WIKI TKJ - User contributions [en]

Mikrotik : Queue Sederhana untuk Bandwidth Management

2026-08-24T00:02:48Z

Maintenance script: Membuat materi MikroTik queue sederhana

= Mikrotik : Queue Sederhana untuk Bandwidth Management =

== Tujuan ==

Setelah mengikuti materi ini, kamu diharapkan bisa:

* memahami fungsi queue di MikroTik untuk mengatur pemakaian bandwidth;
* membedakan pembatasan sederhana per client, per subnet, dan pembagian rata memakai PCQ;
* membuat Simple Queue dasar lewat Winbox/WebFig dan terminal;
* mengecek apakah queue benar-benar bekerja;
* mengenali masalah umum seperti FastTrack, target salah, dan urutan queue.

== Konteks nyata ==

Di lab sekolah, biasanya ada banyak perangkat: PC siswa, laptop guru, HP untuk presensi, access point, bahkan kadang server lokal. Kalau semua perangkat bebas memakai internet tanpa aturan, satu laptop yang download file besar bisa membuat perangkat lain terasa lambat.

Queue di MikroTik bisa dibayangkan seperti petugas bengkel yang mengatur jalur kendaraan. Kendaraan tetap boleh lewat, tetapi tidak semuanya boleh ngebut sesuka hati. Ada jalur untuk siswa, ada jalur untuk guru, dan ada batas supaya jalan tidak habis dipakai satu orang saja.

Di industri, bandwidth management masih kepakai untuk kantor kecil, jaringan sekolah, hotspot, guest WiFi, cabang usaha, dan lab training. Tujuannya bukan membuat internet jadi pelan, tetapi membuat koneksi lebih adil dan mudah dipantau.

== Konsep singkat ==

Queue adalah fitur RouterOS untuk mengatur antrean paket data. Menurut dokumentasi MikroTik, queue dapat dipakai untuk membatasi data rate alamat IP/subnet tertentu, memprioritaskan trafik, membuat burst, memakai batas berbasis waktu, dan membagi trafik antar pengguna.

Di RouterOS ada dua jalur besar:

* '''Simple Queue''' - cocok untuk kebutuhan harian yang sederhana, misalnya membatasi satu client, satu subnet, atau satu jaringan siswa.
* '''Queue Tree''' - cocok untuk skenario lebih lanjut, biasanya memakai packet mark dari firewall mangle.

Untuk materi dasar ini, kita fokus ke '''Simple Queue''' dulu. Queue Tree dan mangle lebih enak dipelajari setelah konsep queue dasar terasa jelas.

== Istilah penting ==

* '''target''' - alamat IP, subnet, atau interface yang mau diatur.
* '''max-limit''' - batas maksimal upload/download.
* '''limit-at''' - jatah minimal yang ingin dijamin saat bandwidth tersedia dan struktur parent/child queue dipakai.
* '''upload''' - trafik dari client menuju luar jaringan.
* '''download''' - trafik dari luar jaringan menuju client.
* '''PCQ''' - Per Connection Queue, tipe queue yang berguna untuk membagi bandwidth lebih merata ke banyak client.

Catatan penting: pada Simple Queue MikroTik, format umum limit adalah '''upload/download'''. Jadi `max-limit=5M/20M` berarti upload maksimal 5 Mbps dan download maksimal 20 Mbps untuk target tersebut.

== Kebutuhan awal ==

Sebelum praktik, siapkan:

* router MikroTik RouterOS yang bisa diakses lewat Winbox, WebFig, atau terminal;
* jaringan LAN sudah memiliki IP address dan DHCP Server;
* client sudah bisa internet lewat NAT masquerade;
* kamu tahu subnet yang ingin dibatasi, misalnya `192.168.20.0/24`;
* jika memakai FastTrack, siap menyesuaikan rule karena trafik FastTrack bisa melewati Simple Queue.

Contoh topologi sederhana:

* `ether1` = WAN ke modem/ISP
* `bridge-LAN` = jaringan client
* `192.168.20.0/24` = jaringan siswa atau VLAN siswa

== Praktik 1: Membatasi satu client ==

Skenario: satu laptop siswa dengan IP `192.168.20.25` dibatasi upload 2 Mbps dan download 5 Mbps.

=== Lewat Winbox/WebFig ===

# Masuk ke menu '''Queues'''.
# Buka tab '''Simple Queues'''.
# Klik tombol tambah.
# Isi '''Name''' dengan `limit-laptop-siswa`.
# Isi '''Target''' dengan `192.168.20.25`.
# Pada bagian '''Max Limit''':
#* '''Target Upload''' = `2M`
#* '''Target Download''' = `5M`
# Klik '''OK''' atau '''Apply'''.

=== Lewat terminal ===

<syntaxhighlight lang="text">
/queue simple
add name="limit-laptop-siswa" target=192.168.20.25/32 max-limit=2M/5M comment="Batas 1 laptop siswa"
</syntaxhighlight>

== Praktik 2: Membatasi satu subnet LAN ==

Skenario: seluruh jaringan siswa `192.168.20.0/24` diberi batas total upload 10 Mbps dan download 30 Mbps.

<syntaxhighlight lang="text">
/queue simple
add name="limit-jaringan-siswa" target=192.168.20.0/24 max-limit=10M/30M comment="Batas total jaringan siswa"
</syntaxhighlight>

Model ini cocok kalau kamu ingin memberi batas total untuk satu kelompok. Tetapi ingat, ini belum otomatis membagi rata per siswa. Kalau satu client sangat aktif, ia masih bisa mengambil porsi besar selama masih berada di bawah batas total queue.

== Praktik 3: Membagi lebih rata dengan PCQ sederhana ==

Kalau targetnya banyak client dan kamu ingin pembagian lebih adil, PCQ lebih cocok. Analogi sederhananya: bukan cuma memberi pagar batas pada satu jalan besar, tetapi membuat loket antrean per kendaraan supaya satu kendaraan tidak mendominasi.

Contoh: jaringan siswa `192.168.20.0/24`, tiap client kira-kira mendapat upload 2 Mbps dan download 5 Mbps.

=== Buat queue type PCQ ===

<syntaxhighlight lang="text">
/queue type
add name="pcq-upload-siswa" kind=pcq pcq-rate=2M pcq-classifier=src-address
add name="pcq-download-siswa" kind=pcq pcq-rate=5M pcq-classifier=dst-address
</syntaxhighlight>

Penjelasan singkat:

* `src-address` dipakai untuk membedakan sumber upload dari client.
* `dst-address` dipakai untuk membedakan tujuan download ke client.
* `pcq-rate` adalah batas per client/substream.

=== Pasang Simple Queue memakai PCQ ===

<syntaxhighlight lang="text">
/queue simple
add name="pcq-jaringan-siswa" target=192.168.20.0/24 queue=pcq-upload-siswa/pcq-download-siswa max-limit=20M/50M comment="Pembagian rata jaringan siswa"
</syntaxhighlight>

Pada contoh di atas:

* upload total jaringan dibatasi sampai 20 Mbps;
* download total jaringan dibatasi sampai 50 Mbps;
* tiap client dibagi memakai queue type PCQ.

Sesuaikan angka dengan bandwidth asli dari ISP. Jangan menulis angka lebih besar dari kapasitas nyata link kalau tujuanmu adalah kontrol yang stabil.

== Verifikasi ==

Gunakan beberapa cara berikut.

=== Cek daftar queue ===

<syntaxhighlight lang="text">
/queue simple print
</syntaxhighlight>

Pastikan queue tidak `disabled` dan target sesuai dengan IP/subnet client.

=== Cek statistik queue ===

<syntaxhighlight lang="text">
/queue simple print stats
</syntaxhighlight>

Perhatikan kolom seperti rate, bytes, packets, queued, dan dropped. Kalau client sedang memakai internet tetapi angka tetap nol, kemungkinan trafik tidak masuk ke queue yang benar.

=== Uji dari client ===

# Sambungkan client ke jaringan yang menjadi target queue.
# Jalankan download atau speed test seperlunya.
# Lihat apakah kecepatan mendekati batas queue.
# Cek lagi statistik queue di MikroTik.

Untuk lab sekolah, uji secukupnya saja. Jangan terlalu sering menjalankan speed test di jam ramai karena bisa menghabiskan kuota atau mengganggu pengguna lain.

== Troubleshooting ==

=== Queue tidak terbaca trafik ===

Kemungkinan penyebab:

* IP target salah;
* client mendapat IP dari subnet berbeda;
* queue berada di bawah queue lain yang lebih dulu menangkap trafik;
* FastTrack masih aktif untuk trafik tersebut;
* client tidak melewati router MikroTik yang sama.

