Area dan jaringan mesh

Sebuah area adalah sekelompok router yang saling terhubung langsung lewat WireGuard. Cloud hanya mengatur siapa terhubung ke siapa; trafik antar-router tidak melewati cloud. Dalam uji kami, dua lokasi yang terhubung langsung berjarak 3–4 ms, dibanding 68–88 ms bila lewat VPS.

Membuat area

1. Buka Areas → New area, beri nama, pilih topologi, dan biarkan overlay subnet bawaan kecuali bentrok dengan jaringan Anda.
2. Tambahkan router dari daftar router yang belum punya area. Router yang sudah di area lain tercantum terpisah di bawah Move a router from another area; memindahkannya mengeluarkan router itu dari koneksi site-to-site dan L2 bridge area lamanya, dan dasbor minta konfirmasi lebih dulu.
3. Dalam setengah menit halaman area menampilkan link antar-router beserta statusnya.

Topologi	Cara kerja	Dipakai untuk
Mesh	Setiap router terhubung ke setiap router lain	Jaringan sampai 32 router yang butuh failover routing
Star	Spoke hanya terhubung ke hub; trafik antar-spoke lewat hub	Jaringan besar atau yang memang berpusat di satu lokasi

Area bisa diganti topologinya di tempat; koneksi site-to-site dan L2 bridge-nya tetap. Mengganti subnet area memberi nomor ulang router-routernya (link terputus beberapa detik) dan ditolak bila bentrok dengan jaringan router, site-to-site, alamat bridge, atau area lain.

Status link

Status	Arti
Direct	Terhubung langsung. Tanda IPv6 berarti lewat IPv6.
Rerouted	Link langsung putus, trafik dialihkan lewat router lain (butuh failover routing)
Relayed	Dialihkan lewat relay CloGTik karena kedua router tak bisa saling menjangkau (lihat di bawah)
Connecting	Sedang mencoba terhubung
Offline	Salah satu router offline

Halaman area mendahulukan link yang tidak direct dan melipat daftar yang panjang. Setelah cloud di-restart, status bisa terbaca Connecting sampai ±30 detik.

Bagaimana link terbentuk di balik NAT

Anda tidak perlu mengatur apa pun; bagian ini menjelaskan apa yang terjadi supaya mudah dipahami saat melihat status.

• Setiap router melapor ke cloud dari alamat publik mana ia terlihat; cloud membagikannya ke router lain.
• Dua router di balik NAT saling “menembus” NAT (hole punching). Sejak agent 0.32.1 router mendengarkan peer yang belum terhubung dan memanggilnya saat ada perubahan, sehingga paket tidak tiba sebelum modem lawan siap. Link yang sudah jalan tidak pernah disentuh.
• Dua router di balik satu NAT (mis. cabang di LAN kantor) dicoba lewat alamat LAN-nya lebih dulu.
• Router di balik load balancer yang memakai jalur berbeda per tujuan dapat terlihat dari beberapa alamat publik; cloud membagikan alamat yang didengar peer lain, dan halaman area memberi saran aturan untuk menyematkan port mesh (UDP 13231) ke satu jalur.
• Link yang diam 3 menit dicoba ulang lewat semua alamat yang diketahui, termasuk alamat uplink pribadi (DHCP/CGNAT) peer, lalu kembali ke alamat publik.

IPv6 untuk link langsung

Dua router yang sama-sama punya alamat IPv6 publik terhubung lewat IPv6 lebih dulu, tanpa NAT, sehingga dua lokasi di balik CGNAT tetap mendapat link langsung. Router yang sudah punya IPv6 (mis. dari PPPoE) dipakai apa adanya, asal ia punya rute default IPv6 lewat satu uplink.

Untuk router yang belum punya, Owner atau Admin menyalakan IPv6 for direct links (ikon bola dunia di Devices). CloGTik mengambil alamat dari ISP hanya di uplink dan memasang firewall IPv6 yang hanya menerima balasan, ICMPv6, dan WireGuard CloGTik, sehingga WinBox/SSH tetap tertutup di IPv6. Di dua sambungan IndiHome yang kami uji, alamat didapat 3–9 menit kemudian dan link berpindah ke IPv6 (2,7 ms).

