Cara Setting Mikrotik untuk Pemula: 10 Langkah dari Nol
Cara setting MikroTik untuk pemula: sambungkan lewat WinBox memakai MAC address, reset ke konfigurasi kosong, beri alamat pada antarmuka WAN dan LAN, aktifkan DHCP server, pasang NAT masquerade, atur DNS, nyalakan WiFi, lalu amankan router dan ambil backup. Total sekitar satu jam.
Router MikroTik yang baru keluar dari kardus tidak bisa langsung dipakai seperti router rumahan. Tidak ada wizard yang menanyakan nama WiFi lalu selesai. Itu yang membuat banyak orang berhenti di percobaan pertama, padahal urutan langkahnya sebetulnya tidak panjang.
Panduan ini memuat sepuluh langkah yang benar-benar diperlukan, ditulis dari urutan yang biasa kami pakai di lapangan. Setiap langkah menyertakan menu WinBox-nya, jadi Anda tidak perlu menghafal perintah terminal. Setelah selesai, router Anda akan menyalurkan internet, membagikan alamat otomatis, punya WiFi, dan sudah tidak terbuka ke sembarang orang.
Satu saran sebelum mulai: kerjakan ini saat tidak ada yang sedang membutuhkan internet. Beberapa langkah akan memutus koneksi sesaat, dan itu jauh lebih nyaman kalau tidak ada yang menunggu.
Yang perlu disiapkan
- WinBox versi terbaru, diunduh dari situs resmi MikroTik. Jangan memakai salinan dari sumber lain.
- Kabel LAN untuk menyambungkan laptop ke router. Menyetel lewat WiFi bisa, tapi berisiko terputus di tengah langkah.
- Informasi dari ISP: apakah sambungannya DHCP, alamat statis, atau PPPoE. Kalau PPPoE, siapkan nama pengguna dan kata sandinya.
- Kata sandi baru yang kuat untuk router, sudah dicatat di pengelola sandi sebelum mulai.
1. Sambungkan dengan WinBox lewat MAC address
Colokkan kabel dari laptop ke port ether2 atau port mana pun selain ether1. Buka WinBox, masuk ke tab Neighbors, dan tunggu router muncul. Klik pada kolom MAC Address-nya, bukan pada kolom IP. Kalau menyambung lewat MAC, Anda tetap bisa masuk meski alamat IP router belum diketahui.
Nama pengguna bawaan adalah admin dengan kata sandi kosong. Kalau WinBox menawarkan konfigurasi bawaan saat masuk pertama, pilih Remove Configuration — kita akan menatanya dari kosong supaya tidak ada aturan bawaan yang tidak dipahami.
2. Perbarui RouterOS lebih dulu
Perangkat baru sering datang dengan versi yang sudah cukup lama dan punya celah keamanan yang sudah diketahui. Memperbarui di awal lebih aman daripada nanti, karena sekarang belum ada konfigurasi yang bisa rusak.
Buka System lalu Packages, klik Check For Updates, pilih kanal stable, lalu Download & Install. Router akan menyala ulang. Setelah itu buka System lalu RouterBOARD dan lakukan Upgrade untuk memperbarui firmware, lalu nyalakan ulang sekali lagi.
3. Beri nama antarmuka sesuai perannya
Langkah ini terlihat tidak penting tapi paling berterima kasih di masa depan. Buka Interfaces, klik dua kali pada ether1, dan ubah namanya menjadi wan-isp. Lakukan hal yang sama untuk port yang mengarah ke jaringan lokal, misalnya jadi lan-utama.
Enam bulan dari sekarang, tidak ada yang ingat ether3 itu ke mana. Dengan nama yang jelas, setiap aturan firewall dan routing yang Anda tulis nanti langsung terbaca maksudnya.
4. Buat bridge untuk jaringan lokal
Bridge menggabungkan beberapa port jadi satu jaringan. Buka Bridge, tambahkan bridge baru, beri nama bridge-lan. Lalu di tab Ports, tambahkan semua port yang akan melayani jaringan lokal — biasanya ether2 sampai ether5 — dengan bridge-lan sebagai induknya.
Jangan memasukkan port WAN ke dalam bridge ini. Itu kesalahan yang membuat jaringan lokal dan internet tercampur di satu segmen, dan gejalanya membingungkan.
5. Atur alamat IP
Buka IP lalu Addresses. Tambahkan alamat untuk jaringan lokal pada bridge, misalnya 192.168.88.1/24 dengan interface bridge-lan. Angka ini bebas, tapi hindari 192.168.0.0/24 dan 192.168.1.0/24 kalau ada kemungkinan nanti menyambungkan VPN ke jaringan lain — dua rentang itu paling sering bertabrakan.