Cek dengan:

<syntaxhighlight lang="text">
/ip dhcp-server lease print
/queue simple print stats
/ip firewall filter print
</syntaxhighlight>

=== Batas queue tidak terasa ===

Cek beberapa hal:

* angka `max-limit` terlalu tinggi dibanding bandwidth ISP;
* satuan salah, misalnya menulis `50M` padahal link hanya 20 Mbps;
* rule FastTrack membuat trafik melewati Simple Queue;
* pengujian dilakukan dari client yang tidak masuk target queue.

Jika memakai konfigurasi default MikroTik dan ada rule FastTrack, dokumentasi MikroTik mencatat bahwa FastTrack dapat membuat Simple Queue tidak bekerja untuk trafik tersebut. Untuk lab dasar, kamu bisa menonaktifkan sementara rule FastTrack saat menguji queue, lalu dokumentasikan perubahan tersebut.

=== Internet jadi terasa terlalu lambat ===

Jangan langsung menyalahkan queue. Cek dulu:

* resource router, terutama CPU;
* traffic interface WAN dan LAN;
* jumlah client aktif;
* apakah ada download besar dari satu atau beberapa client;
* apakah DNS dan gateway client benar.

Gunakan materi monitoring dasar supaya diagnosisnya tidak menebak-nebak.

== Catatan keamanan dan etika ==

Bandwidth management harus dipakai secara transparan dan wajar. Di sekolah atau kantor, aturan batas bandwidth sebaiknya jelas: jaringan siswa, guru, tamu, dan perangkat penting bisa punya kebijakan berbeda.

Jangan memakai queue untuk diam-diam mengganggu pengguna tertentu tanpa alasan operasional. Kalau perlu membatasi perangkat karena mengganggu jaringan, catat alasannya dan komunikasikan ke pihak yang berwenang.

Queue juga bukan pengganti firewall. Queue mengatur kecepatan jalur, sedangkan firewall mengatur siapa boleh lewat dan trafik apa yang boleh masuk/keluar.

== Kesimpulan ==

Simple Queue adalah langkah awal yang praktis untuk bandwidth management di MikroTik. Untuk satu client atau satu subnet, cukup tentukan target dan max-limit. Untuk banyak client yang perlu dibagi lebih rata, PCQ bisa membantu supaya pemakaian bandwidth tidak dimonopoli satu perangkat.

Setelah materi ini, kamu sudah punya bekal untuk membuat aturan dasar di lab. Langkah berikutnya adalah membiasakan diri membaca statistik queue dan menghubungkannya dengan Torch, traffic interface, DHCP lease, serta log agar troubleshooting lebih rapi.

== Materi terkait ==

* [[Mikrotik : VLAN Dasar]]
* [[Mikrotik : Hotspot Dasar]]
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Category:Mikrotik|Kumpulan materi MikroTik]]

== Referensi ==

* [https://help.mikrotik.com/docs/spaces/ROS/pages/328088/Queues MikroTik RouterOS Documentation - Queues]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/137986099/PCQ+example MikroTik RouterOS Documentation - PCQ example]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/130220087/Connection+tracking MikroTik RouterOS Documentation - Connection tracking]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/48660587/Mangle MikroTik RouterOS Documentation - Mangle]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]

Main Page

2026-08-23T09:04:04Z

Maintenance script: Update Artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Cek VLAN dengan Bridge VLAN Table]]
* [[Mikrotik : VLAN Dasar]]
* [[Mikrotik : Hotspot Dasar]]
* [[Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource]]
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Cek VLAN dengan Bridge VLAN Table

2026-08-23T09:03:54Z

Maintenance script: Protected "Mikrotik : Praktikum Cek VLAN dengan Bridge VLAN Table": Artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

'''Artikel ini adalah praktikum pendamping untuk materi [[Mikrotik : VLAN Dasar]].''' Kalau materi pagi membahas konsep VLAN, VLAN ID, trunk, access port, PVID, dan bridge VLAN filtering, maka praktik sore ini fokus ke cara mengecek apakah VLAN di lab benar-benar jalan.

Bayangkan jaringan sekolah seperti gedung dengan beberapa ruangan. VLAN itu seperti membagi jalur kendaraan di area sekolah: jalur siswa, jalur guru, dan jalur tamu boleh lewat gerbang yang sama, tetapi tetap punya rambu dan tujuan masing-masing. Bridge VLAN Table adalah papan petunjuk di gerbang itu. Dari sini kita bisa melihat VLAN mana yang boleh lewat port mana, port mana yang tagged, dan port mana yang untagged.

== Tujuan praktikum ==
Setelah mengikuti praktik ini, kamu diharapkan bisa:

* mengecek status bridge VLAN filtering di MikroTik;
* membaca tabel VLAN pada bridge;
* membedakan port tagged dan untagged saat verifikasi;
* mengecek PVID pada port access;
* menguji client VLAN dengan ping dan DHCP lease;
* menemukan penyebab umum VLAN tidak jalan di lab.

== Kapan praktik ini dipakai? ==
Praktik ini cocok dipakai setelah kamu membuat VLAN di bridge MikroTik, misalnya:

* VLAN 20 untuk jaringan siswa;
* VLAN 30 untuk jaringan guru;
* ether2 sebagai trunk ke switch managed;
* ether3 sebagai access port VLAN 20;
* ether4 sebagai access port VLAN 30.

Di dunia kerja, pengecekan seperti ini penting karena masalah VLAN sering kelihatan seperti masalah IP biasa. Client tidak dapat IP, tidak bisa ping gateway, atau jaringan antar-ruangan terasa bercampur. Padahal akar masalahnya bisa saja ada di tagging VLAN, PVID, atau port yang belum masuk tabel VLAN.

== Kebutuhan awal ==
Sebelum mulai, siapkan:

* MikroTik RouterOS v7 atau v6 yang mendukung bridge VLAN filtering;
* akses Winbox, WebFig, atau terminal;
* konfigurasi dasar bridge dan VLAN sudah dibuat;
* minimal satu client untuk uji VLAN siswa/guru;
* catatan topologi sederhana: port mana trunk, port mana access, VLAN ID berapa.

Contoh topologi lab:

<pre>
Internet/Router lain
|
MikroTik
|
bridge-lan
| | |
ether2 ether3 ether4
trunk siswa guru
VLAN20 VLAN30
</pre>

== Langkah 1: cek bridge VLAN filtering ==
Pertama, pastikan bridge VLAN filtering aktif. Tanpa ini, tabel VLAN di bridge tidak benar-benar menjadi aturan lalu lintas VLAN.

Di terminal MikroTik:

<pre>
/interface bridge print detail
</pre>

Cari bridge yang dipakai, misalnya `bridge-lan`, lalu perhatikan bagian:

<pre>
vlan-filtering=yes
</pre>

Kalau masih `vlan-filtering=no`, VLAN belum difilter oleh bridge. Di lab, aktifkan hanya setelah konfigurasi port dan VLAN table sudah siap, karena salah konfigurasi bisa membuat akses ke router terputus.

Contoh mengaktifkan:

<pre>
/interface bridge set bridge-lan vlan-filtering=yes
</pre>

== Langkah 2: cek port bridge dan PVID ==
PVID dipakai untuk port access. Ibarat siswa masuk lewat gerbang khusus, kalau paket datang tanpa label VLAN dari laptop siswa, MikroTik akan memberi label sesuai PVID port tersebut.

Cek port bridge:

<pre>
/interface bridge port print detail
</pre>

Contoh yang umum:

<pre>
/interface bridge port
set [find interface=ether3] pvid=20
set [find interface=ether4] pvid=30
</pre>

Yang perlu dicek:

* port trunk biasanya tidak memakai PVID utama untuk client biasa;
* port access siswa harus punya `pvid=20`;
* port access guru harus punya `pvid=30`;
* interface yang menjadi port bridge harus benar-benar masuk ke bridge yang sama.

== Langkah 3: baca Bridge VLAN Table ==
Sekarang cek tabel VLAN:

<pre>
/interface bridge vlan print detail
</pre>

Contoh hasil yang diharapkan:

<pre>
bridge=bridge-lan vlan-ids=20 tagged=bridge-lan,ether2 untagged=ether3
bridge=bridge-lan vlan-ids=30 tagged=bridge-lan,ether2 untagged=ether4
</pre>

Cara membacanya:

* `vlan-ids=20` berarti aturan ini untuk VLAN 20;
* `tagged=ether2` berarti ether2 membawa VLAN 20 dalam bentuk tagged, cocok untuk trunk ke switch managed;
* `untagged=ether3` berarti client biasa di ether3 tidak perlu mengerti tag VLAN;
* `tagged=bridge-lan` sering diperlukan jika ada interface VLAN di atas bridge untuk gateway VLAN tersebut.

