MikroTik hAP lite dengan wireless 2.4GHz 802.11b/g/n. Cocok untuk AP rumahan dengan 10-20 client
concurrent. Kecepatan maksimal teoritis 150Mbps (802.11n), real-world ~30-50Mbps.
CPU
AR9344 - 650MHz
RAM
32 MB DDR2
STORAGE
16 MB FLASH
ETHERNET
4x 10/100 Mbps
WIRELESS
2.4GHz b/g/n
TX POWER
22 dBm max
ANTENNA
Internal 1.5dBi
CLIENT MAX
~20 DEVICE
POWER
5V DC / USB
OS DEFAULT
RouterOS v6 L4
DIMENSI
113 x 89 x 28mm
BERAT
160 gram
CATATAN WIRELESS: RB941 hanya support 2.4GHz (tidak ada 5GHz). Untuk lingkungan padat (apartemen), interferensi 2.4GHz tinggi. Pertimbangkan upgrade ke hAP ac^2 (dual-band) jika butuh performa lebih.
TOPOLOGI WIRELESS
SCHEMA
// SKEMA JARINGAN WIRELESS //[ INTERNET / ISP ]
|
| kabel UTP
v
+-------------------+
| MikroTik RB941 |
| WIRELESS AP |
| |
| ether1 = WAN | (DHCP Client / PPPoE)
| |
| ether2 = LAN | \
| ether3 = LAN | +--> bridge1 (192.168.10.1)
| ether4 = LAN | /
| wlan1 = WIFI | ----> SSID: RUMAH-WIFI
| | WPA2-PSK, Channel 6
| | 20MHz width, AES-CCM
| |
| NAT = masquerade |
| DHCP = ON | pool: 192.168.10.100-200
| DNS = forward |
+-------------------+
| | |
| | | sinyal radio 2.4GHz
v v v
[ HP ][ LAPTOP ][ TABLET ]-- client wireless
COVERAGE: Dengan antena internal 1.5dBi, jangkauan indoor ~15-25 meter (tergantung dinding). Outdoor LOS ~50-100 meter. Untuk coverage lebih luas, tambahkan AP external atau repeater.
VISUALISASI SINYAL WIRELESS
LIVE FLOW
Visualisasi propagasi sinyal wireless dari AP (wlan1) ke client. Gelombang ungu = sinyal radio 2.4GHz,
kuning = request, cyan = response.
Perhatikan kekuatan sinyal berbeda per client (tergantung jarak).
Pastikan router dalam kondisi bersih sebelum konfigurasi wireless. Hubungkan PC ke ether2/3/4 dengan kabel UTP.
RESET KE FACTORY DEFAULT
RESET
# CARA 1: Tombol fisik# 1. Cabut power router# 2. Tekan tombol RESET dengan pin# 3. Colok power sambil tetap tekan RESET# 4. Tunggu LED berkedip (~5 detik), lepas# 5. Router reboot dengan config default# CARA 2: Via terminal[admin@MikroTik] > /system reset-configurationDo you really want to reset configuration? [y/N]y# CARA 3: Reset tanpa default config (kosong total)[admin@MikroTik] > /system reset-configuration no-defaults=yes skip-backup=yes! WARNING: semua konfigurasi akan terhapus
AKSES ROUTER
METODE
ALAT
ALAMAT
WinBox
Aplikasi Windows
MAC Address / 192.168.88.1
WebFig
Browser
http://192.168.88.1
SSH
Terminal / PuTTY
ssh admin@192.168.88.1
MAC Telnet
WinBox
MAC Address
NEIGHBORS
# di WinBox, klik tab "Neighbors"MAC ADDRESS IDENTITY IP VERSIOND4:01:C3:XX:XX:XX MikroTik 192.168.88.1 6.48.6# klik dua kali -> Connect via MAC (paling aman)# login: admin | password: (kosong)
IDENTITY & USER MANAGEMENT
STEP 02
Beri nama router dan ganti password admin. WAJIB sebelum router terhubung internet.