Untuk sisi WAN, tergantung jenis sambungan. Kalau ISP memberi alamat otomatis, buka IP lalu DHCP Client dan tambahkan klien pada antarmuka wan-isp. Kalau alamatnya statis, tambahkan di IP Addresses lalu tambahkan gateway di IP Routes. Kalau PPPoE, buka Interfaces lalu tambahkan PPPoE Client dengan nama pengguna dan kata sandi dari ISP.
6. Nyalakan DHCP server untuk jaringan lokal
Buka IP lalu DHCP Server, klik DHCP Setup, pilih bridge-lan, dan ikuti pertanyaannya. Router akan menawarkan rentang alamat dan gateway berdasarkan alamat yang tadi Anda pasang. Terima saja bila sudah sesuai.
Satu penyesuaian yang berguna: kecilkan rentangnya, misalnya dari 192.168.88.100 sampai 192.168.88.200. Sisanya disimpan untuk perangkat yang butuh alamat tetap seperti printer, CCTV, dan access point — supaya alamatnya tidak berpindah dan aturan yang mengarah ke sana tidak salah sasaran.
7. Pasang NAT masquerade
Tanpa langkah ini, jaringan lokal Anda tidak bisa keluar ke internet meski semua alamat sudah benar. Buka IP lalu Firewall, masuk ke tab NAT, tambahkan aturan baru dengan chain srcnat, Out. Interface diisi wan-isp, dan di tab Action pilih masquerade.
Perhatikan bahwa Out. Interface harus diisi. Aturan masquerade tanpa penentuan antarmuka keluar akan bekerja hari ini tapi menjadi sumber masalah begitu nanti Anda menambah jalur ISP kedua atau VPN.
8. Atur DNS
Buka IP lalu DNS. Isi Servers dengan penyelesai yang Anda pilih, misalnya 1.1.1.1 dan 8.8.8.8. Jangan centang Allow Remote Requests kecuali Anda memang ingin router melayani permintaan DNS dari jaringan lain — kalau dicentang tanpa pembatasan firewall, router Anda bisa dipakai orang luar untuk memperkuat serangan.
Kalau Anda ingin perangkat lokal memakai router sebagai DNS, centang Allow Remote Requests tapi pastikan langkah pengamanan di bagian berikutnya sudah dipasang, khususnya kebijakan chain input.
9. Nyalakan WiFi
Kalau perangkat Anda punya WiFi, buka Wireless (pada RouterOS v7 dengan perangkat baru, menunya WiFi). Aktifkan antarmukanya, atur mode ap bridge, tentukan SSID, dan pilih band yang sesuai. Untuk kanal, pilih 1, 6, atau 11 pada 2,4 GHz — tiga kanal itu yang tidak saling bertumpang.
Untuk keamanan, buat Security Profile baru dengan mode dynamic keys, otentikasi WPA2-PSK, dan kata sandi yang panjang. Jangan biarkan WiFi terbuka meski hanya sementara. Lalu jangan lupa memasukkan antarmuka wireless ke dalam bridge-lan supaya perangkat WiFi mendapat alamat dari DHCP server yang tadi dibuat.
10. Amankan router dan ambil backup
Ini langkah yang paling sering dilewati dan paling sering disesali. Minimal lakukan empat hal berikut sekarang, bukan nanti.
- Buat pengguna baru dengan nama sendiri di System lalu Users, beri hak full, lalu nonaktifkan pengguna admin bawaan. Jangan hanya mengganti kata sandinya.
- Matikan layanan yang tidak dipakai di IP lalu Services: telnet, ftp, api, dan www hampir selalu bisa dinonaktifkan.
- Tambahkan aturan firewall pada chain input yang mengizinkan akses administrasi hanya dari alamat lokal Anda, lalu ubah kebijakan chain input menjadi drop. Kerjakan ini dengan Safe Mode aktif di WinBox, supaya kalau salah, koneksi Anda yang terputus otomatis membatalkan perubahan.
- Ambil backup di Files lalu Backup, dan juga ekspor konfigurasi dengan perintah export file=konfigurasi-awal. Unduh kedua berkas itu ke laptop Anda. Ini titik kembali paling berharga yang akan Anda punya.
Kesalahan yang paling sering terjadi pada percobaan pertama
| Gejala | Penyebab yang paling mungkin |
|---|---|
| Perangkat dapat alamat IP tapi tidak bisa internet | NAT masquerade belum dipasang, atau Out. Interface salah |
| Bisa ping alamat IP tapi tidak bisa membuka situs | DNS belum diatur di IP lalu DNS |
| Perangkat WiFi tidak dapat alamat IP | Antarmuka wireless belum dimasukkan ke bridge |
| Setelah mengubah firewall, WinBox terputus | Kebijakan input diubah jadi drop sebelum ada aturan izin. Safe Mode akan membatalkannya |
| Sebagian situs terbuka, sebagian tidak | Biasanya soal MTU, terutama pada sambungan PPPoE |
| Router tidak muncul di Neighbors WinBox | Coba port lain, atau periksa apakah discovery dimatikan di antarmuka itu |
Tidak mau ribet?