Analogi sederhananya: trunk itu jalan besar yang membawa banyak jalur dengan label. Access port itu pintu ruangan biasa; perangkat di dalam ruangan tidak perlu tahu labelnya, yang penting masuk ke ruangan yang benar.

== Langkah 4: cek interface VLAN gateway ==
Kalau MikroTik menjadi gateway untuk tiap VLAN, biasanya ada interface VLAN di atas bridge.

Cek interface VLAN:

<pre>
/interface vlan print detail
</pre>

Contoh:

<pre>
/interface vlan
add name=vlan20-siswa interface=bridge-lan vlan-id=20
add name=vlan30-guru interface=bridge-lan vlan-id=30
</pre>

Lalu cek IP gateway:

<pre>
/ip address print
</pre>

Contoh:

<pre>
192.168.20.1/24 interface=vlan20-siswa
192.168.30.1/24 interface=vlan30-guru
</pre>

Kalau interface VLAN dibuat di interface fisik yang salah, misalnya langsung di `ether3` padahal desainnya memakai bridge VLAN filtering, hasilnya bisa membingungkan. Untuk lab bridge VLAN filtering, jadikan `bridge-lan` sebagai induk interface VLAN.

== Langkah 5: uji client VLAN ==
Hubungkan laptop ke port access VLAN 20, misalnya ether3. Jika DHCP sudah disiapkan, cek apakah laptop mendapat IP dari subnet VLAN 20.

Di MikroTik:

<pre>
/ip dhcp-server lease print
</pre>

Lalu uji ping dari router ke client atau dari client ke gateway:

<pre>
/ping 192.168.20.1
</pre>

Dari laptop siswa, gateway yang benar seharusnya IP VLAN 20, misalnya:

<pre>
192.168.20.1
</pre>

Pindahkan laptop ke port VLAN 30 jika ingin menguji jaringan guru. IP client seharusnya berubah ke subnet VLAN 30.

== Verifikasi cepat ==
Gunakan checklist ini sebelum menyimpulkan VLAN berhasil:

{| class="wikitable"
! Hal yang dicek !! Hasil yang diharapkan
|-
| `vlan-filtering` pada bridge || `yes`
|-
| PVID port access siswa || `20`
|-
| PVID port access guru || `30`
|-
| VLAN 20 di Bridge VLAN Table || trunk tagged, port siswa untagged
|-
| VLAN 30 di Bridge VLAN Table || trunk tagged, port guru untagged
|-
| Interface VLAN gateway || dibuat di atas bridge
|-
| IP client siswa || masuk subnet VLAN siswa
|-
| IP client guru || masuk subnet VLAN guru
|}

== Troubleshooting umum ==
=== Client tidak mendapat IP DHCP ===
Kemungkinan penyebab:

* port access belum punya PVID yang benar;
* port access belum masuk `untagged` pada VLAN yang sesuai;
* DHCP server belum berjalan di interface VLAN yang benar;
* kabel masuk ke port yang berbeda dari topologi;
* trunk ke switch managed belum mengizinkan VLAN tersebut.

Cek cepat:

<pre>
/interface bridge port print detail
/interface bridge vlan print detail
/ip dhcp-server print detail
/ip dhcp-server lease print
</pre>

=== Client mendapat IP, tapi tidak bisa ping gateway ===
Kemungkinan penyebab:

* IP gateway dipasang di interface yang salah;
* interface VLAN belum dibuat di atas `bridge-lan`;
* firewall filter memblokir trafik dari VLAN tersebut;
* subnet atau gateway di DHCP network salah.

Cek:

<pre>
/interface vlan print detail
/ip address print
/ip dhcp-server network print
/ip firewall filter print stats
</pre>

=== VLAN antar port tercampur ===
Kalau client siswa bisa masuk ke jaringan guru tanpa aturan routing/firewall yang jelas, cek:

* apakah `vlan-filtering` belum aktif;
* apakah port access masuk ke VLAN table yang salah;
* apakah ada bridge lain yang menggabungkan port tanpa filter;
* apakah switch managed di bawah MikroTik masih memakai VLAN default di semua port.

=== Akses Winbox ke router hilang setelah VLAN filtering aktif ===
Ini sering terjadi saat lab. Penyebabnya biasanya port admin belum dimasukkan ke VLAN manajemen atau PVID-nya salah.

Langkah aman:

* siapkan akses cadangan lewat MAC Winbox atau port khusus sebelum mengaktifkan VLAN filtering;
* jangan mengaktifkan VLAN filtering dari jarak jauh kalau belum yakin;
* kalau terkunci di lab fisik, colok ke port yang memang disiapkan untuk manajemen;
* gunakan reset konfigurasi hanya sebagai jalan terakhir.

== Catatan keamanan ==
VLAN membantu memisahkan jaringan, tetapi VLAN bukan pengganti firewall. Setelah VLAN siswa dan guru terpisah, tetap buat aturan firewall jika ingin membatasi akses antar-VLAN.

Contohnya, jaringan siswa mungkin boleh akses internet, tetapi tidak boleh akses perangkat administrasi sekolah. Di lingkungan industri, pemisahan seperti ini biasa dipakai untuk mengurangi risiko ketika satu segmen jaringan bermasalah.

Hati-hati juga dengan trunk port. Port trunk sebaiknya hanya menuju switch atau perangkat jaringan yang memang dipercaya. Jangan menjadikan port meja siswa sebagai trunk, karena itu seperti memberi kunci banyak ruangan ke orang yang tidak membutuhkannya.

== Kesimpulan ==
Bridge VLAN Table adalah tempat utama untuk mengecek apakah VLAN pada bridge MikroTik sudah diarahkan ke port yang benar. Saat troubleshooting, jangan langsung menyalahkan DHCP atau internet. Cek dulu jalur VLAN-nya: bridge, PVID, tagged/untagged, interface VLAN gateway, lalu baru uji IP client.

Kalau alurnya rapi, VLAN tidak lagi terasa seperti hafalan command. Ia menjadi peta jalur jaringan: siapa lewat mana, membawa label apa, dan sampai ke ruangan mana.

== Materi terkait ==
* [[Mikrotik : VLAN Dasar]]
* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Category:Mikrotik|Materi MikroTik lainnya]]

== Referensi ==
* [https://help.mikrotik.com/docs/spaces/ROS/pages/88014957/VLAN MikroTik RouterOS Documentation - VLAN]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/28606465/Bridge+VLAN+Table MikroTik RouterOS Documentation - Bridge VLAN Table]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching MikroTik RouterOS Documentation - Bridging and Switching]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/24805500/DHCP MikroTik RouterOS Documentation - DHCP]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Praktikum Cek VLAN dengan Bridge VLAN Table

2026-08-23T09:03:36Z

Maintenance script: Publikasi materi pendukung MikroTik VLAN

Mikrotik : VLAN Dasar

2026-08-23T00:03:39Z

Maintenance script: Perbaiki syntaxhighlight RouterOS

'''VLAN''' adalah cara membagi satu jaringan fisik menjadi beberapa jaringan kecil yang terpisah secara Layer 2. Di lab TKJ, bayangkan satu rak jaringan dipakai ramai-ramai: ada komputer guru, komputer siswa, WiFi tamu, dan perangkat server. Kalau semuanya dicampur di satu LAN, broadcast ramai, keamanan lebih longgar, dan troubleshooting jadi seperti mencari kabel salah di rak yang berantakan.

Dengan VLAN, satu switch atau MikroTik bisa dibuat seperti punya beberapa jalur kendaraan terpisah. Kabel fisiknya bisa sama, tetapi paketnya diberi tanda atau ''tag'' supaya masuk ke jalur yang benar.

== Tujuan Pembelajaran ==
Setelah mengikuti materi ini, kamu diharapkan bisa:

* memahami fungsi VLAN di jaringan sekolah, lab, kantor, dan usaha kecil;
* membedakan port ''access'' dan port ''trunk'';
* memahami istilah VLAN ID, tagged, untagged, PVID, dan bridge VLAN filtering;
* membuat contoh VLAN dasar di MikroTik RouterOS;
* mengecek apakah VLAN sudah berjalan sesuai jalurnya;
* menghindari kesalahan umum yang bisa membuat akses router terputus.