SET IDENTITY
IDENTITY
[admin@MikroTik] > /system identity set name="AP-RB941-RUMAH"[admin@AP-RB941-RUMAH] > # prompt berubah otomatis# naming convention:# [ROLE]-[MODEL]-[LOKASI]# contoh: AP-RB941-RUMAH, AP-hAPac-KANTOR
GANTI PASSWORD
USER
# ganti password admin[admin@AP-RB941-RUMAH] > /user set admin password="Admin@Rumah2024!"# buat user operator (read-only)[admin@AP-RB941-RUMAH] > /user add name="monitor" password="monitor@2024" group="read"# list user[admin@AP-RB941-RUMAH] > /user print
INTERFACE & BRIDGE
STEP 03
Setup interface: ether1 untuk WAN, ether2-4 dan wlan1 digabung dalam bridge untuk LAN.
Bridge menyatukan semua interface menjadi satu segmen layer-2.
CEK INTERFACE
INTERFACE
[admin@AP-RB941-RUMAH] > /interface print # NAME TYPE ACTUAL-MTU 0 R1 ether1 ether 1500 1 R2 ether2 ether 1500 2 R3 ether3 ether 1500 3 R4 ether4 ether 1500 4 R wlan1 wlan 1500 5 R bridge1 bridge 1500
Setup IP gateway untuk LAN. IP ini akan menjadi gateway untuk semua client (kabel & wireless).
GANTI IP GATEWAY
IP ADDRESS
# cek IP yang ada[admin@AP-RB941-RUMAH] > /ip address print # ADDRESS NETWORK INTERFACE 0 192.168.88.1/24 192.168.88.0 bridge# ganti IP gateway (misal ke 192.168.10.1)[admin@AP-RB941-RUMAH] > /ip address set [find interface=bridge] address="192.168.10.1/24"# setelah ini, akses router via 192.168.10.1# PC perlu renew DHCP atau set IP manual 192.168.10.x# skema IP yang disarankan:# Gateway : 192.168.10.1/24# DHCP Pool : 192.168.10.100 - 192.168.10.200# Reserved : 192.168.10.2 - 192.168.10.50 (untuk static)
DHCP CLIENT (WAN)
STEP 05
Setup DHCP client di WAN (ether1) agar router dapat IP otomatis dari ISP/modem.
Setup DNS agar client bisa resolve domain. Gunakan DNS publik yang cepat.
SETUP DNS
DNS
[admin@AP-RB941-RUMAH] > /ip dns set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes cache-size=2048KiB# verifikasi[admin@AP-RB941-RUMAH] > /ip dns print# test resolve[admin@AP-RB941-RUMAH] > /ping google.com count=4# DNS alternatif Indonesia:# 1.1.1.1 (Cloudflare)# 8.8.8.8 (Google)# 180.131.144.144 (Telkom)
NTP & TIMEZONE
STEP 09
Waktu akurat penting untuk log, scheduler, dan certificate.
Ini adalah inti konfigurasi wireless. Setup wlan1 sebagai Access Point (AP) dengan SSID, security, dan parameter dasar.
CEK STATUS WIRELESS
WIRELESS STATUS
# cek status wlan1[admin@AP-RB941-RUMAH] > /interface wireless print # NAME TYPE MTU MAC-ADDRESS SSID 0 R wlan1 wlan 1500 D4:01:C3:XX:XX:XX MikroTik-XXXXXX# R = running (aktif)# default SSID: MikroTik-XXXXXX (XXXXXX = 6 digit terakhir MAC)# cek detail wlan1[admin@AP-RB941-RUMAH] > /interface wireless print detail 0 R name="wlan1" type=IEEE802.11 mtu=1500 mac-address=D4:01:C3:XX:XX:XX arp=enabled interface-type=AR9344 2.4GHz mode=ap-bridge ssid="MikroTik-XXXXXX" frequency=2412 band=2ghz-b/g/n scan-list=default antenna-gain=0 vlan-id=0 vlan-mode=no-tag wds-default-bridge=none wmm-support=disabled hide-ssid=no
SETUP WIRELESS DASAR
WIRELESS SETUP
# 1. set mode AP, SSID, country[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 mode=ap-bridge ssid="RUMAH-WIFI" country=indonesia frequency-mode=regulatory-domain installation=indoor# mode=ap-bridge: Access Point mode (default untuk AP)# ssid: nama WiFi yang akan muncul di device# country=indonesia: sesuaikan regulasi frekuensi Indonesia# frequency-mode=regulatory-domain: patuhi regulasi negara# installation=indoor: optimasi untuk indoor# 2. set channel[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 channel=6 band=2ghz-b/g/n# channel 1, 6, 11 = non-overlapping (pilih paling sepi)# band 2ghz-b/g/n = kompatibel semua device# 3. verifikasi[admin@AP-RB941-RUMAH] > /interface wireless print
MODE WIRELESS
MODE
FUNGSI
KEGUNAAN
ap-bridge
Access Point
DEFAULT - untuk router/AP utama
station-bridge
Client (station)
Connect ke AP lain (repeater)
station-pseudobridge
Client dengan MAC NAT
Connect ke AP non-MikroTik
wds-bridge
WDS Bridge
Point-to-point wireless bridge
station-wds
WDS Station
WDS client
TIPS: Untuk RB941 sebagai AP utama, selalu pakai mode ap-bridge. Jangan ubah kecuali Anda tahu apa yang dilakukan.
