Belajar MikroTik: Konfigurasi Dasar Koneksi Internet

Misi pertama dari sebuah router baru adalah: Mendapatkan internet dari ISP (Indihome/Biznet/dll) dan menyalurkannya ke jaringan lokal Anda. Bagi Anda yang bertanya, "Bagaimana cara konfigurasi dasar mikrotik internet?", panduan belajar MikroTik ini akan menuntun Anda langkah demi langkah dari nol hingga perangkat klien bisa terhubung ke internet.

1. Hubungkan WinBox (Atau Terminal)

   Buka utilitas WinBox, masuk melalui MAC Address jika router Anda masih dalam kondisi kosong (factory reset). Login bawaan pabrik adalah pengguna admin tanpa password. Jika Anda lebih menyukai antarmuka baris perintah (CLI), Anda juga bisa mengaksesnya via SSH atau kabel Console.

   Sangat Penting: Amankan Router Anda!

   Segera setelah Anda berhasil login, wajib hukumnya untuk mengganti password default. Buka menu System > Users, klik dua kali pada user admin, lalu tekan tombol Password untuk menetapkan kata sandi yang kuat. Ini adalah langkah pencegahan paling krusial terhadap peretasan.

   Copy Code

   admin

   // CLI Alternatif: Login (tanpa password)

   admin

2. Ambil Internet dari ISP

   Ada tiga skenario umum bagaimana ISP memberikan koneksi ke router Anda. Kenali tipe koneksi Anda dan ikuti salah satu sub-langkah di bawah ini:

   Opsi A: DHCP Client (Paling Umum)

   Catatan CLI: RouterOS v6 vs v7

   Secara umum, perintah dasar konfigurasi internet antara RouterOS v6 dan RouterOS v7 tidak mengalami perombakan drastis. Namun pada v7, parameter bawaan (*default behavior*) lebih praktis. Contohnya: saat menambahkan dhcp-client atau ip address, parameter disabled=no tidak lagi wajib diketik karena item baru kini otomatis dalam keadaan aktif (*enabled*). Perbedaan signifikan pada v7 baru akan Anda rasakan saat menyentuh ranah *routing* spesifik (kebijakan *Routing Table* baru) dan NTP Client.

   Jika ISP menggunakan DHCP (misal: Indihome standar), Anda cukup menggunakan DHCP Client. Di WinBox, buka menu IP > DHCP Client, tambahkan ether1, pastikan opsi Use Peer DNS dan Use Peer NTP dicentang. Jika berhasil, status antarmuka akan menjadi Bound.

   Copy Code

   /ip dhcp-client add interface=ether1 disabled=no

   // CLI Alternatif: DHCP Client

   /ip dhcp-client add interface=ether1 disabled=no

   Opsi B: PPPoE Client (Mode Bridge)

   Jika modem ISP diset ke mode Bridge (membutuhkan dial-up username & password), buka menu PPP di WinBox. Klik tombol tambah (+), pilih PPPoE Client. Arahkan Interfaces ke ether1. Pada tab Dial Out, masukkan kredensial ISP Anda, lalu centang Use Peer DNS dan Add Default Route.

   Pro Tip PPPoE: MTU & MSS Clamping

   Sering mengalami masalah koneksi WhatsApp lambat, tidak bisa membuka website perbankan, atau koneksi game terasa lag meskipun ping stabil saat menggunakan PPPoE? Ini sering disebabkan oleh fragmentasi paket (MTU/Maximum Transmission Unit). Untuk mengatasinya, buka tab Dial Out pada pengaturan PPPoE Anda dan pastikan opsi Use Peer MTU dicentang. Sebagai alternatif paling kokoh, buat aturan Mangle otomatis untuk menyesuaikan MSS: /ip firewall mangle add action=change-mss chain=forward new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn.

   Opsi C: IP Statis (Dedicated/Corporate)

   Jika ISP memberikan blok IP spesifik, Anda harus mendaftarkannya manual. Buka IP > Addresses, dan tambahkan IP yang diberikan ISP ke ether1. Selanjutnya, buka IP > Routes, tambahkan Gateway ISP Anda dengan Dst. Address 0.0.0.0/0 untuk rute internet keluar.

   Konfigurasi DNS Manual & Pencegahan DNS Leak

   Bagi pengguna PPPoE atau IP Statis, jangan lupa menetapkan resolver DNS! Buka menu IP > DNS, masukkan alamat DNS tepercaya seperti 8.8.8.8 atau 1.1.1.1 di kolom Servers. Selalu centang opsi Allow Remote Requests agar router Anda bisa merespons request DNS dari klien lokal.

   Waspada DNS Leak: Jika Anda mencentang Allow Remote Requests, port 53 (DNS) router akan terbuka ke arah publik (WAN). Hacker sering memanfaatkannya untuk serangan DDoS tipe DNS Amplification. Cegah celah ini dengan mengunci DNS dari luar: /ip firewall filter add action=drop chain=input dst-port=53 in-interface=ether1 protocol=udp.

