Konfigurasi Dasar
MikroTik RouterOS

Lab lengkap dua jalur — GUI WinBox v4 dan CLI: reset konfigurasi, identity & password, interface & IP LAN, DHCP client WAN, DHCP server LAN, DNS, default route, NAT masquerade, firewall dasar, testing koneksi, backup & export, hingga troubleshooting fundamental — setiap bab menampilkan kotak "Cara di WinBox v4" berisi alur klik, dialog, dan kotak "RouterOS CLI" berisi perintah.

Hak Cipta & Kata Pengantar

Kata Pengantar — Dua Jalur Menuju Router yang Sama

Web-book ini adalah bengkel kerja dengan satu alur konfigurasi utuh: reset → identity & password → interface & IP LAN → DHCP client WAN → DHCP server LAN → DNS → default route → NAT masquerade → firewall dasar → testing → backup & export → troubleshooting.

Yang membedakan edisi ini: setiap langkah disajikan dua kali — dalam kotak hijau "Cara di WinBox v4" (alur klik, nama menu, dialog dan field-nya, lengkap dengan mockup jendela WinBox) dan dalam kotak hitam "RouterOS CLI" (perintah baris demi baris). Hasil keduanya identik 100% — karena WinBox hanyalah "korset nyaman" di atas perintah yang sama.

Bandar Lampung, Januari 2026
ABDUR ROZAK, S.Kom. — Penyusun

Identitas Standar Kurikulum

Daftar Isi

01Reset Konfigurasi MikroTik Dengarkan

Router bekas selalu dimulai dengan reset — agar kondisi pasti (known state): tidak ada sisa firewall lama yang mengunci Anda, dan setiap langkah di buku ini menghasilkan hasil yang dapat diprediksi. Konfigurasi yang belum dipahami adalah konfigurasi yang berbahaya.

# Reset penuh ke kondisi pabrik (paling umum di lab)
/system reset-configuration
# Router menanyakan konfirmasi → reboot ±1 menit → default 192.168.88.1

# Reset tanpa memuat konfigurasi default sama sekali
/system reset-configuration no-defaults=yes

# Reset tapi pertahankan akun user
/system reset-configuration keep-users=yes

# Reset tanpa membuat file backup otomatis
/system reset-configuration skip-backup=yes

1. WinBox/WebFig/CLI — menu System → Reset Configuration. Syarat: masih bisa login.
2. Tombol reset fisik — matikan daya, tahan tombol reset, nyalakan daya sambil menahan hingga LED USR/ACT berkedip, lepas. Digunakan saat password lupa.
3. Netinstall — instalasi ulang RouterOS murni via kabel Ethernet + tool Netinstall dari PC. Upaya terakhir.

02Mengubah Identity & Password Dengarkan

Router baru RouterOS v7 memiliki password unik tercetak di stiker dan memaksa penggantian saat login pertama. Router lama memakai admin tanpa password — kondisi yang mustahil dibiarkan di jaringan nyata.

/system identity set name=TKJ-GW01
/system identity print
#   name: TKJ-GW01   ← prompt CLI ikut berubah

# Ubah password user yang sedang login
/password
#   old-password / new-password / confirm

# Atau ubah user tertentu + buat akun pribadi
/user set admin password=G4nti!Sekarang2026
/user add name=rozak group=full password=Kuat!2026Lab
/user set admin disabled=yes
/user print

03Mengatur Interface & IP LAN Dengarkan

IP LAN adalah identitas router di jaringan lokal — kelak menjadi default gateway seluruh client. Pilih blok private RFC 1918 dan pastikan tidak bentrok dengan jaringan sisi ISP.

/interface print          # flag R=running, X=disabled, S=slave
/interface set ether1 name=WAN-ISP
/interface set ether2 name=LAN-KELAS
/interface disable ether3
/ip address add address=192.168.10.1/24 interface=LAN-KELAS
/ip address print
# 0 D 192.168.1.15/24   192.168.1.0   WAN-ISP (dynamic)
# 1   192.168.10.1/24   192.168.10.0  LAN-KELAS

04Mengatur DHCP Client WAN Dengarkan

/ip dhcp-client add interface=WAN-ISP disabled=no
/ip dhcp-client print
# 0  interface=WAN-ISP  add-default-route=yes  use-peer-dns=yes
#    status: bound   address: 192.168.1.15/24  gateway: 192.168.1.1

05Membuat DHCP Server LAN Dengarkan

sequenceDiagram
  participant C as CLIENT (baru connect)
  participant S as DHCP SERVER (RouterOS)
  C->>S: 1. DISCOVER (broadcast - siapa ada DHCP?)
  S->>C: 2. OFFER (tawaran 192.168.10.27)
  C->>S: 3. REQUEST (saya minta yang ditawarkan)
  S->>C: 4. ACK (lease resmi + gateway + DNS)
      

# 1. Pool — rentang IP yang boleh disewakan
/ip pool add name=pool-lan ranges=192.168.10.10-192.168.10.100

# 2. Server — aktif pada interface LAN
/ip dhcp-server add name=dhcp-lan interface=LAN-KELAS
    address-pool=pool-lan lease-time=8h disabled=no