Kalau setelah membaca ini Anda merasa lebih baik dikerjakan orang yang biasa, itu keputusan yang wajar — terutama kalau jaringannya dipakai untuk usaha dan tidak ada waktu untuk mencoba-coba. Pekerjaan seperti ini kami kerjakan remote dalam satu sampai dua jam, sudah termasuk pengamanan, backup, dan dokumentasi.
Kalau justru Anda ingin bisa mengerjakannya sendiri untuk seterusnya, jalan yang paling efisien adalah mengambil kelas MTCNA. Materinya mencakup semua yang ada di panduan ini plus dasar-dasar yang membuat Anda bisa menangani hal yang tidak tertulis di panduan mana pun.
Pertanyaan yang sering ditanyakan
Perlu reset dulu kalau routernya baru?
Ya, dan pilih Remove Configuration saat WinBox menawarkannya. Konfigurasi bawaan MikroTik memang membuat internet langsung jalan, tapi isinya aturan yang tidak Anda tulis sendiri dan nanti membingungkan saat menambah hal baru. Mulai dari kosong lebih cepat dipahami.
Kenapa perangkat saya dapat IP tapi tidak bisa internet?
Sembilan dari sepuluh kali, NAT masquerade belum dipasang atau Out. Interface-nya salah. Periksa di IP lalu Firewall tab NAT: harus ada satu aturan chain srcnat dengan action masquerade dan Out. Interface mengarah ke antarmuka WAN.
Apa itu Safe Mode dan kapan dipakai?
Tombol Safe Mode di kiri atas WinBox. Kalau aktif dan koneksi Anda ke router terputus, semua perubahan sejak Safe Mode dinyalakan otomatis dibatalkan. Nyalakan setiap kali menyentuh firewall, bridge, atau routing — tiga hal itu yang paling sering mengunci diri sendiri.
Lebih baik pakai WinBox atau WebFig?
WinBox lebih lengkap dan bisa menyambung lewat MAC address, yang menyelamatkan saat alamat IP belum diketahui atau salah dikonfigurasi. WebFig berguna kalau Anda sedang tidak di komputer sendiri. Untuk pekerjaan pertama, pakai WinBox.
Kalau saya salah dan router jadi tidak bisa diakses?
Kalau Safe Mode aktif, perubahannya otomatis dibatalkan. Kalau tidak, langkah berikutnya menyambung lewat MAC address di WinBox, yang sering masih bisa meski alamat IP sudah salah. Kalau itu pun gagal, jalan terakhir adalah reset fisik dengan menekan tombol reset — dan di situlah backup yang tadi Anda unduh menjadi berharga.
Berapa lama biasanya untuk pemula menyelesaikan semua langkah ini?
Sekitar satu sampai dua jam kalau berjalan lancar, dan bisa lebih lama pada percobaan pertama karena ada waktu untuk membaca dan mencari menu. Yang paling banyak menghabiskan waktu justru pembaruan RouterOS di langkah kedua, karena router menyala ulang dua kali.
Baca juga
Jasa Instalasi Router Mikrotik: dari Box sampai Siap Pakai
Jasa instalasi router Mikrotik baru: pilih model sesuai beban, mounting, IP publik, konfigurasi dasar, dan uji beban. Dari box sampai jaringan jalan.
Training Mikrotik MTCNA, MTCRE, dan MTCINE
Training Mikrotik bersertifikat MTCNA, MTCRE, dan MTCINE dengan trainer resmi. Kelas online atau onsite, lab per peserta, ujian sertifikasi. Mulai Rp2 juta.
20 Cara Mengamankan Router Mikrotik dari Serangan
20 cara mengamankan router Mikrotik: matikan layanan tak terpakai, ganti port WinBox, address list admin, firewall RAW, dan backup terjadwal.
Cara Setting Hotspot Mikrotik dari Nol di RouterOS 7
Cara setting hotspot Mikrotik di RouterOS 7: hotspot setup, user profile, limit kuota, login page custom, dan bypass perangkat. Langkah demi langkah.
Ceritakan dulu kondisi jaringan Anda
Konsultasi tidak dikenakan biaya. Kirim saja gambaran masalahnya lewat WhatsApp, nanti kami balas dengan perkiraan pekerjaan, durasi, dan biayanya.