SSID & SECURITY
CORE
SSID (Service Set Identifier) adalah nama WiFi yang muncul di device. Security menentukan metode autentikasi dan enkripsi.
SET SSID
SSID
# set SSID[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 ssid="RUMAH-WIFI"# SSID bisa sampai 32 karakter# boleh pakai spasi, huruf, angka, simbol# hindari karakter aneh (bisa bermasalah di device lama)# contoh SSID yang bagus:# "RUMAH-WIFI" - simpel, jelas# "Keluarga_Besar" - personal# "WARUNG-GRATIS" - untuk hotspot# "Kantor_Lantai2" - deskriptif# hide SSID (opsional)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 hide-ssid=yes# SSID tidak muncul di scan, tapi masih bisa connect manual# ini BUKAN security, hanya obscurity
SETUP SECURITY (WPA2-PSK)
SECURITY
# cek security profile yang ada[admin@AP-RB941-RUMAH] > /interface wireless security-profiles print # NAME MODE AUTHENTICATION-TYPES 0 default no-encryption 1 wpa2-profile dynamic-keys wpa2-psk# setup WPA2-PSK (RECOMMENDED)[admin@AP-RB941-RUMAH] > /interface wireless security-profiles set [find default=yes] mode=dynamic-keys authentication-types=wpa2-psk group-ciphers=aes-ccm unicast-ciphers=aes-ccm wpa2-pre-shared-key="wifi@rumah2024!"# atau buat profile baru[admin@AP-RB941-RUMAH] > /interface wireless security-profiles add name="wpa2-rumah" mode=dynamic-keys authentication-types=wpa2-psk group-ciphers=aes-ccm unicast-ciphers=aes-ccm wpa2-pre-shared-key="wifi@rumah2024!"# assign profile ke wlan1[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 security-profile="wpa2-rumah"# verifikasi[admin@AP-RB941-RUMAH] > /interface wireless print
TIPE SECURITY
TIPE
ENKRIPSI
STATUS
KETERANGAN
no-encryption
Tidak ada
TIDAK AMAN
Open WiFi, semua bisa connect
WEP
40/104 bit
JOBOLED
Bisa dijebol dalam hitungan menit
WPA-PSK
TKIP
USANG
Cukup aman, tapi sudah ada vulnerability
WPA2-PSK
AES-CCM
RECOMMENDED
Standar saat ini, aman untuk rumah
WPA3-SAE
GCMP
TERBAIK
Terbaru, tapi RB941 tidak support
KRITERIA PASSWORD KUAT
MINIMAL 12 KARAKTER
Semakin panjang semakin sulit di-bruteforce. 8 karakter = lemah, 12+ = kuat, 16+ = sangat kuat.
KOMBINASI KARAKTER
Huruf besar + kecil + angka + simbol. Contoh: "W1f1@Rum4h2024!" lebih kuat dari "rumah123".
HINDARI KATA KAMUS
Jangan pakai nama, tanggal lahir, "password123", "12345678", atau kata yang ada di kamus.
SIMPAN DI PLACE AMAN
Catat di password manager (Bitwarden, 1Password) atau tempat fisik aman. Jangan share sembarangan.
JANGAN: pakai WEP/WPA (sudah jebol). Selalu WPA2-PSK minimal. Password 12+ karakter. Jika ada device lama yang tidak support WPA2, pertimbangkan upgrade device.
CHANNEL & FREQUENCY
CORE
Channel selection adalah faktor KRITIS untuk performa wireless. Channel yang padat = interferensi tinggi = performa turun.
