Cara Setting MikroTik Dasar

⚡ Panduan Praktis: Cara Setting MikroTik Dasar (Step-by-step)

Tutorial langkah demi langkah untuk konfigurasi dasar MikroTik RouterOS — mengamankan router, setting IP WAN/LAN, DHCP, DNS, NAT, dan firewall dasar. Cocok untuk pemula.

Artikel ini menjelaskan langkah dasar konfigurasi MikroTik RouterOS agar router siap dipakai untuk jaringan kecil (rumah/SME). Saya sertakan instruksi untuk Winbox / WebFig dan CLI (terminal).

Prasyarat

• MikroTik Router (RouterBOARD) dengan RouterOS terpasang.
• Akses ke Winbox (Windows) atau WebFig (browser) atau akses serial/SSH.
• Informasi koneksi WAN (DHCP atau IP statik dari ISP).
• Cadangkan konfigurasi awal sebelum perubahan (Backup).

1. Reset & Akses Awal

Jika perangkat baru atau ingin konfigurasi dari awal, lakukan reset lalu akses via Winbox atau WebFig.

1. Reset: Tekan tombol Reset pada RouterBOARD saat booting (cek manual model Anda).
2. Hubungkan PC ke salah satu port LAN.
3. Buka Winbox → scan → pilih MAC atau IP (default 192.168.88.1).
4. Login default: admin (password kosong). Segera ubah password.

2. Ganti Password Admin

Winbox/WebFig

Menu: System → Users → edit user admin → masukkan password baru.

CLI (Terminal)

/user set 0 password=YourStrongPasswordHere

3. Set Identity (Nama Router)

/system identity set name="Router-NamaSaya"

4. Konfigurasi Waktu (NTP)

/system clock set time-zone-name=Asia/Jakarta
/system ntp client set enabled=yes primary-ntp=0.id.pool.ntp.org

5. Konfigurasi Interface & IP

Contoh: ether1 = WAN, ether2 = LAN.

/ip dhcp-client add interface=ether1 disabled=no

IP LAN

/ip address add address=192.168.88.1/24 interface=ether2 comment="LAN"

6. DNS & DHCP

/ip dns set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes
/ip pool add name=dhcp_pool ranges=192.168.88.10-192.168.88.200
/ip dhcp-server add name=dhcp1 interface=ether2 address-pool=dhcp_pool disabled=no

7. NAT & Firewall

/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
/ip firewall filter add chain=input connection-state=established,related action=accept
/ip firewall filter add chain=input connection-state=invalid action=drop
/ip firewall filter add chain=input protocol=tcp dst-port=8291,22 src-address=192.168.88.0/24 action=accept
/ip firewall filter add chain=input src-address=192.168.88.0/24 action=accept
/ip firewall filter add chain=input action=drop

💡 Catatan: Pastikan rule untuk Winbox/SSH dari LAN diset sebelum rule "drop all input", agar tidak terkunci.

8. Backup Konfigurasi

/system backup save name=backup-$(/system clock get date)

9. Checklist Konfigurasi

✅ Admin password diganti
✅ IP WAN/LAN dikonfigurasi
✅ DHCP & DNS aktif
✅ NAT dan firewall berfungsi
✅ Backup disimpan

Penutup

Dengan konfigurasi ini, MikroTik Anda siap digunakan sebagai gateway jaringan kecil dengan keamanan dasar. Selanjutnya Anda bisa menambahkan fitur seperti VPN, VLAN, QoS, atau Hotspot sesuai kebutuhan.

© 2025 — Panduan MikroTik oleh NeonTech ID