Lupakan teori rumit. Ebook ini fokus pada PRAKTIK - langsung bisa, langsung jalan. Copy-paste script, ikuti langkah, selesai. Cocok untuk kamu yang butuh solusi cepat tanpa pusing memahami setiap detail teknis.
GAYAPraktis
BACA60 MENIT
SCRIPTCopy-Paste
LEVELPemula Total
ABDUR ROZAK, S.Kom.
Web Developer & Network Educator - abdurrozak.my.id
01
BAB PERTAMA
BIKIN APA INI?
Relatable gak sih? Kamu baru beli router MikroTik, buka tutorial di internet, eh isinya malah bahas OSI layer, subnetting biner, routing protocol... Pusing kan?
Ebook ini BERBEDA. Kita fokus pada satu hal: bagaimana bikin router MikroTik kamu jalan dan internet bisa dipakai. Teori? Nanti saja kalau sudah mahir. Sekarang, kita praktik!
FILOSOFI"Learning by Doing" - Kamu akan belajar paling cepat saat langsung praktik. Teori akan datang dengan sendirinya setelah kamu paham "rasa"-nya.
Yang Akan Kamu Capai
INTERNET JALAN
Router terkoneksi ISP, semua device bisa browsing
WIFI NYALA
WiFi aktif dengan password yang aman
BANDWIDTH TERBAGI
Tidak ada yang makan bandwidth sendirian
AMAN
Password kuat, firewall aktif, service aman
Yang Kamu Butuhkan
ITEM
CONTOH
WAJIB?
Router MikroTik
hEX, hAP, RB750, apapun
WAJIB
Power Adapter
Bawaan router
WAJIB
Kabel UTP
2-3 buah
WAJIB
PC/Laptop
Untuk konfigurasi
WAJIB
Modem ISP
Dari penyedia internet
WAJIB
WinBox
Download di mikrotik.com
WAJIB
Kopi/teh
Biar semangat :)
OPSIONAL
SIAP? Kalau semua alat sudah siap, langsung ke BAB 2. Kita mulai colok-colok kabel!
02
BAB KEDUA
PERSIAPAN KILAT
Gak perlu setup ribet. Kita colok kabel, nyalakan, selesai. 3 menit beres.
Colok Kabel (Urutan PENTING!)
1
KABEL DARI MODEM -> ETHER1
Ambil kabel UTP, colokkan satu ujung ke modem ISP, ujung lain ke port ether1 MikroTik.
PENTINGether1 = WAN (kabel dari ISP). Jangan tertukar! Port lain (ether2-5) untuk device lokal.
2
KABEL DARI PC -> ETHER2
Colokkan kabel dari PC/Laptop ke port ether2 MikroTik.
3
COLOK POWER (TERAKHIR!)
Colokkan power adapter ke router dan ke listrik. Tunggu 30-60 detik sampai LED stabil.
TANDA SUKSES LED power nyala stabil, LED ether1 & ether2 berkedip. Kalau LED mati, cek kabel dan power adapter.
Cek di PC
CMD (WINDOWS)
# Buka CMD, ketik:ipconfig# Kalau muncul seperti ini, BERARTI BERHASIL:# IPv4 Address. . . . . . : 192.168.88.100# Subnet Mask . . . . . . : 255.255.255.0# Default Gateway . . . . : 192.168.88.1# Test ping ke router:ping 192.168.88.1
# Reply from 192.168.88.1: bytes=32 time<1ms
TIPS Kalau PC dapat IP 169.254.x.x, artinya DHCP router gagal. Coba cabut-colok kabel atau restart router.
03
BAB KETIGA
LOGIN 3 DETIK
Ada 3 cara login ke MikroTik. Pilih yang paling nyaman buat kamu. Rekomendasi: WinBox.
WINBOX (RECOMMENDED)
BROWSER
SSH
Cara 1: WinBox (Paling Gampang)
1
LANGKAH LOGIN
1. Download WinBox di mikrotik.com/download (gratis, gak perlu install).
2. Buka WinBox.exe, klik tab "Neighbors".
3. Tunggu 2-3 detik, router kamu akan muncul di list.
4. Klik router yang muncul, isi:
FIELD
ISI
Login
admin
Password
(kosongkan saja)
Connect To
192.168.88.1
5. Klik Connect. Selesai!
PRO TIP Kalau IP gak bisa konek, coba login via MAC Address. Klik device di list, ubah dropdown di atas dari "IP Address" jadi "MAC Address".