SCAN CHANNEL TERBAIK
SCAN
# scan WiFi sekitar[admin@AP-RB941-RUMAH] > /interface wireless scan# scan duration 3-5 detik# lihat channel mana yang paling sepi# scan dengan detail[admin@AP-RB941-RUMAH] > /interface wireless scan duration=10s # CHAN SIGNAL SECURITY SSID 0 1 -65 wpa2-psk Tetangga1 1 1 -72 wpa2-psk Tetangga2 2 6 -58 wpa2-psk Tetangga3 3 6 -68 wpa2-psk Tetangga4 4 11 -75 wpa2-psk Tetangga5 5 11 -80 wpa2-psk Tetangga6# dari hasil scan:# channel 1: 2 AP (signal -65, -72)# channel 6: 2 AP (signal -58, -68)# channel 11: 2 AP (signal -75, -80)# channel 11 paling sepi (signal paling lemah)# pilih channel 11 untuk AP kita# atau via GUI: Wireless -> Scan
SET CHANNEL
CHANNEL
# set channel manual[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 channel=11 band=2ghz-b/g/n# atau auto channel (router pilih otomatis)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 channel=auto# tidak direkomendasikan untuk production# channel bisa berubah-ubah, client perlu reconnect# set frequency manual (advanced)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 frequency=2462# 2462 MHz = channel 11# biasanya tidak perlu set frequency manual
CHANNEL 2.4GHz
CHANNEL
FREQUENCY
OVERLAP
REKOMENDASI
1
2412 MHz
2, 3, 4
Pilih jika sepi
6
2437 MHz
4, 5, 7, 8
Pilih jika sepi
11
2462 MHz
9, 10, 12, 13
Pilih jika sepi
2-5, 7-10
varies
overlap banyak
HINDARI
CHANNEL WIDTH
WIDTH
# set channel width[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 band=2ghz-b/g/n channel-width=20mhz# opsi channel width:# 20mhz = stabil, jangkauan baik, max 72Mbps (802.11n)# 40mhz-above = speed tinggi, jangkauan berkurang, max 150Mbps# 40mhz-below = speed tinggi, jangkauan berkurang# REKOMENDASI untuk 2.4GHz:# - lingkungan padat (apartemen): 20MHz# - rumah dengan sedikit interferensi: 20MHz# - hanya jika butuh speed & lingkungan sepi: 40MHz
TIPS: Untuk 2.4GHz, selalu pakai 20MHz width. 40MHz di 2.4GHz rawan interferensi karena hanya ada 3 channel non-overlapping (1, 6, 11). 40MHz butuh 2 channel sekaligus.
TX POWER & COVERAGE
CORE
TX Power (Transmit Power) menentukan kekuatan sinyal yang dipancarkan AP. Power terlalu tinggi = interferensi, power terlalu rendah = coverage kurang.
SET TX POWER
TX POWER
# set tx power manual[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 tx-power-mode=all-rates-fixed tx-power=17# tx-power-mode:# regular = default, power bervariasi per rate# all-rates-fixed = power tetap untuk semua rate (RECOMMENDED)# card-rate = pakai max power dari card# manual = set power per rate# tx-power (dBm):# 10 dBm = 10 mW - sangat rendah, coverage kecil# 15 dBm = 32 mW - rendah, untuk ruangan kecil# 17 dBm = 50 mW - SEDANG, untuk rumah (RECOMMENDED)# 20 dBm = 100 mW - tinggi, untuk area luas# 22 dBm = 158 mW - MAX untuk RB941# cek current tx power[admin@AP-RB941-RUMAH] > /interface wireless printtx-power-mode=all-rates-fixed tx-power=17
UKURAN SINYAL (RSSI)
EXCELLENT
-30 ~ -50 dBm
GOOD
-50 ~ -65 dBm
FAIR
-65 ~ -75 dBm
WEAK
< -75 dBm
TUNING TX POWER
RUMAH KECIL (<80m2)
TX Power 15-17 dBm cukup. Jangan terlalu tinggi, bisa menyebabkan noise dan battery drain di client.
RUMAH SEDANG (80-150m2)
TX Power 17-20 dBm. Sesuaikan dengan jumlah dinding antara AP dan client.
AREA LUAS (>150m2)
TX Power 20-22 dBm. Pertimbangkan tambah AP external atau repeater untuk coverage penuh.
