ABDURROZAK
HOME ABOUT ME MICROSITE KONTAK PERSEMBAHAN HELP
ABDURROZAK.MY.ID // MIKROTIK TUTORIAL

WIRELESS ACCESS POINT

RB941 hAP LITE - WIRELESS AP & MANAJEMEN JARINGAN LENGKAP

Panduan mendalam konfigurasi wireless access point dengan MikroTik RB941: multiple SSID, WDS bridge, client management, monitoring, security best practices, dan troubleshooting. Konfigurasi dual: CLI (Terminal) & WinBox (GUI).

SPESIFIKASI HARDWARE RB941-2nD

RB941 hAP lite dengan wireless 2.4GHz 802.11b/g/n. Cocok untuk access point rumah/kantor kecil dengan 10-20 client concurrent. Support multiple SSID dan WDS bridge.

CPU
AR9344 - 650MHz
RAM
32 MB DDR2
STORAGE
16 MB FLASH
ETHERNET
4x 10/100 Mbps
WIRELESS
2.4GHz b/g/n
TX POWER
22 dBm max
CLIENT MAX
~20 concurrent
MULTI SSID
Support
POWER
5V DC / USB
OS
RouterOS v6 L4
DIMENSI
113 x 89 x 28mm
BERAT
160 gram
KEUNGGULAN: RB941 support multiple SSID (virtual AP) pada satu physical interface. Bisa buat beberapa SSID dengan security berbeda untuk keperluan berbeda (karyawan, tamu, IoT).
KONSEP WIRELESS ACCESS POINT FUNDAMENTAL

Wireless Access Point (AP) adalah device yang menyediakan akses wireless ke jaringan wired. MikroTik RB941 bisa berfungsi sebagai AP, client, repeater, atau WDS bridge.

MODE WIRELESS
MODEFUNGSIUSE CASE
ap-bridgeAccess Point modeMenyediakan akses wireless ke client
station-bridgeClient mode (bridge)Connect ke AP lain sebagai client
station-pseudobridgeClient mode (pseudo)Connect ke non-MikroTik AP
wds-bridgeWDS bridge modeWireless bridge antar MikroTik
station-wdsWDS station modeWDS client ke MikroTik AP
MULTIPLE SSID (VIRTUAL AP)

Multiple SSID memungkinkan satu physical interface punya beberapa SSID dengan security berbeda. Contoh: SSID "KANTOR" (WPA2-Enterprise), SSID "TAMU" (WPA2-PSK), SSID "IOT" (WPA2-PSK).

WDS (WIRELESS DISTRIBUTION SYSTEM)

WDS adalah protokol proprietary MikroTik untuk wireless bridge. Memungkinkan extend jaringan via wireless dengan throughput lebih baik daripada repeater biasa. Hanya bekerja antar MikroTik.

PENTING: Multiple SSID membagi bandwidth wireless. Jika ada 3 SSID aktif, bandwidth dibagi ke ketiga SSID. Untuk performa maksimal, batasi 2-3 SSID saja.
TOPOLOGI WIRELESS AP SCHEMA
// TOPOLOGI WIRELESS ACCESS POINT // [ INTERNET ] | v +-------------------+ | MIKROTIK RB941 | | WIRELESS AP | | | | ether1: WAN | | ether2-4: LAN | | wlan1: AP | | | | SSID: KANTOR | WPA2-Enterprise | SSID: TAMU | WPA2-PSK | SSID: IOT | WPA2-PSK +-------------------+ | | | v v v [PC] [HP] [IOT] KANTOR TAMU IOT WDS BRIDGE MODE: [AP UTAMA] ==WDS==> [AP CABANG] RB941 wireless RB941 AP mode bridge WDS mode
FLEKSIBILITAS: RB941 bisa berfungsi sebagai AP utama dengan multiple SSID, atau sebagai WDS bridge untuk extend jaringan wireless ke area yang tidak terjangkau kabel.
ANIMASI WIRELESS AP LIVE FLOW

Visualisasi wireless access point dengan multiple SSID. Gelombang wireless menunjukkan coverage area. Client connect ke SSID yang sesuai dengan kebutuhan.