Cara 2: Lewat Browser
1
BUKA BROWSER
1. Buka Chrome/Firefox/Edge.
2. Ketik di address bar: http://192.168.88.1
3. Login: admin, password: (kosong).
4. Klik OK.
CATATAN Browser (WebFig) fiturnya terbatas. Untuk konfigurasi lengkap, pakai WinBox.
Cara 3: SSH (Untuk yang Suka Terminal)
1
LEWAT TERMINAL
TERMINAL
# Linux/Mac/Windows 10+ssh admin@192.168.88.1
# Password: (kosong, tekan Enter)
DEFAULT CREDENTIALS Semua MikroTik baru: user = admin, password = (kosong). LANGSUNG GANTI di bab berikutnya!
04
BAB KEEMPAT
QUICK SETUP 5 MENIT BERES
Ini bab PALING PENTING. Kita akan bikin router langsung bisa dipakai dalam 5 menit. Copy-paste script, selesai.
KONSEP CEPAT Router punya 2 sisi: WAN (sisi internet) dan LAN (sisi device kamu). WAN dapat IP dari ISP, LAN bagi IP ke device. NAT jadi "jembatan" antara keduanya.
VIA CLI (COPY-PASTE)
VIA WINBOX (WIZARD)
Script Ajaib - Copy Paste Semua!
SCRIPT QUICK SETUP
# ====== COPY SEMUA, PASTE DI TERMINAL ======# Router akan langsung bisa dipakai!# 1. Rename interface biar gampang/interface ethernet set ether1 name=WAN comment="Ke ISP"/interface ethernet set ether2 name=LAN comment="Ke device"# 2. Buat bridge (gabungkan semua port LAN)/interface bridge add name=bridge-lan
/interface bridge port add bridge=bridge-lan interface=LAN
# 3. Set IP router di bridge/ip address add address=192.168.88.1/24 interface=bridge-lan
# 4. DHCP Client di WAN (dapat IP dari ISP)/ip dhcp-client add interface=WAN add-default-route=yes use-peer-dns=yes# 5. NAT Masquerade (WAJIB biar internet jalan!)/ip firewall nat add chain=srcnat action=masquerade out-interface=WAN# 6. DHCP Server (bagi IP otomatis ke device)/ip pool add name=pool-lan ranges=192.168.88.100-192.168.88.250/ip dhcp-server network add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=8.8.8.8,1.1.1.1/ip dhcp-server add name=dhcp-lan interface=bridge-lan address-pool=pool-lan lease-time=1d# 7. DNS/ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes# 8. Firewall dasar (amankan router)/ip firewall filter add chain=input action=accept connection-state=established,related/ip firewall filter add chain=input action=drop in-interface=WAN# ====== SELESAI! ======# Test: ping 8.8.8.8/ping 8.8.8.8 count=4
DONE! Setelah paste script di atas, colok device ke ether2-5, tunggu 10 detik, device dapat IP otomatis, dan INTERNET LANGSUNG JALAN!
Quick Setup via WinBox
1
PAKAI WIZARD
1. Di WinBox, klik menu IP -> DHCP Client.
2. Klik +, Interface = ether1, centang semua, OK.
3. Menu IP -> Firewall -> tab NAT.
4. Klik +:
TAB
FIELD
NILAI
General
Chain
srcnat
General
Out. Interface
ether1
Action
Action
masquerade
5. Klik OK.
6. Test: buka browser, coba akses google.com.
MUDAH KAN? Cuma 2 langkah: DHCP Client + NAT Masquerade. Itu aja! Sisanya (DHCP server, DNS) sudah default dari pabrik.
Test Internet
TEST
# Dari router:/ping 8.8.8.8 count=4/ping google.com count=4# Dari PC client:# Buka CMD, ketik:ping 8.8.8.8
ping google.com
# Kalau reply, BERARTI SUKSES!
KALAU GAGAL? Cek: (1) Kabel modem ke ether1 terpasang? (2) ISP kamu aktif? (3) DHCP Client status = bound? Kalau masih gagal, lanjut ke bab troubleshooting.
05
BAB KELIMA
GANTI PASSWORD & NAMA
Password admin kosong = bahaya. Orang iseng bisa akses router kamu dari internet. Ganti SEKARANG!
CLI
WINBOX
CLI
# Ganti nama router (biar gampang dikenali)/system identity set name="ROUTER-RUMAH-KU"# Ganti password admin/user set admin password="P@ssw0rdKuat2026!"# Set zona waktu Indonesia/system clock set time-zone-name="Asia/Jakarta"# Disable service gak penting (biar aman)/ip service disable telnet
/ip service disable ftp
/ip service disable www
# Verifikasi/user print/ip service print
1
LANGKAH VIA WINBOX
Ganti Nama:
Menu System -> Identity -> isi Name -> OK.