JANGAN MAX POWER
Max power (22dBm) tidak selalu terbaik. Bisa menyebabkan interferensi, noise, dan client susah connect balik (asymmetric).
FRIIS TRANSMISSION
Kekuatan sinyal berkurang seiring jarak. Setiap kali jarak doubles, sinyal turun ~6dB (free space).
Dinding, furniture, manusia juga mengurangi sinyal.
OBSTACLE
ATTENUATION
KETERANGAN
Dinding kayu
-3 ~ -5 dB
Relatif transparan
Dinding bata
-5 ~ -10 dB
Signifikan
Dinding beton
-10 ~ -15 dB
Sangat signifikan
Kaca
-3 ~ -6 dB
Tergantung jenis
Logam / besi
-15 ~ -25 dB
Sangat memblokir
Air / manusia
-3 ~ -5 dB
Tubuh manusia mengandung air
Lantai (antar lantai)
-10 ~ -20 dB
Beton + besi tulangan
TIPS: Tempatkan AP di posisi sentral, tinggi, dan minim halangan. Jangan di dalam lemari, di bawah meja, atau di sudut ruangan. Hindari dekat microwave, cordless phone, bluetooth device.
ADVANCED WIRELESS SETTINGS
ADVANCED
Parameter advanced untuk optimasi performa wireless. Default biasanya sudah oke, tapi bisa di-tuning untuk kasus spesifik.
PARAMETER ADVANCED
ADVANCED
# set parameter advanced[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 wmm-support=enabled preamble-mode=both ampdu-priorities=0 1 2 3 ack-time=256 rates=default# parameter penting:
# 802.11b rates:# 1, 2, 5.5, 11 Mbps# 802.11g rates:# 6, 9, 12, 18, 24, 36, 48, 54 Mbps# 802.11n rates (MCS):# MCS0-15 (up to 150Mbps untuk 1 stream)# set basic rates (rate wajib didukung client)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 basic-rates-a-g="6Mbps 12Mbps 24Mbps" basic-rates-b="1.1Mbps 5.5Mbps 11Mbps"# basic rates menentukan minimum speed client# semakin tinggi basic rates, semakin cepat tapi jangkauan berkurang# set supported rates[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 supported-rates-a-g="6Mbps 9Mbps 12Mbps 18Mbps 24Mbps 36Mbps 48Mbps 54Mbps"
POWER SAVE & DTIM
POWER SAVE
# DTIM (Delivery Traffic Indication Message)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 dtim-period=3# DTIM period:# 1 = setiap beacon (paling responsive, boros battery client)# 3 = setiap 3 beacon (RECOMMENDED untuk rumah)# 5-10 = hemat battery client, tapi delay lebih tinggi# beacon interval[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 beacon-interval=100# beacon interval (ms):# 100 = default, balance antara overhead dan responsiveness# 50-200 = range normal
TIPS: Jangan ubah parameter advanced kecuali Anda tahu apa yang dilakukan. Default sudah optimal untuk kebanyakan kasus. Salah setting bisa menurunkan performa atau membuat client tidak bisa connect.
WPS (WI-FI PROTECTED SETUP)
OPTIONAL
WPS memudahkan client connect tanpa input password. Tapi ada risiko keamanan - sebaiknya disable.
SETUP WPS
WPS
# cek status WPS[admin@AP-RB941-RUMAH] > /interface wireless cap[admin@AP-RB941-RUMAH] > /interface wireless print# enable WPS (push button mode)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 wps-mode=push-button# disable WPS (RECOMMENDED)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 wps-mode=disabled# WPS modes:# push-button = tekan tombol WPS di AP & client# pin = input PIN dari client# disabled = WPS off
KEAMANAN: WPS punya vulnerability (Reaver attack) yang bisa membobol WPA2 dalam hitungan jam. Untuk keamanan maksimal, DISABLE WPS. Gunakan password manual saja.
MULTIPLE SSID (VIRTUAL AP)
ADVANCED
Buat beberapa SSID berbeda di satu radio wlan1. Berguna untuk pisah jaringan utama dan tamu, atau untuk hotspot.