== Kapan VLAN Dibutuhkan? ==
VLAN sering dipakai di industri karena jaringan sekarang jarang cuma berisi satu jenis perangkat. Contoh kebutuhan nyata:

* jaringan guru dipisah dari jaringan siswa;
* WiFi tamu dipisah dari jaringan internal;
* kamera CCTV dipisah dari komputer kantor;
* server atau perangkat manajemen punya jalur khusus;
* satu kabel trunk membawa beberapa jaringan antar-switch atau dari router ke switch manageable.

Analogi gampangnya: VLAN itu seperti jalur di area sekolah. Satu gerbang bisa dipakai masuk, tetapi jalur guru, siswa, tamu, dan kendaraan servis bisa dipisah supaya tidak saling mengganggu.

== Istilah Penting ==
Sebelum praktik, pahami dulu istilah ini.

; VLAN ID
: Nomor identitas VLAN. Umumnya memakai angka 2 sampai 4094. Dokumentasi MikroTik mencatat VLAN ID 0, 1, dan 4095 punya penggunaan khusus, jadi untuk praktik umum sebaiknya jangan dipakai.

; Tagged
: Paket keluar atau masuk dengan label VLAN. Biasanya dipakai di port trunk, yaitu port yang membawa beberapa VLAN sekaligus.

; Untagged
: Paket keluar tanpa label VLAN. Biasanya dipakai di port access untuk PC, laptop, printer, atau perangkat biasa yang tidak mengerti VLAN.

; PVID
: VLAN ID yang diberikan otomatis ke paket untagged saat masuk dari port access. Misalnya ether2 diberi PVID 20, maka perangkat biasa di ether2 dianggap masuk VLAN 20.

; Trunk port
: Port yang membawa beberapa VLAN dengan tag. Contohnya port dari MikroTik ke switch manageable.

; Access port
: Port untuk perangkat biasa. Biasanya hanya membawa satu VLAN dan paket ke perangkat dibuat untagged.

== Topologi Praktik ==
Contoh lab sederhana:

* ether1 = trunk ke switch manageable;
* ether2 = access VLAN 20 untuk jaringan siswa;
* ether3 = access VLAN 30 untuk jaringan guru;
* bridge1 = bridge utama untuk switching VLAN;
* VLAN 20 = 192.168.20.0/24;
* VLAN 30 = 192.168.30.0/24.

Skema sederhananya:

<syntaxhighlight lang="text">
Switch manageable / router lain
|
ether1 (trunk: VLAN 20, VLAN 30)
|
MikroTik bridge1
| |
ether2 access ether3 access
VLAN 20 siswa VLAN 30 guru
</syntaxhighlight>

== Kebutuhan Awal ==
Sebelum mulai, pastikan:

* kamu sudah paham konfigurasi IP address dasar di MikroTik;
* kamu sudah paham bridge LAN dasar;
* akses ke router aman, idealnya lewat port yang tidak sedang kamu ubah atau lewat console;
* konfigurasi penting sudah di-backup atau diexport;
* kamu tahu port mana yang dipakai untuk akses manajemen router.

'''Catatan penting:''' jangan terburu-buru mengaktifkan <code>vlan-filtering=yes</code>. Kalau tabel VLAN atau akses manajemen belum benar, kamu bisa terkunci dari router.

== Langkah Praktik via Terminal ==
Contoh berikut memakai bridge VLAN filtering. Sesuaikan nama interface dengan kondisi router kamu.

=== 1. Buat bridge ===
<syntaxhighlight lang="text">
/interface bridge
add name=bridge1 protocol-mode=rstp vlan-filtering=no
</syntaxhighlight>

Untuk awal, <code>vlan-filtering</code> sengaja dibuat <code>no</code> dulu agar konfigurasi bisa disiapkan tanpa langsung memutus akses.

=== 2. Masukkan port ke bridge ===
<syntaxhighlight lang="text">
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2 pvid=20
add bridge=bridge1 interface=ether3 pvid=30
</syntaxhighlight>

Penjelasannya:

* ether1 tidak diberi PVID khusus karena akan dipakai sebagai trunk;
* ether2 diberi PVID 20 untuk jaringan siswa;
* ether3 diberi PVID 30 untuk jaringan guru.

=== 3. Buat tabel VLAN bridge ===
<syntaxhighlight lang="text">
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2 vlan-ids=20
add bridge=bridge1 tagged=ether1 untagged=ether3 vlan-ids=30
</syntaxhighlight>

Di sini ether1 menjadi trunk untuk VLAN 20 dan VLAN 30. Ether2 hanya menerima VLAN 20 sebagai untagged. Ether3 hanya menerima VLAN 30 sebagai untagged.

Jangan membuat satu baris seperti ini untuk access port:

<syntaxhighlight lang="text">
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2,ether3 vlan-ids=20,30
</syntaxhighlight>

Konfigurasi seperti itu berisiko membuat VLAN 20 dan VLAN 30 bocor ke port access yang salah. Untuk pemula, pisahkan entry per VLAN supaya lebih jelas.

=== 4. Buat interface VLAN untuk gateway ===
Kalau MikroTik ini juga menjadi gateway untuk tiap VLAN, buat interface VLAN di atas bridge.

<syntaxhighlight lang="text">
/interface vlan
add name=vlan20-siswa interface=bridge1 vlan-id=20
add name=vlan30-guru interface=bridge1 vlan-id=30
</syntaxhighlight>

=== 5. Beri IP gateway tiap VLAN ===
<syntaxhighlight lang="text">
/ip address
add address=192.168.20.1/24 interface=vlan20-siswa comment="Gateway VLAN 20 siswa"
add address=192.168.30.1/24 interface=vlan30-guru comment="Gateway VLAN 30 guru"
</syntaxhighlight>

Setelah ini, kamu bisa menambahkan DHCP Server terpisah untuk tiap VLAN jika dibutuhkan.

=== 6. Aktifkan VLAN filtering ===
Aktifkan setelah yakin port, PVID, dan tabel VLAN sudah benar.

<syntaxhighlight lang="text">
/interface bridge
set bridge1 vlan-filtering=yes
</syntaxhighlight>

Kalau sedang praktik jarak jauh, langkah ini paling berisiko. Pastikan kamu punya jalur masuk cadangan.

== Verifikasi ==
Gunakan beberapa pengecekan berikut.

=== Cek bridge dan port ===
<syntaxhighlight lang="text">
/interface bridge print
/interface bridge port print
/interface bridge vlan print
</syntaxhighlight>

Pastikan:

* bridge1 sudah <code>vlan-filtering=yes</code>;
* ether2 punya PVID 20;
* ether3 punya PVID 30;
* VLAN 20 tagged ke ether1 dan untagged ke ether2;
* VLAN 30 tagged ke ether1 dan untagged ke ether3.

=== Cek interface VLAN dan IP ===
<syntaxhighlight lang="text">
/interface vlan print
/ip address print
</syntaxhighlight>

Pastikan <code>vlan20-siswa</code> dan <code>vlan30-guru</code> muncul, lalu IP gateway sudah menempel di interface yang benar.

=== Uji dari client ===
Dari PC di ether2:

<syntaxhighlight lang="text">
ping 192.168.20.1
</syntaxhighlight>

Dari PC di ether3:

<syntaxhighlight lang="text">
ping 192.168.30.1
</syntaxhighlight>

Kalau DHCP belum dibuat, set IP manual dulu di PC sesuai VLAN masing-masing.

== Troubleshooting ==
=== Client tidak bisa ping gateway ===
Cek lagi:

* kabel client masuk ke port yang benar;
* PVID port access sudah sesuai;
* entry <code>/interface bridge vlan</code> sudah benar;
* IP gateway ditempel di interface VLAN, bukan salah interface;
* VLAN filtering sudah aktif setelah konfigurasi lengkap.

=== Setelah mengaktifkan VLAN filtering, router tidak bisa diakses ===
Kemungkinan akses manajemen belum ikut diizinkan. Solusi aman:

* masuk lewat console/MAC Winbox jika masih bisa;
* gunakan port cadangan yang tidak masuk bridge;
* cek apakah bridge atau VLAN manajemen sudah ditambahkan sebagai tagged/untagged yang benar;
* untuk lab, matikan sementara <code>vlan-filtering</code> lalu susun ulang konfigurasi.

=== VLAN antar-port seperti bocor ===
Cek apakah kamu membuat satu entry VLAN dengan banyak VLAN ID sekaligus pada access port. Untuk access port, lebih aman pisahkan entry per VLAN seperti contoh di atas.

=== Trunk ke switch lain tidak jalan ===
Cek dua sisi:

* port MikroTik sudah tagged untuk VLAN yang dibawa;
* port switch pasangan juga trunk/tagged untuk VLAN yang sama;
* VLAN ID sama di kedua perangkat;
* tidak ada mismatch antara VLAN 20 di MikroTik dan VLAN lain di switch.