Pilihan ini ditolak dengan alasannya bila pengaturan IPv6 router diubah manual, IPv6 dimatikan, RouterOS tidak bisa menerima pengumuman IPv6 di satu interface saja (7.18.2 tidak bisa; 7.23 bisa), atau tidak ada rute default IPv4 untuk mengenali uplink.

Relay cadangan

Dua router yang tidak bisa saling menjangkau selama 10 menit berturut-turut (tidak ada jalur langsung dan tidak ada jalur lewat router lain) dihubungkan lewat relay di CloGTik. Paket tetap terenkripsi ujung ke ujung; relay hanya meneruskan.

• Kapasitas relay 1 Mbit/s per arah per pasangan, dan setiap paket menempuh jalan ke server dan kembali (150–200 ms di uji kami). Cukup untuk pengelolaan dan trafik ringan, bukan transfer besar.
• Router relayed mencoba jalur langsung lagi sendiri: 5, 15, 30 menit setelah relay mulai, lalu 1, 2, 4, 8 jam, dan setiap 8 jam. Begitu jalur langsung bisa, relay berakhir dalam setengah menit.
• Dengan failover routing, jalur lewat router lain selalu didahulukan; relay berakhir begitu pasangan itu saling terjangkau lagi lewat router lain.
• Server menampung 5 pasangan relay sekaligus; pasangan di luar itu tetap Connecting.

Area bertingkat (connected areas)

Sebuah area bisa dihubungkan ke area induk lewat satu router induk yang disebut border router (Areas → Edit → Parent area, Border router). Border router ikut dalam mesh area bawah, sehingga router-router di bawah menjangkaunya langsung, dan koneksi site-to-site area bawah boleh menyertakannya. Sampai 4 tingkat; beberapa area boleh menggantung pada satu induk, lewat border router yang sama atau berbeda.

• Semua trafik antara area bawah dan area lainnya melewati border router: CPU dan jalur internetnya. Sebar area yang sibuk ke beberapa border router.
• Bila border router offline 2 menit atau dihapus, atau tidak ada router area bawah yang punya link ke border router selama 5 menit, area bawah terputus dari induknya: peringatan kritis Area cut off terbuka dan tertutup sendiri saat pulih. Link di dalam area bawah tetap jalan.
• Koneksi site-to-site boleh menjangkau router di area mana pun dalam satu pohon; statusnya mencantumkan tiap lompatan.
• Mengganti atau melepas border router tidak menghapus koneksi; koneksi yang melintasi batas terbaca Area cut off sampai area dihubungkan lagi. Dasbor menjelaskan akibatnya sebelum Anda menyimpan.
• Dua area bawah dengan rentang LAN yang sama tidak bisa menggantung pada satu border router.

Batasan

• Tanpa failover routing, link yang putus berarti trafik berhenti sampai link itu kembali, walau kedua router masih menjangkau router ketiga. Lihat failover routing.
• NAT simetris (tiap tujuan diberi port acak) tidak bisa ditembus; pasangan seperti itu di-relay.
• Dua router di balik satu NAT yang tidak bisa hairpin (ISP yang memakai pool alamat publik) mungkin tidak pernah terhubung lewat alamat publiknya; alamat LAN dicoba, lalu relay.
• Router di balik router NAT lain yang menerima semua koneksi masuk dari internet dapat gagal terhubung; tambahkan aturan drop untuk UDP baru ke port mesh di router NAT itu (lihat masalah umum).
• Port mesh UDP 13231 (bawaan WireGuard RouterOS). Bila sudah dipakai, agent memakai port berikutnya sampai 13250, tidak pernah 13232 (dipakai routing dan L2 bridge CloGTik). Interface WireGuard milik Anda sendiri di UDP 13232 mematikan failover routing di router itu.
• CPU router menentukan kecepatan: RB951G (600 MHz MIPS) mengirim ±41 Mbps di LAN, ±19/14 Mbps lewat mesh WireGuard, ±10/18 Mbps lewat L2 bridge.
• Mengganti star menjadi mesh membuat link dibentuk dari awal; pasangan yang hanya bisa lewat jalur LAN butuh beberapa menit.