INTERNET MIKROTIK RB941 Wireless AP SSID: KANTOR SSID: TAMU SSID: IOT PC KANTOR SSID: KANTOR HP TAMU SSID: TAMU IOT DEVICE SSID: IOT // WIRELESS AP WITH MULTIPLE SSID // MULTIPLE SSID: KANTOR (WPA2-ENT), TAMU (WPA2-PSK), IOT (WPA2-PSK)
Wireless AP
Wireless Clients
MULTIPLE SSID: Satu physical interface (wlan1) bisa punya multiple SSID dengan security berbeda. Setiap SSID bisa punya VLAN dan security profile berbeda.
SETUP BASIC WIRELESS AP STEP 01

Setup dasar wireless interface sebagai access point. Konfigurasi mode, SSID, frequency, dan tx-power.

VIA CLI
# 1. Set mode AP [admin@MikroTik] > /interface wireless set wlan1 mode=ap-bridge # 2. Set SSID [admin@MikroTik] > /interface wireless set wlan1 ssid="RUMAH-WIFI" # 3. Set frequency band [admin@MikroTik] > /interface wireless set wlan1 band=2ghz-b/g/n # 4. Set channel (auto atau manual) [admin@MikroTik] > /interface wireless set wlan1 channel=6 # atau auto: channel=auto # 5. Set tx-power [admin@MikroTik] > /interface wireless set wlan1 tx-power-mode=all-rates-fixed tx-power=17 # 6. Set country [admin@MikroTik] > /interface wireless set wlan1 country=indonesia # 7. Enable interface [admin@MikroTik] > /interface wireless set wlan1 disabled=no # 8. Verifikasi [admin@MikroTik] > /interface wireless print
VIA WINBOX
1
Menu: Wireless
2
Double-click wlan1
3
Tab Wireless: Mode: ap-bridge
4
SSID: RUMAH-WIFI
5
Band: 2ghz-b/g/n
6
Channel: 6 (atau auto)
7
Tx Power Mode: all-rates-fixed
8
Tx Power: 17 dBm
9
Country: indonesia
10
Tab Basic: centang Enabled
11
Klik OK
PARAMETER PENTING
PARAMETERVALUEKETERANGAN
modeap-bridgeMode access point
ssidRUMAH-WIFINama WiFi yang muncul di client
band2ghz-b/g/nBand frequency (2.4GHz)
channel6 (atau auto)Channel frequency
tx-power17 dBmTransmit power (17 = medium)
countryindonesiaCountry regulation
TIPS: Gunakan channel 1, 6, atau 11 untuk 2.4GHz (non-overlapping). Gunakan channel=auto untuk auto-select channel terbaik. Tx-power 17dBm cocok untuk rumah, 20-22dBm untuk area lebih luas.
SSID & SECURITY CONFIGURATION STEP 02

Konfigurasi security profile untuk SSID. Pilih security yang sesuai: open, WPA2-PSK, atau WPA2-Enterprise.

VIA CLI
# 1. Buat security profile WPA2-PSK [admin@MikroTik] > /interface wireless security-profiles add name="wpa2-profile" mode=dynamic-keys authentication-types=wpa2-psk group-ciphers=aes-ccm unicast-ciphers=aes-ccm wpa2-pre-shared-key="password123" # 2. Assign security profile ke wlan1 [admin@MikroTik] > /interface wireless set wlan1 security-profile="wpa2-profile" # 3. Atau edit default profile [admin@MikroTik] > /interface wireless security-profiles set [find default=yes] mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key="password123" # 4. Verifikasi [admin@MikroTik] > /interface wireless security-profiles print
VIA WINBOX
1
Menu: Wireless -> Tab Security Profiles
2
+ Add untuk buat profile baru
3
Name: wpa2-profile
4
Mode: dynamic-keys
5
Authentication Types: wpa2-psk
6
WPA2 Pre-Shared Key: password123
7
Klik OK
8
Double-click wlan1
9
Tab Wireless -> Security Profile: wpa2-profile
10
Klik OK
TIPE SECURITY
TIPEENKRIPSIKEAMANANUSE CASE
noneTidak adaTidak amanHotspot publik (dengan captive portal)
wpa-pskTKIPCukupLegacy device
wpa2-pskAES-CCMAmanUmum (recommended)
wpa2-eapAES-CCMSangat amanEnterprise (RADIUS)
PENTING: Jangan pakai WEP atau WPA (sudah bisa di-crack). Selalu pakai WPA2-PSK minimal. Password minimal 12 karakter dengan kombinasi huruf, angka, simbol.
MULTIPLE SSID (VIRTUAL AP) STEP 03

Buat multiple SSID pada satu physical interface. Setiap SSID bisa punya security dan VLAN berbeda.