Ganti Password:
Menu System -> Users -> double-click admin -> isi Password baru -> OK.
Set Waktu:
Menu System -> Clock -> Time Zone = Asia/Jakarta -> OK.
Disable Service:
Menu IP -> Services -> pilih telnet/ftp/www -> klik X (disable).
AMAN Password minimal 12 karakter, kombinasi huruf besar/kecil, angka, simbol. JANGAN pakai tanggal lahir atau nama!
06
BAB KEENAM
DHCP SERVER ANTI RIBET
DHCP = layanan yang bagi IP otomatis ke device. Tanpa DHCP, kamu harus set IP manual di setiap HP/laptop. Ribet!
CARA KERJA Saat HP connect ke WiFi, router kasih: IP address, gateway, DNS. Semuanya otomatis. Kamu tinggal connect, langsung internetan.
CLI
WINBOX WIZARD
CLI
# 1. Buat pool IP (rentang IP yang akan dibagikan)/ip pool add name=pool-lan ranges=192.168.88.100-192.168.88.250# 2. Set parameter untuk client/ip dhcp-server network add \
address=192.168.88.0/24 \
gateway=192.168.88.1 \
dns-server=8.8.8.8,1.1.1.1# 3. Aktifkan DHCP Server/ip dhcp-server add \
name=dhcp-lan \
interface=bridge-lan \
address-pool=pool-lan \
lease-time=1d# Cek client yang dapat IP:/ip dhcp-server lease print
1
PAKAI WIZARD (PALING MUDAH)
1. Menu IP -> DHCP Server.
2. Klik tombol DHCP Setup.
3. Pilih interface bridge-lan (atau ether2 kalau belum bridge).
4. Klik Next terus sampai Finish.
5. Selesai! DHCP server aktif.
MUDAH BANGET Wizard otomatis bikin pool, network, dan server. Gak perlu setting manual!
Bonus: IP Tetap untuk Device Tertentu
Mau printer atau server dapat IP yang sama terus? Pakai static lease:
CLI
# Cek MAC address printer (dari lease yang ada)/ip dhcp-server lease print# Bikin static lease (IP tetap berdasarkan MAC)/ip dhcp-server lease add \
address=192.168.88.50 \
mac-address=AA:BB:CC:DD:EE:FF \
server=dhcp-lan \
comment="Printer Kantor"# Sekarang printer selalu dapat IP 192.168.88.50
07
BAB KETUJUH
WIFI SETUP NYALAKAN WIFI
Router kamu punya WiFi? Yuk nyalakan! Tapi harus aman ya - jangan pakai password 12345678.
PENTING Kalau router kamu TIDAK punya WiFi (seperti RB750), skip bab ini. Kamu butuh router dengan WiFi built-in (hAP, hAP ac^2) atau tambah access point eksternal.
# PCQ = otomatis bagi bandwidth ADIL ke setiap IP# 1 user download = dapat full 50M# 10 user download = masing-masing dapat 5M# 1. Mangle - tandai traffic/ip firewall mangle add chain=prerouting src-address=192.168.88.0/24 action=mark-connection new-connection-mark=conn-lan passthrough=yes/ip firewall mangle add chain=prerouting connection-mark=conn-lan action=mark-packet new-packet-mark=pkt-lan passthrough=no# 2. Queue Tree dengan PCQ/queue tree add name=total-bandwidth max-limit=50M/50M/queue tree add name=lan-pcq parent=total-bandwidth packet-mark=pkt-lan queue=pcq-download-default/pcq-upload-default# Selesai! PCQ otomatis bagi adil
1
SIMPLE QUEUE VIA WINBOX
1. Menu Queues -> tab Simple Queues -> +
2. Tab General:
FIELD
NILAI
Name
total-lan
Target Addresses
192.168.88.0/24
3. Tab Queues:
FIELD
NILAI
Max Limit
50M / 50M (sesuaikan ISP)
Priority
8 / 8
4. OK. Selesai!
REKOMENDASI Untuk pemula: pakai Simple Queue. Untuk advanced: pakai PCQ (lebih adil, otomatis).
09
BAB KESEMBILAN
HOTSPOT & VOUCHER
Mau bikin WiFi yang harus login dulu? Atau jual voucher WiFi? Hotspot jawabannya!
