / Rocky Linux:

sudo service iptables save