BUAT VIRTUAL AP
VIRTUAL AP
# SSID utama (sudah ada)# wlan1 = RUMAH-WIFI (WPA2-PSK)# buat SSID kedua untuk tamu[admin@AP-RB941-RUMAH] > /interface wireless set wlan1.1 master-interface=wlan1 ssid="RUMAH-TAMU" default-authentication=yes default-forwarding=yes# buat security profile berbeda untuk tamu[admin@AP-RB941-RUMAH] > /interface wireless security-profiles add name="tamu-profile" mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key="tamu@2024!"# assign profile ke virtual AP[admin@AP-RB941-RUMAH] > /interface wireless set wlan1.1 security-profile="tamu-profile"# buat SSID ketiga (open untuk hotspot)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1.2 master-interface=wlan1 ssid="RUMAH-HOTSPOT" default-authentication=yes[admin@AP-RB941-RUMAH] > /interface wireless set wlan1.2 security-profile="default"# list semua wireless interface[admin@AP-RB941-RUMAH] > /interface wireless print # NAME SSID SECURITY 0 R wlan1 RUMAH-WIFI wpa2-psk 1 R wlan1.1 RUMAH-TAMU wpa2-psk 2 R wlan1.2 RUMAH-HOTSPOT no-encryption
PISAH KE VLAN/BRIDGE BERBEDA
ISOLATION
# buat bridge terpisah untuk tamu[admin@AP-RB941-RUMAH] > /interface bridge add name="bridge-tamu"[admin@AP-RB941-RUMAH] > /interface bridge port add bridge=bridge-tamu interface=wlan1.1# beri IP berbeda untuk bridge tamu[admin@AP-RB941-RUMAH] > /ip address add address="192.168.20.1/24" interface=bridge-tamu# buat DHCP server untuk tamu[admin@AP-RB941-RUMAH] > /ip pool add name="pool-tamu" ranges="192.168.20.100-192.168.20.200"[admin@AP-RB941-RUMAH] > /ip dhcp-server add name="dhcp-tamu" interface=bridge-tamu address-pool="pool-tamu"[admin@AP-RB941-RUMAH] > /ip dhcp-server network add address="192.168.20.0/24" gateway="192.168.20.1" dns-server="8.8.8.8"# sekarang tamu dapat IP 192.168.20.x, terpisah dari jaringan utama
CATATAN: Setiap virtual AP membagi bandwidth radio. Jika ada 3 SSID aktif, bandwidth dibagi 3. Untuk performa maksimal, batasi 2-3 SSID saja.
CLIENT ISOLATION
ADVANCED
Client isolation mencegah client wireless saling akses. Berguna untuk hotspot atau jaringan tamu agar user tidak bisa akses device user lain.
SETUP CLIENT ISOLATION
ISOLATION
# CARA 1: Via wireless setting (AP Isolation)[admin@AP-RB941-RUMAH] > /interface wireless set wlan1.1 default-forwarding=no# default-forwarding=no = client tidak bisa forward ke client lain# CARA 2: Via firewall filter[admin@AP-RB941-RUMAH] > /ip firewall filter add chain=forward in-interface=bridge-tamu out-interface=bridge-tamu action=drop comment="Block client-to-client"# CARA 3: Via bridge port isolation[admin@AP-RB941-RUMAH] > /interface bridge port set [find interface=wlan1.1] hairpin=yes# verifikasi[admin@AP-RB941-RUMAH] > /interface wireless printdefault-forwarding=no
KAPAN PAKAI ISOLATION?
SKENARIO
ISOLATION
ALASAN
Jaringan rumah pribadi
TIDAK PERLU
Device perlu saling akses (printer, NAS, Chromecast)
Hotspot publik
WAJIB
Keamanan user, cegah akses device lain
Jaringan tamu
RECOMMENDED
Tamu tidak perlu akses jaringan utama
Kantor
TERGANTUNG
Tergantung policy, biasanya tidak perlu
IoT network
RECOMMENDED
Device IoT tidak perlu saling akses
PERINGATAN: Jika aktifkan client isolation, device tidak bisa akses printer network, Chromecast, NAS, atau device lain di jaringan yang sama. Pastikan ini yang Anda inginkan.
ACCESS LIST (MAC FILTER)
ADVANCED
Access list membatasi device yang bisa connect berdasarkan MAC address. Berguna untuk whitelist device tertentu saja.