# 3. Network — info yang diterima client
/ip dhcp-server network add address=192.168.10.0/24
    gateway=192.168.10.1 dns-server=192.168.10.1

/ip dhcp-server lease print   # siapa saja yang menyewa

06Mengatur DNS Router Dengarkan

/ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes
/ip dns print
/resolve www.google.com
# www.google.com -> 142.250.4.99

07Membuat Default Route Dengarkan

/ip route print
# 0 ADS 0.0.0.0/0        192.168.1.1      1  ← otomatis dari DHCP client
# 1 ADC 192.168.10.0/24  LAN-KELAS        0  ← directly connected

# Manual (WAN statis / tanpa DHCP):
/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
# Failover dua ISP:
/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1 distance=1 check-gateway=ping
/ip route add dst-address=0.0.0.0/0 gateway=10.20.30.1 distance=2 check-gateway=ping

08Membuat NAT Masquerade Dengarkan

/ip firewall nat add chain=srcnat out-interface=WAN-ISP
    action=masquerade
/ip firewall nat print
# 0  chain=srcnat out-interface=WAN-ISP action=masquerade
#    ← TANPA aturan ini, client TIDAK AKAN PERNAH bisa internet

flowchart LR
  PC["PC CLIENT
src 192.168.10.27"] --> R["ROUTER
masquerade
out=WAN-ISP"]
  R -->|"src diubah → 103.x.x.x : 52111"| NET["INTERNET / SERVER"]
  NET -->|"balasan ke 103.x.x.x : 52111"| R
  R -->|"NAT table: port 52111 → 192.168.10.27"| PC
      

09Membuat Firewall Dasar Dengarkan

flowchart TD
  A["Paket MASUK dari WAN
(menuju router)"] --> B{"connection
established / related?"}
  B -- "ya (balasan koneksi kita)" --> C["ACCEPT"]
  B -- tidak --> D{"state invalid?"}
  D -- ya --> E["DROP"]
  D -- tidak --> F{"UDP/TCP 53
(DNS dari luar)?"}
  F -- ya --> E
  F -- tidak --> G["DROP semua input WAN
(WinBox/SSH hanya via LAN)"]
      

# 1. Balasan koneksi yang kita mulai — WAJIB paling atas
/ip firewall filter add chain=input connection-state=established,related
    action=accept comment="allow established/related"

# 2. Buang paket cacat/scan
/ip firewall filter add chain=input connection-state=invalid
    action=drop comment="drop invalid"

# 3. Izinkan akses manajemen dari LAN
/ip firewall filter add chain=input in-interface=LAN-KELAS
    action=accept comment="allow mgmt from LAN"

# 4. Tutup DNS router dari luar (anti open-resolver)
/ip firewall filter add chain=input in-interface=WAN-ISP
    protocol=udp dst-port=53 action=drop comment="block DNS from WAN"
/ip firewall filter add chain=input in-interface=WAN-ISP
    protocol=tcp dst-port=53 action=drop

# 5. Default: sisanya dari WAN ditolak
/ip firewall filter add chain=input in-interface=WAN-ISP
    action=drop comment="drop all input from WAN"

/ip firewall filter print   # verifikasi URUTAN aturan

10Testing Koneksi Internet Dengarkan

### DARI ROUTER (New Terminal / SSH)
1. /ip dhcp-client print        # status: bound ?
2. /ping 192.168.1.1             # gateway ISP terjangkau ?
3. /ping 8.8.8.8                 # internet terjangkau ?
4. /resolve www.google.com       # DNS bekerja ?
5. /tool traceroute 8.8.8.8      # jalur jelas hop demi hop ?

### DARI CLIENT (PC Windows)
1. ipconfig /all                # IP dari DHCP router ? gateway benar ?
2. ping 192.168.10.1            # gateway (router) ?
3. ping 8.8.8.8                 # rute keluar + NAT ?
4. nslookup www.google.com      # DNS ?
5. buka browser                 # uji akhir pengalaman user

11Melakukan Backup & Export Konfigurasi Dengarkan

/system backup save name=TKJ-GW01-20260115
/export file=TKJ-GW01-20260115
# unduh kedua file dari /file — jangan tinggal di router!

/system scheduler add name=autobackup interval=7d
    on-event="/system backup save name=auto; /export file=auto"

/system backup load name=TKJ-GW01-20260115   # biner → reboot
/import file=TKJ-GW01-20260115.rsc           # skrip teks

12Troubleshooting MikroTik Fundamental Dengarkan

1. FISIK    : LED, kabel, /interface ethernet monitor (running?)
2. LOG      : /log print          ← router sering sudah bilang!
3. IP       : /ip address print   (IP LAN & WAN benar?)
4. DHCP     : /ip dhcp-client print (bound?), /ip dhcp-server lease print
5. ROUTE    : /ip route print     (0.0.0.0/0 aktif?)
6. FIREWALL : /ip firewall filter print, nat print
7. UJI      : ping gateway → ping 8.8.8.8 → resolve → traceroute
8. CLIENT   : /tool torch LAN-KELAS — lihat trafik siapa, ke mana

