Modemnya nyala hijau, kabelnya kedip normal, tapi internetnya nggak jalan. Dan yang lebih bikin kesel: failover yang udah dipasang diem aja, nggak pindah ke WAN backup.
Ini bukan failover-nya rusak. Dia emang ngeliat semuanya normal.
Kenapa lampu hijau bisa nipu
Lampu di modem cuma nunjukin ada sinyal di kabel. Dia nggak tahu apa-apa soal internet di baliknya.
Yang sering kejadian:
- Kabel ke modem baik-baik aja, tapi jalur ISP-nya yang putus di luar
- Modem masih jawab, tapi tagihan belum kebayar dan traffic diblokir
- Jalur ke luar negeri putus, jadi situs lokal jalan tapi Google mati
Di ketiga kasus itu, dari sudut pandang router semuanya normal.
Kenapa check-gateway nggak nolong
Ini yang paling sering disalahpahami.
check-gateway=ping cuma ngecek gateway di seberang kabel. Itu biasanya modem atau router ISP di ujung jalan, yang tetap jawab ping walaupun jalur ke internetnya udah putus.
Jadi router lihat gateway-nya hidup, nganggep jalurnya sehat, dan nggak pindah ke WAN backup.
Yang bener: recursive route
Idenya: jangan ngecek gateway-nya, tapi ngecek sesuatu yang jauh di internet.
Caranya bikin rute /32 ke alamat uji lewat gateway tertentu, terus bikin rute default yang gateway-nya alamat uji itu:
/ip route
add dst-address=8.8.8.8/32 gateway=192.168.101.1 scope=10
add dst-address=0.0.0.0/0 gateway=8.8.8.8 distance=1 target-scope=11Kalau 8.8.8.8 nggak bisa dijangkau lagi, rute defaultnya ikut mati, dan traffic otomatis pindah ke WAN backup.
Ini yang bedain recursive route dari check-gateway biasa: dia mastiin internetnya beneran ada, bukan cuma kabelnya nyambung.
Pakai alamat uji yang beda per WAN
Ini sering kelewat. Kalau dua WAN pakai alamat uji yang sama, hasilnya menyesatkan.
WAN 1 diuji pakai 8.8.8.8, WAN 2 pakai 1.1.1.1. Kalau dua-duanya diuji ke alamat yang sama dan alamat itu yang lagi bermasalah, dua-duanya bakal dianggap mati.
Sekalian pasang notifikasi
Failover yang jalan diam-diam itu bagus, tapi Anda tetap perlu tahu kalau WAN utamanya udah mati tiga hari dan Anda jalan pakai backup terus.
Netwatch bisa ngirim kabar ke Telegram tiap kali jalurnya pindah. Ada di Router mati jam 2 pagi.
Ngetesnya tanpa nunggu gangguan beneran
Matiin interface WAN utamanya:
/interface disable ether2-wan1Terus lihat /ip route print. Rute defaultnya harus pindah sendiri. Nyalain lagi pakai /interface enable ether2-wan1.
Kalau nggak pindah, berarti konfigurasi failover-nya belum bener, dan lebih baik ketahuan sekarang daripada pas beneran mati.
Generator WAN Failover nyusun recursive route sama Netwatch-nya sekaligus, dengan alamat uji yang udah dipisah per WAN.