== Catatan Keamanan ==
VLAN membantu memisahkan jaringan, tetapi bukan pengganti firewall. Kalau MikroTik menjadi gateway antar-VLAN, routing antar-VLAN bisa terjadi. Untuk membatasi siswa agar tidak mengakses jaringan guru atau server, tetap buat aturan firewall filter di chain <code>forward</code>.

Untuk jaringan produksi, pisahkan juga VLAN manajemen. Jangan sembarang membuka akses Winbox/SSH dari semua VLAN.

== Kesimpulan ==
VLAN membuat jaringan lebih rapi, aman, dan mudah dikembangkan. Di MikroTik, konsep kuncinya adalah memahami mana port trunk, mana port access, VLAN mana yang tagged, VLAN mana yang untagged, dan PVID apa yang diberikan ke port access.

Kalau dianalogikan dengan lab sekolah, VLAN seperti memberi jalur dan label yang jelas: siswa lewat jalur siswa, guru lewat jalur guru, tamu lewat jalur tamu. Satu bangunan bisa sama, tetapi arusnya tidak dicampur sembarangan.

== Materi terkait ==
* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : Memberikan IP Address pada Interface]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Static Route Dasar]]
* [[Category:Mikrotik|Lihat semua materi MikroTik]]

== Referensi ==
* [https://help.mikrotik.com/docs/spaces/ROS/pages/88014957/VLAN MikroTik RouterOS Documentation - VLAN]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/28606465/Bridge+VLAN+Table MikroTik RouterOS Documentation - Bridge VLAN Table]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching MikroTik RouterOS Documentation - Bridging and Switching]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328247/IP+Addressing MikroTik RouterOS Documentation - IP Addressing]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Main Page

2026-08-23T00:03:16Z

Maintenance script: Update Artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : VLAN Dasar]]
* [[Mikrotik : Hotspot Dasar]]
* [[Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource]]
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : VLAN Dasar

2026-08-23T00:02:51Z

Maintenance script: Protected "Mikrotik : VLAN Dasar": Artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

'''VLAN''' adalah cara membagi satu jaringan fisik menjadi beberapa jaringan kecil yang terpisah secara Layer 2. Di lab TKJ, bayangkan satu rak jaringan dipakai ramai-ramai: ada komputer guru, komputer siswa, WiFi tamu, dan perangkat server. Kalau semuanya dicampur di satu LAN, broadcast ramai, keamanan lebih longgar, dan troubleshooting jadi seperti mencari kabel salah di rak yang berantakan.

Dengan VLAN, satu switch atau MikroTik bisa dibuat seperti punya beberapa jalur kendaraan terpisah. Kabel fisiknya bisa sama, tetapi paketnya diberi tanda atau ''tag'' supaya masuk ke jalur yang benar.

== Tujuan Pembelajaran ==
Setelah mengikuti materi ini, kamu diharapkan bisa:

* memahami fungsi VLAN di jaringan sekolah, lab, kantor, dan usaha kecil;
* membedakan port ''access'' dan port ''trunk'';
* memahami istilah VLAN ID, tagged, untagged, PVID, dan bridge VLAN filtering;
* membuat contoh VLAN dasar di MikroTik RouterOS;
* mengecek apakah VLAN sudah berjalan sesuai jalurnya;
* menghindari kesalahan umum yang bisa membuat akses router terputus.

== Kapan VLAN Dibutuhkan? ==
VLAN sering dipakai di industri karena jaringan sekarang jarang cuma berisi satu jenis perangkat. Contoh kebutuhan nyata:

* jaringan guru dipisah dari jaringan siswa;
* WiFi tamu dipisah dari jaringan internal;
* kamera CCTV dipisah dari komputer kantor;
* server atau perangkat manajemen punya jalur khusus;
* satu kabel trunk membawa beberapa jaringan antar-switch atau dari router ke switch manageable.

Analogi gampangnya: VLAN itu seperti jalur di area sekolah. Satu gerbang bisa dipakai masuk, tetapi jalur guru, siswa, tamu, dan kendaraan servis bisa dipisah supaya tidak saling mengganggu.

== Istilah Penting ==
Sebelum praktik, pahami dulu istilah ini.

; VLAN ID
: Nomor identitas VLAN. Umumnya memakai angka 2 sampai 4094. Dokumentasi MikroTik mencatat VLAN ID 0, 1, dan 4095 punya penggunaan khusus, jadi untuk praktik umum sebaiknya jangan dipakai.

; Tagged
: Paket keluar atau masuk dengan label VLAN. Biasanya dipakai di port trunk, yaitu port yang membawa beberapa VLAN sekaligus.

; Untagged
: Paket keluar tanpa label VLAN. Biasanya dipakai di port access untuk PC, laptop, printer, atau perangkat biasa yang tidak mengerti VLAN.

; PVID
: VLAN ID yang diberikan otomatis ke paket untagged saat masuk dari port access. Misalnya ether2 diberi PVID 20, maka perangkat biasa di ether2 dianggap masuk VLAN 20.

; Trunk port
: Port yang membawa beberapa VLAN dengan tag. Contohnya port dari MikroTik ke switch manageable.

; Access port
: Port untuk perangkat biasa. Biasanya hanya membawa satu VLAN dan paket ke perangkat dibuat untagged.

== Topologi Praktik ==
Contoh lab sederhana:

* ether1 = trunk ke switch manageable;
* ether2 = access VLAN 20 untuk jaringan siswa;
* ether3 = access VLAN 30 untuk jaringan guru;
* bridge1 = bridge utama untuk switching VLAN;
* VLAN 20 = 192.168.20.0/24;
* VLAN 30 = 192.168.30.0/24.

Skema sederhananya:

<syntaxhighlight lang="text">
Switch manageable / router lain
|
ether1 (trunk: VLAN 20, VLAN 30)
|
MikroTik bridge1
| |
ether2 access ether3 access
VLAN 20 siswa VLAN 30 guru
</syntaxhighlight>

== Kebutuhan Awal ==
Sebelum mulai, pastikan:

* kamu sudah paham konfigurasi IP address dasar di MikroTik;
* kamu sudah paham bridge LAN dasar;
* akses ke router aman, idealnya lewat port yang tidak sedang kamu ubah atau lewat console;
* konfigurasi penting sudah di-backup atau diexport;
* kamu tahu port mana yang dipakai untuk akses manajemen router.

'''Catatan penting:''' jangan terburu-buru mengaktifkan <code>vlan-filtering=yes</code>. Kalau tabel VLAN atau akses manajemen belum benar, kamu bisa terkunci dari router.

== Langkah Praktik via Terminal ==
Contoh berikut memakai bridge VLAN filtering. Sesuaikan nama interface dengan kondisi router kamu.

=== 1. Buat bridge ===
<syntaxhighlight lang="routeros">
/interface bridge
add name=bridge1 protocol-mode=rstp vlan-filtering=no
</syntaxhighlight>

Untuk awal, <code>vlan-filtering</code> sengaja dibuat <code>no</code> dulu agar konfigurasi bisa disiapkan tanpa langsung memutus akses.

=== 2. Masukkan port ke bridge ===
<syntaxhighlight lang="routeros">
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2 pvid=20
add bridge=bridge1 interface=ether3 pvid=30
</syntaxhighlight>

Penjelasannya:

* ether1 tidak diberi PVID khusus karena akan dipakai sebagai trunk;
* ether2 diberi PVID 20 untuk jaringan siswa;
* ether3 diberi PVID 30 untuk jaringan guru.

=== 3. Buat tabel VLAN bridge ===
<syntaxhighlight lang="routeros">
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2 vlan-ids=20
add bridge=bridge1 tagged=ether1 untagged=ether3 vlan-ids=30
</syntaxhighlight>

Di sini ether1 menjadi trunk untuk VLAN 20 dan VLAN 30. Ether2 hanya menerima VLAN 20 sebagai untagged. Ether3 hanya menerima VLAN 30 sebagai untagged.

Jangan membuat satu baris seperti ini untuk access port:

<syntaxhighlight lang="routeros">
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2,ether3 vlan-ids=20,30
</syntaxhighlight>

Konfigurasi seperti itu berisiko membuat VLAN 20 dan VLAN 30 bocor ke port access yang salah. Untuk pemula, pisahkan entry per VLAN supaya lebih jelas.

=== 4. Buat interface VLAN untuk gateway ===
Kalau MikroTik ini juga menjadi gateway untuk tiap VLAN, buat interface VLAN di atas bridge.