VIA CLI
# 1. Buat virtual AP untuk SSID TAMU [admin@MikroTik] > /interface wireless set wlan1.1 master-interface=wlan1 ssid="RUMAH-TAMU" security-profile="tamu-profile" # 2. Buat virtual AP untuk SSID IOT [admin@MikroTik] > /interface wireless set wlan1.2 master-interface=wlan1 ssid="RUMAH-IOT" security-profile="iot-profile" # 3. Verifikasi [admin@MikroTik] > /interface wireless print # NAME MASTER SSID 0 wlan1 RUMAH-WIFI 1 wlan1.1 wlan1 RUMAH-TAMU 2 wlan1.2 wlan1 RUMAH-IOT
VIA WINBOX
1
Menu: Wireless
2
+ Add untuk buat virtual AP
3
Master Interface: wlan1
4
SSID: RUMAH-TAMU
5
Security Profile: tamu-profile
6
Klik OK
7
Ulangi untuk SSID IOT
VIRTUAL AP DENGAN VLAN
# 1. Buat VLAN untuk setiap SSID [admin@MikroTik] > /interface vlan add interface=wlan1 vlan-id=10 name="vlan-kantor" [admin@MikroTik] > /interface vlan add interface=wlan1 vlan-id=20 name="vlan-tamu" [admin@MikroTik] > /interface vlan add interface=wlan1 vlan-id=30 name="vlan-iot" # 2. Assign VLAN ke virtual AP [admin@MikroTik] > /interface wireless set wlan1.1 vlan-id=10 [admin@MikroTik] > /interface wireless set wlan1.2 vlan-id=20 # 3. Beri IP ke setiap VLAN [admin@MikroTik] > /ip address add address=192.168.10.1/24 interface=vlan-kantor [admin@MikroTik] > /ip address add address=192.168.20.1/24 interface=vlan-tamu [admin@MikroTik] > /ip address add address=192.168.30.1/24 interface=vlan-iot
TIPS: Multiple SSID membagi bandwidth wireless. Untuk performa maksimal, batasi 2-3 SSID. Setiap SSID bisa punya VLAN dan security berbeda untuk segmentasi network.
WDS BRIDGE (WIRELESS BRIDGE) STEP 04

WDS (Wireless Distribution System) untuk wireless bridge antar MikroTik. Extend jaringan wireless ke area yang tidak terjangkau kabel.

VIA CLI - AP UTAMA
# AP UTAMA (Access Point mode) # 1. Set mode ap-bridge [admin@AP-UTAMA] > /interface wireless set wlan1 mode=ap-bridge ssid="WDS-BRIDGE" wds-default-bridge=bridge # 2. Set security [admin@AP-UTAMA] > /interface wireless security-profiles set [find default=yes] mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key="wds-password" # 3. Enable WDS [admin@AP-UTAMA] > /interface wireless set wlan1 wds-mode=static-headers-required
VIA CLI - AP CABANG
# AP CABANG (WDS Station mode) # 1. Set mode station-wds [admin@AP-CABANG] > /interface wireless set wlan1 mode=station-wds ssid="WDS-BRIDGE" wds-default-bridge=bridge # 2. Set security (sama dengan AP utama) [admin@AP-CABANG] > /interface wireless security-profiles set [find default=yes] mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key="wds-password" # 3. Connect ke AP utama [admin@AP-CABANG] > /interface wireless connect [find ssid="WDS-BRIDGE"] # 4. Verifikasi [admin@AP-CABANG] > /interface wireless registration-table print
WDS vs REPEATER
ASPEKWDS BRIDGEREPEATER
ThroughputLebih tinggi50% dari AP
CompatibilityMikroTik onlyUniversal
SetupLebih kompleksLebih simpel
Use CaseExtend jaringanExtend coverage
TIPS: WDS hanya bekerja antar MikroTik. Untuk extend ke non-MikroTik, pakai repeater mode (station-bridge atau station-pseudobridge). WDS memberikan throughput lebih baik karena tidak perlu re-transmit.
CLIENT MANAGEMENT STEP 05

Monitor dan manage wireless client yang terhubung. Lihat signal strength, bandwidth usage, dan disconnect client jika perlu.