CONTOH PENGGUNAAN Kafe, hotel, kampus, RT/RW Net - semua pakai hotspot. User connect WiFi, muncul halaman login, masukin voucher, baru bisa internetan.
CLI
WINBOX
CLI - HOTSPOT SETUP
# Setup Hotspot (wizard di CLI)/ip hotspot setup# Wizard akan tanya:# Hotspot interface: bridge-lan# IP address: 192.168.88.1/24# DNS name: (kosongkan saja)# SMTP server: (kosongkan)# Hotspot IP pool: (pilih pool yang ada)# User: admin# Password: (buat password admin hotspot)# Buat user voucher/ip hotspot user add \
name="voucher1jam" \
password="vcr1jam" \
profile=default \
limit-uptime=1h/ip hotspot user add \
name="voucher1hari" \
password="vcr1hari" \
profile=default \
limit-uptime=1d# Buat profile dengan bandwidth limit/ip hotspot user profile add \
name=basic \
rate-limit="2M/5M" \
shared-users=1# Cek user aktif/ip hotspot active print
1
SETUP HOTSPOT VIA WINBOX
1. Menu IP -> Hotspot.
2. Klik Hotspot Setup.
3. Pilih interface bridge-lan -> Next.
4. Isi IP 192.168.88.1 -> Next.
5. DNS name (kosongkan) -> Next.
6. SMTP server (kosongkan) -> Next.
7. IP pool (pilih yang ada) -> Next.
8. User admin & password -> Next -> Finish.
9. Selesai! Sekarang setiap user yang connect harus login.
2
BUAT VOUCHER
1. Menu IP -> Hotspot -> tab Users -> +
2. Isi:
FIELD
NILAI
Name
voucher1jam
Password
vcr1jam
Profile
default
Limit Uptime
1h (1 jam)
3. OK. Voucher siap dipakai!
TIPS BISNIS Untuk jual voucher massal, pelajari User Manager (fitur lanjutan). Bisa generate ratusan voucher otomatis, cetak, dan kelola dengan mudah.
10
BAB KESEPULUH
PARENTAL CONTROL
Mau batasi akses anak? Blokir situs dewasa? Atau batasi jam internetan? Parental control solusinya.
Blokir Situs Tertentu
CLI
# Blokir situs berdasarkan domain/ip dns static add name="facebook.com" address=127.0.0.1/ip dns static add name="www.facebook.com" address=127.0.0.1/ip dns static add name="tiktok.com" address=127.0.0.1/ip dns static add name="instagram.com" address=127.0.0.1# Cara kerja: saat user akses facebook.com,# router arahkan ke 127.0.0.1 (gak kemana-mana)# Blokir berdasarkan keyword (Layer 7)/ip firewall layer7-protocol add name=adult regexp="porn|sex|xxx|adult"/ip firewall filter add chain=forward action=drop layer7-protocol=adult# Hapus blokir/ip dns static remove [find name="facebook.com"]
Batasi Jam Internet
CLI
# Matikan internet jam 22:00 - 06:00 untuk device anak/ip firewall filter add \
chain=forward \
action=drop \
src-address=192.168.88.100 \
time=22h-24h,0h-6h \
comment="Blokir anak malam"# Atau pakai schedule + queue/queue simple add \
name=anak-limit \
target=192.168.88.100/32 \
max-limit=1M/1M \
time=6h-22h# Di luar jam 6-22, kecepatan cuma 1Mbps
Pakai DNS AdGuard (Blokir Iklan Otomatis)
CLI
# Ganti DNS server dengan AdGuard (auto blokir iklan & tracker)/ip dns set servers=94.140.14.14,94.140.15.15# Atau pakai Cloudflare for Families (blokir malware + adult)/ip dns set servers=1.1.1.2,1.0.0.2# Selesai! Semua device otomatis dapat proteksi
MUDAH KAN? Ganti DNS ke AdGuard = otomatis blokir iklan di SEMUA device. Gak perlu install apapun di HP/laptop!
11
BAB KESEBELAS
BACKUP AMAN
Backup itu WAJIB! Kalau router rusak atau salah konfigurasi, tinggal restore. Gak perlu setup dari nol lagi.