SETUP ACCESS LIST
ACCESS LIST
# aktifkan access list[admin@AP-RB941-RUMAH] > /interface wireless access-list add mac-address="A1:B2:C3:D4:E5:F6" action=accept comment="HP Ayah"[admin@AP-RB941-RUMAH] > /interface wireless access-list add mac-address="B2:C3:D4:E5:F6:01" action=accept comment="Laptop Ibu"[admin@AP-RB941-RUMAH] > /interface wireless access-list add mac-address="C3:D4:E5:F6:01:02" action=accept comment="Tablet Anak"# blokir MAC tertentu[admin@AP-RB941-RUMAH] > /interface wireless access-list add mac-address="D4:E5:F6:01:02:03" action=deny comment="Device tidak diinginkan"# default action untuk MAC yang tidak ada di list[admin@AP-RB941-RUMAH] > /interface wireless set wlan1 default-authentication=no# default-authentication=no = hanya MAC di access list yang bisa connect# list access list[admin@AP-RB941-RUMAH] > /interface wireless access-list print # MAC-ADDRESS ACTION COMMENT 0 A1:B2:C3:D4:E5:F6 accept HP Ayah 1 B2:C3:D4:E5:F6:01 accept Laptop Ibu 2 C3:D4:E5:F6:01:02 accept Tablet Anak 3 D4:E5:F6:01:02:03 deny Device tidak diinginkan
KAPAN PAKAI ACCESS LIST?
RUMAH DENGAN DEVICE TETAP
Jika hanya device keluarga yang connect, access list bisa jadi layer keamanan tambahan.
BLOKIR DEVICE TERTENTU
Blokir device tetangga yang "nyolong" WiFi tanpa perlu ganti password.
TAMU SERING DATANG
Jika sering ada tamu, access list merepotkan. Lebih baik pakai password guest terpisah.
MAC BISA DI-SPOOF
MAC address bisa di-spoof oleh user advanced. Access list BUKAN security kuat, hanya convenience.
TIPS: Untuk lihat MAC address client yang connect, pakai /interface wireless registration-table print. Catat MAC device yang ingin di-whitelist.
WDS BRIDGE (WIRELESS DISTRIBUTION)
ADVANCED
WDS (Wireless Distribution System) menghubungkan 2+ MikroTik secara wireless untuk extend coverage. Seperti repeater tapi lebih stabil.
SKENARIO: EXTEND COVERAGE
Rumah 2 lantai. AP utama di lantai 1, AP kedua di lantai 2 untuk extend coverage.
WDS SETUP
# ===== AP UTAMA (Lantai 1) =====# setup sebagai WDS AP[admin@AP-UTAMA] > /interface wireless set wlan1 mode=ap-bridge wds-default-bridge=bridge default-authentication=yes default-forwarding=yes# ===== AP KEDUA (Lantai 2) =====# setup sebagai WDS station[admin@AP-KEDUA] > /interface wireless set wlan1 mode=station-wds ssid="RUMAH-WIFI" wds-default-bridge=bridge# connect ke AP utama[admin@AP-KEDUA] > /interface wireless connect [find ssid="RUMAH-WIFI"]# cek status[admin@AP-KEDUA] > /interface wireless printregistered-clients=1# sekarang AP kedua jadi bridge wireless ke AP utama# client yang connect ke AP kedua dapat IP dari DHCP AP utama
WDS vs REPEATER
FEATURE
WDS
REPEATER
Throughput
Lebih tinggi
Turun 50%
Stability
Stabil
Kurang stabil
Kompatibilitas
MikroTik only
Universal
Setup
Lebih kompleks
Simpel
SSID
Sama
Sama
CATATAN: WDS hanya bekerja antar MikroTik. Untuk connect ke AP non-MikroTik, pakai mode station-pseudobridge. Untuk performa terbaik, gunakan kabel ethernet antar AP jika memungkinkan.
MONITORING WIRELESS
ADVANCED
Monitor performa wireless: siapa yang connect, kekuatan sinyal, throughput, interferensi, dll.