<syntaxhighlight lang="routeros">
/interface vlan
add name=vlan20-siswa interface=bridge1 vlan-id=20
add name=vlan30-guru interface=bridge1 vlan-id=30
</syntaxhighlight>

=== 5. Beri IP gateway tiap VLAN ===
<syntaxhighlight lang="routeros">
/ip address
add address=192.168.20.1/24 interface=vlan20-siswa comment="Gateway VLAN 20 siswa"
add address=192.168.30.1/24 interface=vlan30-guru comment="Gateway VLAN 30 guru"
</syntaxhighlight>

Setelah ini, kamu bisa menambahkan DHCP Server terpisah untuk tiap VLAN jika dibutuhkan.

=== 6. Aktifkan VLAN filtering ===
Aktifkan setelah yakin port, PVID, dan tabel VLAN sudah benar.

<syntaxhighlight lang="routeros">
/interface bridge
set bridge1 vlan-filtering=yes
</syntaxhighlight>

Kalau sedang praktik jarak jauh, langkah ini paling berisiko. Pastikan kamu punya jalur masuk cadangan.

== Verifikasi ==
Gunakan beberapa pengecekan berikut.

=== Cek bridge dan port ===
<syntaxhighlight lang="routeros">
/interface bridge print
/interface bridge port print
/interface bridge vlan print
</syntaxhighlight>

Pastikan:

* bridge1 sudah <code>vlan-filtering=yes</code>;
* ether2 punya PVID 20;
* ether3 punya PVID 30;
* VLAN 20 tagged ke ether1 dan untagged ke ether2;
* VLAN 30 tagged ke ether1 dan untagged ke ether3.

=== Cek interface VLAN dan IP ===
<syntaxhighlight lang="routeros">
/interface vlan print
/ip address print
</syntaxhighlight>

Pastikan <code>vlan20-siswa</code> dan <code>vlan30-guru</code> muncul, lalu IP gateway sudah menempel di interface yang benar.

=== Uji dari client ===
Dari PC di ether2:

<syntaxhighlight lang="text">
ping 192.168.20.1
</syntaxhighlight>

Dari PC di ether3:

<syntaxhighlight lang="text">
ping 192.168.30.1
</syntaxhighlight>

Kalau DHCP belum dibuat, set IP manual dulu di PC sesuai VLAN masing-masing.

== Troubleshooting ==
=== Client tidak bisa ping gateway ===
Cek lagi:

* kabel client masuk ke port yang benar;
* PVID port access sudah sesuai;
* entry <code>/interface bridge vlan</code> sudah benar;
* IP gateway ditempel di interface VLAN, bukan salah interface;
* VLAN filtering sudah aktif setelah konfigurasi lengkap.

=== Setelah mengaktifkan VLAN filtering, router tidak bisa diakses ===
Kemungkinan akses manajemen belum ikut diizinkan. Solusi aman:

* masuk lewat console/MAC Winbox jika masih bisa;
* gunakan port cadangan yang tidak masuk bridge;
* cek apakah bridge atau VLAN manajemen sudah ditambahkan sebagai tagged/untagged yang benar;
* untuk lab, matikan sementara <code>vlan-filtering</code> lalu susun ulang konfigurasi.

=== VLAN antar-port seperti bocor ===
Cek apakah kamu membuat satu entry VLAN dengan banyak VLAN ID sekaligus pada access port. Untuk access port, lebih aman pisahkan entry per VLAN seperti contoh di atas.

=== Trunk ke switch lain tidak jalan ===
Cek dua sisi:

* port MikroTik sudah tagged untuk VLAN yang dibawa;
* port switch pasangan juga trunk/tagged untuk VLAN yang sama;
* VLAN ID sama di kedua perangkat;
* tidak ada mismatch antara VLAN 20 di MikroTik dan VLAN lain di switch.

== Catatan Keamanan ==
VLAN membantu memisahkan jaringan, tetapi bukan pengganti firewall. Kalau MikroTik menjadi gateway antar-VLAN, routing antar-VLAN bisa terjadi. Untuk membatasi siswa agar tidak mengakses jaringan guru atau server, tetap buat aturan firewall filter di chain <code>forward</code>.

Untuk jaringan produksi, pisahkan juga VLAN manajemen. Jangan sembarang membuka akses Winbox/SSH dari semua VLAN.

== Kesimpulan ==
VLAN membuat jaringan lebih rapi, aman, dan mudah dikembangkan. Di MikroTik, konsep kuncinya adalah memahami mana port trunk, mana port access, VLAN mana yang tagged, VLAN mana yang untagged, dan PVID apa yang diberikan ke port access.

Kalau dianalogikan dengan lab sekolah, VLAN seperti memberi jalur dan label yang jelas: siswa lewat jalur siswa, guru lewat jalur guru, tamu lewat jalur tamu. Satu bangunan bisa sama, tetapi arusnya tidak dicampur sembarangan.

== Materi terkait ==
* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : Memberikan IP Address pada Interface]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Static Route Dasar]]
* [[Category:Mikrotik|Lihat semua materi MikroTik]]

== Referensi ==
* [https://help.mikrotik.com/docs/spaces/ROS/pages/88014957/VLAN MikroTik RouterOS Documentation - VLAN]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/28606465/Bridge+VLAN+Table MikroTik RouterOS Documentation - Bridge VLAN Table]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching MikroTik RouterOS Documentation - Bridging and Switching]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328247/IP+Addressing MikroTik RouterOS Documentation - IP Addressing]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : VLAN Dasar

2026-08-23T00:02:45Z

Maintenance script: Publikasi materi MikroTik VLAN dasar

'''VLAN''' adalah cara membagi satu jaringan fisik menjadi beberapa jaringan kecil yang terpisah secara Layer 2. Di lab TKJ, bayangkan satu rak jaringan dipakai ramai-ramai: ada komputer guru, komputer siswa, WiFi tamu, dan perangkat server. Kalau semuanya dicampur di satu LAN, broadcast ramai, keamanan lebih longgar, dan troubleshooting jadi seperti mencari kabel salah di rak yang berantakan.

Dengan VLAN, satu switch atau MikroTik bisa dibuat seperti punya beberapa jalur kendaraan terpisah. Kabel fisiknya bisa sama, tetapi paketnya diberi tanda atau ''tag'' supaya masuk ke jalur yang benar.

== Tujuan Pembelajaran ==
Setelah mengikuti materi ini, kamu diharapkan bisa:

* memahami fungsi VLAN di jaringan sekolah, lab, kantor, dan usaha kecil;
* membedakan port ''access'' dan port ''trunk'';
* memahami istilah VLAN ID, tagged, untagged, PVID, dan bridge VLAN filtering;
* membuat contoh VLAN dasar di MikroTik RouterOS;
* mengecek apakah VLAN sudah berjalan sesuai jalurnya;
* menghindari kesalahan umum yang bisa membuat akses router terputus.

== Kapan VLAN Dibutuhkan? ==
VLAN sering dipakai di industri karena jaringan sekarang jarang cuma berisi satu jenis perangkat. Contoh kebutuhan nyata:

* jaringan guru dipisah dari jaringan siswa;
* WiFi tamu dipisah dari jaringan internal;
* kamera CCTV dipisah dari komputer kantor;
* server atau perangkat manajemen punya jalur khusus;
* satu kabel trunk membawa beberapa jaringan antar-switch atau dari router ke switch manageable.

Analogi gampangnya: VLAN itu seperti jalur di area sekolah. Satu gerbang bisa dipakai masuk, tetapi jalur guru, siswa, tamu, dan kendaraan servis bisa dipisah supaya tidak saling mengganggu.

== Istilah Penting ==
Sebelum praktik, pahami dulu istilah ini.

; VLAN ID
: Nomor identitas VLAN. Umumnya memakai angka 2 sampai 4094. Dokumentasi MikroTik mencatat VLAN ID 0, 1, dan 4095 punya penggunaan khusus, jadi untuk praktik umum sebaiknya jangan dipakai.

; Tagged
: Paket keluar atau masuk dengan label VLAN. Biasanya dipakai di port trunk, yaitu port yang membawa beberapa VLAN sekaligus.

; Untagged
: Paket keluar tanpa label VLAN. Biasanya dipakai di port access untuk PC, laptop, printer, atau perangkat biasa yang tidak mengerti VLAN.

; PVID
: VLAN ID yang diberikan otomatis ke paket untagged saat masuk dari port access. Misalnya ether2 diberi PVID 20, maka perangkat biasa di ether2 dianggap masuk VLAN 20.

