Apa Itu ICMP pada Mikrotik? Panduan Lengkap Fungsi, Cara Kerja, dan Konfigurasinya

ICMP bukan protokol untuk memindahkan data utama, tetapi lebih berperan menyampaikan informasi apakah data bisa sampai ke tujuan. Misalnya, ketika Anda menggunakan perintah ping pada Mikrotik, perangkat akan membuat paket ICMP yang dikirimkan ke alamat IP target. Jika target merespons, maka artinya koneksi tersedia.

Kegunaan ICMP di Router Mikrotik

Berikut beberapa peran ICMP yang paling umum ditemui dalam aktivitas jaringan Mikrotik:

• Menguji Sambungan (Ping)
  Protokol ICMP memungkinkan kita memastikan sebuah alamat IP aktif atau tidak dengan mengirim pesan Echo Request. Balasan yang diterima disebut Echo Reply.
• Menampilkan Jalur Paket (Traceroute)
  Saat menjalankan traceroute, ICMP digunakan untuk memperlihatkan titik-titik perantara yang dilewati paket hingga ke tujuan.
• Memberikan Notifikasi Error
  ICMP dapat memberi tahu jika jalur jaringan tidak tersedia, misalnya dengan pesan “Destination Unreachable”.
• Mengukur Keterlambatan
  ICMP membantu menghitung waktu tempuh paket (latensi) sehingga Anda bisa memantau kualitas koneksi.

Bagaimana Mekanisme Kerja ICMP?

Secara sederhana, ICMP bekerja dengan menyisipkan pesan status di dalam paket IP. Dua jenis pesan yang paling sering Anda jumpai adalah:

• Echo Request, yaitu permintaan respon ke host tujuan.
• Echo Reply, yaitu jawaban yang menunjukkan host aktif.

Proses ini terjadi otomatis saat Anda mengetik perintah ping di Terminal Mikrotik. Berikut contohnya:

ping 1.1.1.1

Setiap balasan akan menampilkan informasi lama waktu respon.

Contoh Perintah ICMP di Mikrotik

Selain ping, Anda juga bisa menggunakan perintah berikut untuk mengecek rute:

tool traceroute 1.1.1.1

Perintah tersebut akan menunjukkan setiap hop atau perangkat perantara yang dilewati paket menuju IP tujuan.

Jenis Pesan ICMP yang Sering Digunakan

Di Mikrotik, beberapa tipe pesan ICMP yang sering terlihat meliputi:

• Echo Request – memulai proses pengecekan konektivitas.
• Echo Reply – balasan tanda koneksi aktif.
• Destination Unreachable – informasi bahwa jalur tidak tersedia.
• Time Exceeded – waktu perjalanan paket habis sebelum sampai tujuan.
• Redirect – router memberitahu adanya jalur yang lebih sesuai.

Cara Membatasi ICMP Lewat Firewall Mikrotik

Karena ICMP bisa disalahgunakan untuk serangan seperti ping flood, Anda bisa membuat aturan firewall untuk membatasi akses. Berikut langkah-langkah dasarnya:

1. Buka menu IP > Firewall > Filter Rules.
2. Tambahkan rule baru.
3. Atur parameter:
   • Chain: input
   • Protocol: ICMP
   • Action: drop
4. Klik Apply dan OK.

Dengan begitu, router tidak akan merespons permintaan ping dari luar.

ICMP untuk Monitoring dan Failover

Selain fungsi tes koneksi, ICMP juga sering dimanfaatkan pada fitur Netwatch. Netwatch bisa memeriksa status sambungan internet secara berkala dan menjalankan perintah otomatis bila jalur terputus atau pulih.

Contoh konfigurasi Netwatch:

/tool netwatch
add host=1.1.1.1 interval=00:00:30 \
  up-script="/log info 'Internet aktif'" \
  down-script="/log warning 'Internet mati'"

Apakah ICMP Aman?

Pada dasarnya, ICMP tidak berbahaya. Namun, apabila terbuka ke publik tanpa pembatasan, protokol ini dapat dimanfaatkan untuk serangan Denial of Service (DoS). Oleh karena itu, sangat dianjurkan hanya mengizinkan ICMP dari alamat IP yang sudah dikenal.

Tips Optimasi Penggunaan ICMP

• Hanya izinkan ICMP dari jaringan internal.
• Gunakan firewall untuk memblokir ping dari internet.
• Rutin memeriksa log untuk mendeteksi aktivitas mencurigakan.
• Pastikan RouterOS diperbarui agar terlindungi dari celah keamanan.

Penutup

ICMP di Mikrotik merupakan fitur sederhana tapi sangat penting untuk memastikan jaringan tetap stabil dan mudah dipantau. Dengan memahami cara kerjanya dan mengatur pembatasan secara tepat, Anda bisa menjaga sistem tetap aman sekaligus optimal.

Jika Anda membutuhkan panduan lebih lanjut mengenai konfigurasi Mikrotik, jangan ragu untuk menghubungi kami. Kami siap membantu!