3. Beri IP Lokal untuk Jaringan & MikroTik Anda

   Sekarang saatnya membuat "kompleks perumahan" untuk komputer-komputer lokal Anda. Buka menu IP > Addresses. Berikan sebuah alamat IP lokal untuk antarmuka LAN Anda, misalnya 192.168.88.1/24 pada antarmuka ether2. IP ini nantinya akan bertindak sebagai Gateway bagi seluruh komputer dan smartphone yang terhubung ke jaringan internal.

   Copy Code

   /ip address add address=192.168.88.1/24 interface=ether2 network=192.168.88.0

   // CLI Alternatif

   /ip address add address=192.168.88.1/24 interface=ether2 network=192.168.88.0

   Penting: Otomatisasi IP Klien (DHCP Server)

   Pada titik ini, komputer yang terhubung ke ether2 belum akan mendapatkan IP secara otomatis. Anda harus menyetel IP komputer secara manual (Statis). Agar praktis, Anda sangat disarankan untuk mengaktifkan DHCP Server pada antarmuka ether2 ini. Panduan lengkap mengenai ini dibahas tuntas pada Bab 3, namun konsep intinya adalah membuat router MikroTik membagikan IP Address secara dinamis ke seluruh klien.

4. Bagikan Internet (NAT Masquerade)

   Ini adalah langkah operasional paling krusial! Buka menu IP > Firewall > NAT. Tambahkan aturan baru dengan parameter berikut:

   • Tab General -> Chain: srcnat
   • Tab General -> Out. Interface: ether1 (Arah internet)
   • Tab Action -> Action: masquerade

   Tanpa fitur NAT (Network Address Translation) bergaya Masquerade ini, komputer lokal Anda selamanya tidak akan bisa melakukan browsing ke dunia luar, karena IP lokal (seperti 192.168.88.x) tidak dikenali di jaringan internet global.

   Copy Code

   /ip firewall nat add action=masquerade chain=srcnat out-interface=ether1

   // CLI Alternatif

   /ip firewall nat add action=masquerade chain=srcnat out-interface=ether1

5. Pengujian Koneksi (Ping Test)

   Setelah seluruh konfigurasi di atas selesai, tahap terakhir adalah memvalidasi keberhasilan seting Anda. Buka menu New Terminal di WinBox dan lakukan pengujian DNS serta konektivitas publik dengan menjalankan perintah PING ke server Google atau Cloudflare.

   Copy Code

   ping 8.8.8.8 ping google.com

   // CLI Alternatif

   ping 8.8.8.8
ping google.com

   Jika Terminal membalas dengan status waktu respons (misalnya time=20ms), selamat! Router MikroTik Anda sudah sepenuhnya online dan siap mendistribusikan koneksi.

6. Backup & Export Konfigurasi (Krusial)

   Setelah perangkat berjalan prima, ini adalah momen terpenting untuk menyimpan seluruh kerja keras Anda. Jika konfigurasi rusak di masa depan, Anda bisa memulihkannya dalam sekian detik tanpa harus mengulangi dari nol.

   • Backup Biner: Menyimpan seluruh status router utuh (termasuk password, cache, user). Buka menu Files > Backup. File .backup tidak bisa diedit di PC.
   • Export Script (.rsc): Menyimpan konfigurasi ke dalam bentuk barisan sintaks *script* yang bersih dan bisa disalin-tempel/diedit di Notepad. Buka New Terminal lalu jalankan perintah: export file=backup-dasar-v1. File .rsc akan muncul di menu Files dan bisa diunduh ke komputer Anda.

7. Persiapan Dasar IPv6 (Nilai Tambah)

   Dunia jaringan sedang bertransisi ke IPv6. Meskipun koneksi internet saat ini mayoritas masih berbasis IPv4, MikroTik RouterOS sudah dibekali dukungan penuh untuk IPv6. Pastikan paket ipv6 sudah aktif di menu System > Packages. Setelah aktif, Anda dapat menyalakan DHCPv6 Client di antarmuka WAN untuk menarik blok IP (Prefix Delegation) dari ISP dan mendistribusikannya via SLAAC ke jaringan lokal Anda. Panduan spesifik IPv6 akan dibahas di modul lanjutan!

Solusi Kegagalan / Troubleshooting

Jika tes ping gagal atau perangkat klien tidak mendapat akses internet, jangan panik. Berikut adalah checklist analisis kerusakan (troubleshooting) yang biasa dilakukan teknisi:

Diagram Topologi Akhir

Jika semua langkah dieksekusi dengan benar, topologi logis jaringan Anda saat ini akan terlihat seperti diagram di bawah ini:

Pertanyaan yang Sering Diajukan (FAQ)

Rusmawan Abdullah Sani

Network Engineer & Pakar MikroTik (MTCNA, MTCRE)

Berpengalaman lebih dari 10 tahun merancang dan mengoptimasi infrastruktur jaringan tingkat Enterprise dan ISP menggunakan ekosistem MikroTik. Dedikasi beliau adalah menyederhanakan arsitektur jaringan yang kompleks agar mudah dipahami oleh pemula.