; Trunk port
: Port yang membawa beberapa VLAN dengan tag. Contohnya port dari MikroTik ke switch manageable.

; Access port
: Port untuk perangkat biasa. Biasanya hanya membawa satu VLAN dan paket ke perangkat dibuat untagged.

== Topologi Praktik ==
Contoh lab sederhana:

* ether1 = trunk ke switch manageable;
* ether2 = access VLAN 20 untuk jaringan siswa;
* ether3 = access VLAN 30 untuk jaringan guru;
* bridge1 = bridge utama untuk switching VLAN;
* VLAN 20 = 192.168.20.0/24;
* VLAN 30 = 192.168.30.0/24.

Skema sederhananya:

<syntaxhighlight lang="text">
Switch manageable / router lain
|
ether1 (trunk: VLAN 20, VLAN 30)
|
MikroTik bridge1
| |
ether2 access ether3 access
VLAN 20 siswa VLAN 30 guru
</syntaxhighlight>

== Kebutuhan Awal ==
Sebelum mulai, pastikan:

* kamu sudah paham konfigurasi IP address dasar di MikroTik;
* kamu sudah paham bridge LAN dasar;
* akses ke router aman, idealnya lewat port yang tidak sedang kamu ubah atau lewat console;
* konfigurasi penting sudah di-backup atau diexport;
* kamu tahu port mana yang dipakai untuk akses manajemen router.

'''Catatan penting:''' jangan terburu-buru mengaktifkan <code>vlan-filtering=yes</code>. Kalau tabel VLAN atau akses manajemen belum benar, kamu bisa terkunci dari router.

== Langkah Praktik via Terminal ==
Contoh berikut memakai bridge VLAN filtering. Sesuaikan nama interface dengan kondisi router kamu.

=== 1. Buat bridge ===
<syntaxhighlight lang="routeros">
/interface bridge
add name=bridge1 protocol-mode=rstp vlan-filtering=no
</syntaxhighlight>

Untuk awal, <code>vlan-filtering</code> sengaja dibuat <code>no</code> dulu agar konfigurasi bisa disiapkan tanpa langsung memutus akses.

=== 2. Masukkan port ke bridge ===
<syntaxhighlight lang="routeros">
/interface bridge port
add bridge=bridge1 interface=ether1
add bridge=bridge1 interface=ether2 pvid=20
add bridge=bridge1 interface=ether3 pvid=30
</syntaxhighlight>

Penjelasannya:

* ether1 tidak diberi PVID khusus karena akan dipakai sebagai trunk;
* ether2 diberi PVID 20 untuk jaringan siswa;
* ether3 diberi PVID 30 untuk jaringan guru.

=== 3. Buat tabel VLAN bridge ===
<syntaxhighlight lang="routeros">
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2 vlan-ids=20
add bridge=bridge1 tagged=ether1 untagged=ether3 vlan-ids=30
</syntaxhighlight>

Di sini ether1 menjadi trunk untuk VLAN 20 dan VLAN 30. Ether2 hanya menerima VLAN 20 sebagai untagged. Ether3 hanya menerima VLAN 30 sebagai untagged.

Jangan membuat satu baris seperti ini untuk access port:

<syntaxhighlight lang="routeros">
/interface bridge vlan
add bridge=bridge1 tagged=ether1 untagged=ether2,ether3 vlan-ids=20,30
</syntaxhighlight>

Konfigurasi seperti itu berisiko membuat VLAN 20 dan VLAN 30 bocor ke port access yang salah. Untuk pemula, pisahkan entry per VLAN supaya lebih jelas.

=== 4. Buat interface VLAN untuk gateway ===
Kalau MikroTik ini juga menjadi gateway untuk tiap VLAN, buat interface VLAN di atas bridge.

<syntaxhighlight lang="routeros">
/interface vlan
add name=vlan20-siswa interface=bridge1 vlan-id=20
add name=vlan30-guru interface=bridge1 vlan-id=30
</syntaxhighlight>

=== 5. Beri IP gateway tiap VLAN ===
<syntaxhighlight lang="routeros">
/ip address
add address=192.168.20.1/24 interface=vlan20-siswa comment="Gateway VLAN 20 siswa"
add address=192.168.30.1/24 interface=vlan30-guru comment="Gateway VLAN 30 guru"
</syntaxhighlight>

Setelah ini, kamu bisa menambahkan DHCP Server terpisah untuk tiap VLAN jika dibutuhkan.

=== 6. Aktifkan VLAN filtering ===
Aktifkan setelah yakin port, PVID, dan tabel VLAN sudah benar.

<syntaxhighlight lang="routeros">
/interface bridge
set bridge1 vlan-filtering=yes
</syntaxhighlight>

Kalau sedang praktik jarak jauh, langkah ini paling berisiko. Pastikan kamu punya jalur masuk cadangan.

== Verifikasi ==
Gunakan beberapa pengecekan berikut.

=== Cek bridge dan port ===
<syntaxhighlight lang="routeros">
/interface bridge print
/interface bridge port print
/interface bridge vlan print
</syntaxhighlight>

Pastikan:

* bridge1 sudah <code>vlan-filtering=yes</code>;
* ether2 punya PVID 20;
* ether3 punya PVID 30;
* VLAN 20 tagged ke ether1 dan untagged ke ether2;
* VLAN 30 tagged ke ether1 dan untagged ke ether3.

=== Cek interface VLAN dan IP ===
<syntaxhighlight lang="routeros">
/interface vlan print
/ip address print
</syntaxhighlight>

Pastikan <code>vlan20-siswa</code> dan <code>vlan30-guru</code> muncul, lalu IP gateway sudah menempel di interface yang benar.

=== Uji dari client ===
Dari PC di ether2:

<syntaxhighlight lang="text">
ping 192.168.20.1
</syntaxhighlight>

Dari PC di ether3:

<syntaxhighlight lang="text">
ping 192.168.30.1
</syntaxhighlight>

Kalau DHCP belum dibuat, set IP manual dulu di PC sesuai VLAN masing-masing.

== Troubleshooting ==
=== Client tidak bisa ping gateway ===
Cek lagi:

* kabel client masuk ke port yang benar;
* PVID port access sudah sesuai;
* entry <code>/interface bridge vlan</code> sudah benar;
* IP gateway ditempel di interface VLAN, bukan salah interface;
* VLAN filtering sudah aktif setelah konfigurasi lengkap.

=== Setelah mengaktifkan VLAN filtering, router tidak bisa diakses ===
Kemungkinan akses manajemen belum ikut diizinkan. Solusi aman:

* masuk lewat console/MAC Winbox jika masih bisa;
* gunakan port cadangan yang tidak masuk bridge;
* cek apakah bridge atau VLAN manajemen sudah ditambahkan sebagai tagged/untagged yang benar;
* untuk lab, matikan sementara <code>vlan-filtering</code> lalu susun ulang konfigurasi.

=== VLAN antar-port seperti bocor ===
Cek apakah kamu membuat satu entry VLAN dengan banyak VLAN ID sekaligus pada access port. Untuk access port, lebih aman pisahkan entry per VLAN seperti contoh di atas.

=== Trunk ke switch lain tidak jalan ===
Cek dua sisi:

* port MikroTik sudah tagged untuk VLAN yang dibawa;
* port switch pasangan juga trunk/tagged untuk VLAN yang sama;
* VLAN ID sama di kedua perangkat;
* tidak ada mismatch antara VLAN 20 di MikroTik dan VLAN lain di switch.

== Catatan Keamanan ==
VLAN membantu memisahkan jaringan, tetapi bukan pengganti firewall. Kalau MikroTik menjadi gateway antar-VLAN, routing antar-VLAN bisa terjadi. Untuk membatasi siswa agar tidak mengakses jaringan guru atau server, tetap buat aturan firewall filter di chain <code>forward</code>.

Untuk jaringan produksi, pisahkan juga VLAN manajemen. Jangan sembarang membuka akses Winbox/SSH dari semua VLAN.

== Kesimpulan ==
VLAN membuat jaringan lebih rapi, aman, dan mudah dikembangkan. Di MikroTik, konsep kuncinya adalah memahami mana port trunk, mana port access, VLAN mana yang tagged, VLAN mana yang untagged, dan PVID apa yang diberikan ke port access.

Kalau dianalogikan dengan lab sekolah, VLAN seperti memberi jalur dan label yang jelas: siswa lewat jalur siswa, guru lewat jalur guru, tamu lewat jalur tamu. Satu bangunan bisa sama, tetapi arusnya tidak dicampur sembarangan.