CEK CLIENT TERHUBUNG
CLIENTS
# list client yang terhubung[admin@AP-RB941-RUMAH] > /interface wireless registration-table print # INTERFACE MAC-ADDRESS AUTHORIZED SIGNAL TX-RATE RX-RATE 0 wlan1 A1:B2:C3:D4:E5:F6 yes -45 72Mbps 54Mbps 1 wlan1 B2:C3:D4:E5:F6:01 yes -62 54Mbps 48Mbps 2 wlan1 C3:D4:E5:F6:01:02 yes -75 24Mbps 18Mbps# detail per client[admin@AP-RB941-RUMAH] > /interface wireless registration-table print detail 0 interface="wlan1" mac-address="A1:B2:C3:D4:E5:F6" authorized=yes signal=-45 tx-signal-strength=-43 tx-rate=72Mbps rx-rate=54Mbps tx-ccq=85 rx-ccq=90 uptime=2h 15m 32s last-activity=1s ago# parameter penting:# signal = kekuatan sinyal yang diterima AP dari client# tx-rate = kecepatan transmit AP ke client# rx-rate = kecepatan receive AP dari client# tx-ccq = Client Connection Quality (transmit)# rx-ccq = Client Connection Quality (receive)# CCQ > 80% = bagus, < 50% = buruk
Masalah umum wireless dan solusinya. Ikuti langkah diagnostic dari yang paling sederhana.
SSID TIDAK MUNCUL DI DEVICE
KEMUNGKINAN PENYEBAB:
1. Cek wlan1 aktif: /interface wireless print - harus R (running)
2. Cek SSID tidak hidden: hide-ssid=no
3. Cek channel tidak di DFS: channel=1,6,11 (bukan 52-144)
4. Cek tx-power tidak 0: tx-power=17
5. Restart wireless: /interface wireless set wlan1 disabled=yes; :delay 2s; set wlan1 disabled=no
6. Cek device support 2.4GHz (bukan hanya 5GHz)
DEVICE BISA CONNECT TAPI TIDAK DAPAT IP
KEMUNGKINAN PENYEBAB:
1. Cek wlan1 jadi port bridge: /interface bridge port print
2. Cek DHCP server aktif: /ip dhcp-server print
3. Cek pool tidak habis: /ip pool print
4. Cek IP address di bridge: /ip address print
5. Restart DHCP: /ip dhcp-server set [find] disabled=yes; :delay 2s; set [find] disabled=no
6. Cek client dapat APIPA (169.254.x.x) = DHCP gagal
SINYAL LEMAH / SERING DISCONNECT
KEMUNGKINAN PENYEBAB:
1. Cek jarak & halangan: pindahkan AP ke posisi lebih sentral/tinggi
2. Cek interferensi: /interface wireless scan - pindah channel ke yang sepi
3. Cek tx-power: naikkan ke 17-20 dBm
4. Cek noise floor: /interface wireless monitor - harus <-90dBm
5. Cek CCQ: harus >70%. Jika rendah, ada interferensi atau jarak terlalu jauh
6. Kurangi channel width ke 20MHz untuk stabilitas
7. Jauhkan dari microwave, bluetooth, cordless phone
SPEED LAMBAT
KEMUNGKINAN PENYEBAB:
1. Cek tx-rate: /interface wireless registration-table print - harus >50Mbps
2. Cek interferensi: pindah channel ke yang sepi
3. Cek jumlah client: RB941 max ~20 client. Jika lebih, performance turun
4. Cek CPU load: /system resource print - jika >80%, router overload
5. Cek bandwidth ISP: /tool bandwidth-test
6. Cek queue limit: /queue simple print
7. Restart router jika perlu (memory leak)
TIDAK BISA CONNECT WALAU PASSWORD BENAR
KEMUNGKINAN PENYEBAB:
1. Cek security profile: /interface wireless security-profiles print
2. Cek password: harus sama persis (case-sensitive)
3. Cek access list: /interface wireless access-list print - MAC tidak di-deny
4. Cek max station: /interface wireless set wlan1 max-station-count=50
5. Cek WPS tidak aktif (bisa konflik): wps-mode=disabled
6. Restart wireless interface
7. "Forget network" di device, lalu connect ulang
WIRELESS INTERFACE TIDAK BISA ENABLE
KEMUNGKINAN PENYEBAB:
1. Cek country code: country=indonesia - harus valid
2. Cek frequency tidak di DFS (kalau skip-dfs=no): pindah ke channel 1-13
3. Cek tx-power tidak melebihi max: max 22dBm untuk RB941
4. Cek log: /log print where topics="wireless"
5. Reset wireless: /interface wireless reset-configuration wlan1
6. Reboot router
7. Jika masih gagal, kemungkinan hardware problem