13Rangkuman & Poin Penting Dengarkan

flowchart TD
  A["1. RESET
System → Reset Configuration"] --> B["2. IDENTITY + PASSWORD
System → Identity / Users"]
  B --> C["3. INTERFACE + IP LAN
Interfaces · IP → Addresses"]
  C --> D["4. DHCP CLIENT WAN
IP → DHCP Client"]
  D --> E["5. DHCP SERVER LAN
IP → DHCP Server (Setup)"]
  E --> F["6. DNS
IP → DNS"]
  F --> G["7. DEFAULT ROUTE
IP → Routes"]
  G --> H["8. NAT MASQUERADE
Firewall → NAT (General+Action)"]
  H --> I["9. FIREWALL DASAR
Firewall → Filter Rules"]
  I --> J["10. TESTING
Tools → Ping/Traceroute"]
  J --> K["11. BACKUP + EXPORT
Files (+ drag-and-drop)"]
  K --> L["12. TROUBLESHOOTING
Log · Torch · Safe Mode"]
      

• Reset memberi titik nol: WinBox System → Reset Configuration / /system reset-configuration (+ keep-users / no-defaults); tombol fisik & Netinstall untuk kondisi terkunci.
• Identity via System → Identity; password via System → Users → Password; akun personal, default admin dimatikan.
• Interface diberi nama lewat jendela Interfaces sebelum konfigurasi lain — parameter firewall ikut rapi.
• IP LAN lewat IP → Addresses (field Address CIDR + Interface) — alamat gateway client; RFC 1918, tak bentrok dengan WAN.
• DHCP client WAN lewat IP → DHCP Client — centang Use Peer DNS & Add Default Route; alternatif PPPoE/IP statis.
• DHCP server LAN paling cepat lewat tombol DHCP Setup (wizard 6 langkah); hasilnya bisa diaudit di tab DHCP/Networks/Leases.
• DNS lewat dialog IP → DNS — servers + Allow Remote Requests; kunci port 53 dari WAN di firewall.
• Default route muncul otomatis dari DHCP client; manual lewat IP → Routes (Dst 0.0.0.0/0, Gateway, Distance, Check Gateway).
• Masquerade lewat Firewall → NAT — dua tab: General (Chain srcnat, Out. Interface WAN) + Action (masquerade). Tanpa ini client tidak pernah online.
• Firewall filter lima aturan dengan urutan krusial; WinBox memungkinkan drag untuk mengurutkan, klik kanan Disable untuk uji A/B.
• Testing lewat Tools → Ping/Traceroute/Torch dan uji berlapis dari client.
• Backup + export lewat jendela Files — WinBox v4 mendukung drag-and-drop dua arah; scheduler otomatis tetap via CLI; aturan 3-2-1.
• Troubleshooting: Log, Torch, Profile, IP Scan, Safe Mode, Neighbors/MAC — bukti, bukan tebakan.

14Terminal Simulator RouterOS Dengarkan

Simulator ini meniru CLI; langkah WinBox v4 untuk tiap langkah yang sama ada pada kotak hijau di setiap bab — bandingkan keduanya. IP address, DNS, dan NAT yang Anda tambahkan di sini benar-benar tersimpan pada sesi. Gunakan panah atas/bawah untuk riwayat, help untuk daftar perintah.

15Knowledge Check Dengarkan

Jawab 12 pertanyaan berikut — mencakup materi CLI dan alur WinBox v4. Setiap jawaban benar memberi +8 XP dan umpan balik langsung. Raih minimal 8 benar untuk membuka badge MTCNA Ready.

16Glosarium Dengarkan

17Daftar Pustaka Dengarkan

1. MikroTik. (2024). RouterOS Documentation — IP, DHCP, DNS, Routing, Firewall, Backup. Diakses dari https://help.mikrotik.com/docs/
2. MikroTik. (2024). WinBox v4 — Release Notes & Usage Guide. Diakses dari https://mikrotik.com/download
3. MikroTik. (2024). MTCNA — MikroTik Certified Network Associate: Training Materials. MikroTik Academy.
4. Abuzalif, O. (2017). 58 Kesalahan Umum dalam Mengelola Jaringan dengan MikroTik RouterOS. Yogyakarta: Lokomedia.
5. MikroTik Forum. (2024). Diskusi Basic Firewall, NAT & WinBox 4 Workflow. Diakses dari https://forum.mikrotik.com/
6. Rekayasa Internet. (1996). RFC 1918 — Address Allocation for Private Internets. IETF.
7. Kurose, J. F., & Ross, K. W. (2021). Computer Networking: A Top-Down Approach (8th ed.). Pearson. (penguatan konsep NAT, DHCP, DNS)
8. Kominfo. (2024). Keamanan Jaringan Komputer — Panduan Praktis Pengelolaan Router. Jakarta: Ditjen Aplikasi Informatika.
9. CitraWeb. (2024). Artikel Seri MikroTik: Konfigurasi Dasar RouterOS. Diakses dari https://citraweb.com/

Tentang Penulis

Konfigurasi Dasar MikroTik (WinBox v4 + CLI) · Interactive Web-Book · Kurikulum Merdeka · Edisi 2026