VIA CLI
# 1. Lihat client yang terhubung [admin@MikroTik] > /interface wireless registration-table print # MAC-ADDRESS SIGNAL TX-RATE RX-RATE 0 A1:B2:C3:D4:E5:F6 -65 54Mbps 54Mbps 1 B2:C3:D4:E5:F6:01 -72 48Mbps 48Mbps # 2. Lihat detail client [admin@MikroTik] > /interface wireless registration-table print detail # 3. Disconnect client [admin@MikroTik] > /interface wireless registration-table remove [find mac-address="A1:B2:C3:D4:E5:F6"] # 4. Limit client berdasarkan MAC [admin@MikroTik] > /interface wireless access-list add mac-address="A1:B2:C3:D4:E5:F6" action=accept [admin@MikroTik] > /interface wireless access-list add action=deny # 5. Limit bandwidth per client [admin@MikroTik] > /interface wireless access-list add mac-address="A1:B2:C3:D4:E5:F6" action=accept rate-limit="5M/10M"
VIA WINBOX
1
Menu: Wireless -> Tab Registration Table
2
Lihat client yang terhubung
3
Double-click client untuk detail
4
Menu: Wireless -> Tab Access List
5
+ Add untuk limit client
6
MAC Address: A1:B2:C3:D4:E5:F6
7
Action: accept atau deny
8
Rate Limit: 5M/10M
9
Klik OK
SIGNAL STRENGTH
SIGNALQUALITYKETERANGAN
-30 to -50 dBmExcellentSinyal sangat kuat
-50 to -65 dBmGoodSinyal bagus
-65 to -75 dBmFairSinyal cukup
-75 to -85 dBmWeakSinyal lemah
< -85 dBmVery WeakSinyal sangat lemah
TIPS: Signal strength -65dBm atau lebih baik untuk performa optimal. Jika signal lemah, dekatkan client ke AP atau tingkatkan tx-power AP.
MONITORING WIRELESS STEP 06

Monitor performa wireless: signal strength, client count, bandwidth usage, dan channel utilization.

VIA CLI
# 1. Monitor wireless interface [admin@MikroTik] > /interface wireless monitor wlan1 # 2. Lihat registration table [admin@MikroTik] > /interface wireless registration-table print # 3. Scan channel [admin@MikroTik] > /interface wireless scan # 4. Monitor traffic [admin@MikroTik] > /tool traffic-monitor interface=wlan1 # 5. Lihat client detail [admin@MikroTik] > /interface wireless registration-table print detail # 6. Monitor registration [admin@MikroTik] > /interface wireless registration-table print follow
VIA WINBOX
1
Menu: Wireless -> double-click wlan1
2
Tab Registration Table: lihat client
3
Tab Registration Table -> Scan: scan channel
4
Menu: Tools -> Traffic Monitor: pilih wlan1
5
Menu: Tools -> Graphing: graph bandwidth
6
Menu: Wireless -> Tab Registration Table -> Follow
METRIK MONITORING
METRIKCARA CEKKETERANGAN
Client Count/interface wireless registration-table print count-onlyJumlah client terhubung
Signal Strength/interface wireless registration-table printSignal strength per client
TX/RX Rate/interface wireless registration-table printTX/RX rate per client
Channel Utilization/interface wireless monitor wlan1Channel utilization %
Bandwidth Usage/tool traffic-monitor interface=wlan1Bandwidth usage real-time
TIPS: Monitor wireless secara berkala. Jika channel utilization >70%, pertimbangkan pindah channel. Jika client banyak dengan signal lemah, pertimbangkan tambah AP.
WIRELESS SECURITY BEST PRACTICES STEP 07

Best practices untuk keamanan wireless access point. Lindungi network dari unauthorized access dan attack.

USE WPA2-PSK MINIMUM
Jangan pakai WEP atau WPA. Selalu pakai WPA2-PSK minimal. Password minimal 12 karakter dengan kombinasi huruf, angka, simbol.
HIDE SSID (OPTIONAL)
Hide SSID untuk security through obscurity. Client harus manual input SSID untuk connect. Tidak mencegah attack tapi mengurangi visibility.
MAC ADDRESS FILTERING
Filter client berdasarkan MAC address. Hanya MAC yang di-allow yang bisa connect. Tambahan layer security.
ADJUST TX POWER
Adjust tx-power sesuai coverage area. Jangan terlalu tinggi jika tidak perlu. Mengurangi interference dan meningkatkan security.
SEPARATE SSID
Pisahkan SSID untuk keperluan berbeda: karyawan, tamu, IoT. Setiap SSID bisa punya VLAN dan security berbeda.
CHANNEL SELECTION
Pilih channel 1, 6, atau 11 untuk 2.4GHz (non-overlapping). Gunakan channel=auto untuk auto-select.
REGULAR MONITORING
Monitor wireless client secara berkala. Cek unauthorized client, signal strength, dan channel utilization.
REGULAR UPDATE
Update RouterOS secara berkala untuk patch security. Update firmware wireless jika ada update.
PENTING: Wireless security sangat penting. Unauthorized access bisa menyebabkan data breach, bandwidth theft, dan network compromise. Selalu implement security best practices.
TROUBLESHOOTING WIRELESS SUPPORT

Masalah umum wireless access point dan solusinya.