CLI
WINBOX
CLI - BACKUP
# 1. Backup binary (full config, encrypted)/system backup save name="backup-2026-09-07" password="BackupPass!"# 2. Export ke script (bisa dibaca, bisa diedit)/export file="config-2026-09-07"# 3. Lihat file yang ada/file print# 4. Download file ke PC# - Via WinBox: buka menu Files, drag file ke desktop# - Via FTP: ftp://192.168.88.1 (user admin)# 5. Restore dari backup/system backup load name="backup-2026-09-07"# Atau import dari script/import file-name="config-2026-09-07.rsc"
1
BACKUP VIA WINBOX
1. Menu Files.
2. Klik Backup.
3. Isi nama file, password (opsional), klik Backup.
4. File muncul di list. Drag & drop ke desktop untuk download.
5. Untuk restore: upload file backup ke Files, klik Restore.
SIMPAN DI BANYAK TEMPAT Backup di PC, USB, cloud (Google Drive), email. Jangan cuma di router! Kalau router rusak, backup juga hilang.
12
BAB KEDUABELAS
MONITOR RINGAN
Gak perlu tools ribet. Cukup cek kesehatan router secara berkala.
Cek service: /ip service print. Pastikan winbox enabled. Coba konek via MAC Address.
Lupa password admin
Hard reset: tekan tombol reset 10 detik saat booting. Router kembali ke default.
Router restart sendiri
Cek /system health. Overheat? Power adapter rusak? Ventilasi buruk?
IP conflict
Cek DHCP pool. Pastikan range tidak overlap dengan static IP.
DNS gak resolve
Cek /ip dns print. Ganti DNS ke 8.8.8.8 atau 1.1.1.1.
Perintah Diagnostic
CLI - DIAGNOSTIC
# Ping test/ping 8.8.8.8 count=10/ping google.com count=10# Traceroute (lihat jalur ke tujuan)/tool traceroute google.com
# Cek routing table/ip route print# Cek ARP (device yang terdeteksi)/ip arp print# Cek log (lihat error)/log print# Reset interface yang hang/interface ethernet disable WAN
/interface ethernet enable WAN
# Safe mode (auto-rollback jika error)# Tekan Ctrl+X di terminal
LAST RESORT Kalau semua cara gagal, reset router ke default: /system reset-configuration. Tapi INGAT: semua konfigurasi hilang! Backup dulu kalau bisa.
14
BAB KEEMPATBELAS
CHEAT SHEET & KESIMPULAN
Selamat! Kamu sudah selesai baca ebook ini. Sekarang kamu punya cheat sheet perintah MikroTik yang bisa dipakai kapan saja.
Checklist Setup Awal
CHECKLIST
[✓] Colok kabel: modem -> ether1, PC -> ether2
[✓] Login ke router (WinBox recommended)
[✓] Quick setup (DHCP Client + NAT Masquerade)
[✓] Test internet: ping 8.8.8.8
[✓] Ganti nama router
[✓] Ganti password admin (WAJIB!)
[✓] Set zona waktu Indonesia
[✓] Disable service tidak perlu (telnet, ftp, www)
[✓] Setup DHCP Server (kalau belum default)
[✓] Setup WiFi (kalau router punya WiFi)
[✓] Setup bandwidth management (Simple Queue / PCQ)
[✓] Backup konfigurasi
[✓] Dokumentasi (catat password, IP, dll)
Perintah Paling Sering Dipakai
CHEAT SHEET
# === INTERFACE ===/interface print/interface monitor-traffic WAN
# === IP ADDRESS ===/ip address print/ip address add address=192.168.1.1/24 interface=LAN
# === DHCP ===/ip dhcp-client print/ip dhcp-server print/ip dhcp-server lease print# === DNS ===/ip dns print/ip dns cache flush# === FIREWALL ===/ip firewall nat print/ip firewall filter print# === WIRELESS ===/interface wireless print/interface wireless monitor wlan1
/interface wireless registration-table print# === SYSTEM ===/system identity print/system resource print/system health print/system backup save name="backup"# === TOOLS ===/ping 8.8.8.8
/tool traceroute google.com
/tool torch interface=WAN
# === QUEUE ===/queue simple print/queue tree print
Langkah Selanjutnya
Setelah mahir dasar, pelajari topik lanjutan:
ROUTING LANJUTAN
OSPF, BGP, static route untuk multi-router
VPN
WireGuard, IPsec untuk remote access aman
LOAD BALANCE
PCC, ECMP untuk multi-ISP
VLAN
Segmentasi jaringan untuk keamanan
SERTIFIKASI Kalau mau validasi skill, ambil sertifikasi MTCNA (MikroTik Certified Network Associate). Diakui internasional, bagus untuk karir!
Penutup
Kamu sekarang sudah bisa setup router MikroTik dari nol sampai internet jalan. Gak perlu teori ribet, yang penting praktik. Teori akan datang dengan sendirinya seiring pengalaman.