CLIENT TIDAK BISA CONNECT
KEMUNGKINAN PENYEBAB:
1. SSID salah atau hidden
2. Password salah
3. Security profile salah (WPA2 vs WPA)
4. Signal terlalu lemah
5. MAC address filtering block
6. Max client reached
SOLUSI: Cek SSID dan password. Cek security profile. Cek signal strength. Cek access list. Cek max-clients setting.
SIGNAL LEMAH
KEMUNGKINAN PENYEBAB:
1. Jarak terlalu jauh
2. Halangan (dinding, furniture)
3. Interference dari device lain
4. Tx-power terlalu rendah
5. Channel crowded
SOLUSI: Dekatkan client ke AP. Kurangi halangan. Tingkatkan tx-power. Pindah channel. Tambah AP jika perlu.
SLOW PERFORMANCE
KEMUNGKINAN PENYEBAB:
1. Channel crowded (interference)
2. Terlalu banyak client
3. Signal lemah
4. Multiple SSID (bandwidth dibagi)
5. Channel width terlalu lebar
SOLUSI: Pindah channel. Kurangi client. Tingkatkan signal. Kurangi SSID. Gunakan 20MHz width.
WDS BRIDGE TIDAK CONNECT
KEMUNGKINAN PENYEBAB:
1. SSID tidak match
2. Security profile tidak match
3. WDS mode salah
4. Signal terlalu lemah
5. Channel tidak match
SOLUSI: Pastikan SSID, security, dan channel sama di kedua AP. Pastikan WDS mode benar (ap-bridge untuk AP, station-wds untuk client).
DIAGNOSTIC COMMANDS
# Monitor wireless > /interface wireless monitor wlan1 # Lihat client > /interface wireless registration-table print # Scan channel > /interface wireless scan # Monitor traffic > /tool traffic-monitor interface=wlan1 # Lihat registration detail > /interface wireless registration-table print detail # Disconnect client > /interface wireless registration-table remove [find mac-address="..."]
BEST PRACTICE WIRELESS AP TIPS
USE WPA2-PSK MINIMUM
Jangan pakai WEP atau WPA. Selalu pakai WPA2-PSK minimal. Password minimal 12 karakter.
CHANNEL SELECTION
Pilih channel 1, 6, atau 11 untuk 2.4GHz. Gunakan channel=auto untuk auto-select.
ADJUST TX POWER
Adjust tx-power sesuai coverage. 17dBm untuk rumah, 20-22dBm untuk area luas.
LIMIT SSID
Batasi 2-3 SSID untuk performa maksimal. Multiple SSID membagi bandwidth.
REGULAR MONITORING
Monitor client, signal, dan channel utilization secara berkala.
REGULAR UPDATE
Update RouterOS secara berkala untuk patch security.
MAC FILTERING
Gunakan MAC filtering untuk tambahan security layer.
SEPARATE SSID
Pisahkan SSID untuk karyawan, tamu, IoT dengan VLAN berbeda.
WIRELESS AP CHEATSHEET QUICK REF
WIRELESS COMMANDS
# BASIC SETUP > /interface wireless set wlan1 mode=ap-bridge ssid="RUMAH-WIFI" band=2ghz-b/g/n channel=6 tx-power=17 # SECURITY > /interface wireless security-profiles add name="wpa2-profile" mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key="password123" # MULTIPLE SSID > /interface wireless set wlan1.1 master-interface=wlan1 ssid="RUMAH-TAMU" security-profile="tamu-profile" # MONITORING > /interface wireless monitor wlan1 > /interface wireless registration-table print > /interface wireless scan # CLIENT MANAGEMENT > /interface wireless access-list add mac-address="..." action=accept > /interface wireless registration-table remove [find mac-address="..."] # WDS BRIDGE > /interface wireless set wlan1 mode=ap-bridge wds-default-bridge=bridge wds-mode=static-headers-required > /interface wireless set wlan1 mode=station-wds wds-default-bridge=bridge
ABDURROZAK.MY.ID // JARINGAN SOSIAL