== Materi terkait ==
* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : Memberikan IP Address pada Interface]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Static Route Dasar]]
* [[Category:Mikrotik|Lihat semua materi MikroTik]]

== Referensi ==
* [https://help.mikrotik.com/docs/spaces/ROS/pages/88014957/VLAN MikroTik RouterOS Documentation - VLAN]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/28606465/Bridge+VLAN+Table MikroTik RouterOS Documentation - Bridge VLAN Table]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching MikroTik RouterOS Documentation - Bridging and Switching]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328247/IP+Addressing MikroTik RouterOS Documentation - IP Addressing]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Main Page

2026-08-10T00:03:51Z

Maintenance script: Update Artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Hotspot Dasar]]
* [[Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource]]
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Hotspot Dasar

2026-08-10T00:02:59Z

Maintenance script: Protected "Mikrotik : Hotspot Dasar": Artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

= Mikrotik : Hotspot Dasar =

Hotspot di MikroTik adalah fitur untuk membuat halaman login sebelum client boleh memakai internet. Kalau diibaratkan jaringan sekolah, Hotspot itu seperti meja satpam di gerbang lab: siswa boleh masuk area WiFi/LAN, tetapi sebelum boleh lewat ke internet mereka harus memperkenalkan diri dulu dengan username dan password.

Di dunia kerja, konsep seperti ini sering dipakai di jaringan tamu kantor, kafe, sekolah, hotel kecil, ruang tunggu, atau lab praktik. Tujuannya bukan sekadar "biar ada halaman login", tetapi supaya akses client lebih terkontrol, mudah dipantau, dan bisa diberi batas sederhana seperti masa aktif atau limit bandwidth.

Materi ini membahas Hotspot dasar di RouterOS untuk lab SMK/TKJ. Fokusnya adalah memahami alur, membuat Hotspot di interface LAN/bridge, membuat user, mengecek client aktif, dan menangani masalah umum.

== Tujuan ==

Setelah praktik ini, kamu diharapkan bisa:

* memahami fungsi Hotspot atau captive portal di MikroTik;
* menyiapkan Hotspot pada interface LAN, bukan pada interface WAN;
* membuat user Hotspot lokal di router;
* login dari client melalui browser;
* mengecek user aktif dan host yang terhubung;
* melakukan troubleshooting dasar saat halaman login tidak muncul atau internet belum jalan.

== Gambaran Cara Kerja Hotspot ==

Alur sederhananya seperti ini:

# client tersambung ke WiFi atau kabel LAN;
# client mendapat IP dari DHCP Server;
# client mencoba membuka website;
# MikroTik menahan akses dan mengarahkan client ke halaman login Hotspot;
# client memasukkan username dan password;
# setelah berhasil, client boleh lewat ke internet sesuai aturan yang diberikan.

Jadi Hotspot bukan pengganti IP address, DHCP, DNS, NAT, atau firewall. Hotspot berdiri di atas pondasi itu. Kalau IP LAN, DHCP, DNS, gateway, dan NAT masih bermasalah, Hotspot juga akan ikut bermasalah.

== Kebutuhan Awal ==

Contoh lab pada materi ini:

{| class="wikitable"
! Bagian !! Contoh
|-
| Interface WAN || ether1
|-
| Interface LAN || bridge-LAN
|-
| IP LAN router || 192.168.10.1/24
|-
| Pool client || 192.168.10.10-192.168.10.200
|-
| DNS name Hotspot || login.lab.local
|-
| User uji coba || siswa1
|}

Sebelum mulai, pastikan:

* router sudah punya IP LAN pada `bridge-LAN`;
* DHCP Server LAN sudah jalan;
* client bisa mendapat IP otomatis;
* router sudah punya akses internet dari WAN;
* NAT masquerade untuk client LAN sudah aktif;
* kamu login sebagai admin atau user yang punya hak konfigurasi.

Catatan penting: kalau LAN kamu belum memakai bridge, sesuaikan nama interface dengan kondisi lab. Namun kalau beberapa port LAN dan WiFi digabung, Hotspot biasanya dipasang pada interface bridge, bukan pada salah satu port anggota bridge.

== Cek Pondasi Sebelum Hotspot ==

Jalankan pengecekan berikut di terminal MikroTik:

<syntaxhighlight lang="text">
/ip address print
/ip dhcp-server print
/ip dhcp-server lease print
/ip dns print
/ip route print
/ip firewall nat print
</syntaxhighlight>

Yang dicari:

* IP `192.168.10.1/24` ada di `bridge-LAN`;
* DHCP Server aktif pada `bridge-LAN`;
* client mendapat lease DHCP;
* DNS router sudah diisi atau `allow-remote-requests=yes` jika router menjadi DNS untuk client;
* default route ke internet aktif;
* NAT masquerade dari LAN ke WAN sudah ada.

Kalau bagian ini belum beres, rapikan dulu. Membuat Hotspot di atas jaringan yang belum sehat biasanya bikin troubleshooting jadi muter-muter.

== Membuat Hotspot dengan Setup Wizard ==

Cara paling aman untuk pemula adalah memakai wizard bawaan RouterOS:

<syntaxhighlight lang="text">
/ip hotspot setup
</syntaxhighlight>

Ikuti pertanyaan yang muncul. Contoh jawaban untuk lab:

{| class="wikitable"
! Pertanyaan Wizard !! Contoh Jawaban !! Catatan
|-
| hotspot interface || bridge-LAN || Pilih interface LAN atau bridge LAN, jangan WAN
|-
| local address of network || 192.168.10.1/24 || IP gateway LAN
|-
| masquerade network || no || Pilih `no` kalau NAT masquerade sudah dibuat sebelumnya
|-
| address pool of network || 192.168.10.10-192.168.10.200 || Bisa disamakan dengan pool LAN lab
|-
| select certificate || none || Untuk lab dasar boleh `none`; produksi sebaiknya pakai HTTPS/sertifikat
|-
| ip address of smtp server || 0.0.0.0 || Tidak dipakai pada lab dasar
|-
| dns servers || 1.1.1.1,8.8.8.8 || Sesuaikan DNS yang dipakai
|-
| dns name || login.lab.local || Nama lokal halaman login Hotspot
|-
| name of local hotspot user || siswa1 || User pertama untuk uji coba
|-
| password for the user || praktik123 || Gunakan password lab, jangan password admin router
|}

Setelah selesai, cek hasilnya:

<syntaxhighlight lang="text">
/ip hotspot print
/ip hotspot profile print
/ip hotspot user print
</syntaxhighlight>

Kalau Hotspot aktif, akan muncul server Hotspot pada interface `bridge-LAN`.

== Membuat User Hotspot Tambahan ==

Untuk menambah user lokal:

<syntaxhighlight lang="text">
/ip hotspot user add name=siswa2 password=praktik123
/ip hotspot user add name=siswa3 password=praktik123
</syntaxhighlight>

Kalau ingin memberi batas bandwidth sederhana, buat user profile:

<syntaxhighlight lang="text">
/ip hotspot user profile add name=profile-siswa rate-limit=2M/2M shared-users=1
/ip hotspot user add name=siswa4 password=praktik123 profile=profile-siswa
</syntaxhighlight>

Arti contoh di atas:

* `rate-limit=2M/2M` membatasi upload/download sekitar 2 Mbps;
* `shared-users=1` membuat satu akun hanya dipakai oleh satu client aktif.

Untuk lab sekolah, ini cukup untuk mengenalkan konsep akun, sesi login, dan pembatasan sederhana.

== Uji dari Client ==

Dari laptop atau HP client:

# sambungkan ke WiFi/LAN lab;
# pastikan client mendapat IP, gateway, dan DNS dari DHCP;
# buka browser;
# coba akses website HTTP atau ketik `http://login.lab.local`;
# masukkan username dan password Hotspot;
# setelah login, coba buka website lain.

Kadang perangkat modern membuka halaman captive portal otomatis. Kalau tidak muncul otomatis, buka browser secara manual.

== Verifikasi di MikroTik ==

Cek client yang sudah login:

<syntaxhighlight lang="text">
/ip hotspot active print
</syntaxhighlight>

Cek semua host yang terdeteksi oleh Hotspot, baik sudah login maupun belum:

<syntaxhighlight lang="text">
/ip hotspot host print
</syntaxhighlight>

Cek log terkait Hotspot:

<syntaxhighlight lang="text">
/log print where topics~"hotspot"
</syntaxhighlight>

Cek user yang ada:

<syntaxhighlight lang="text">
/ip hotspot user print
</syntaxhighlight>

Kalau ingin memutus sesi user tertentu, lihat nomor baris pada active list, lalu:

<syntaxhighlight lang="text">
/ip hotspot active remove numbers=0
</syntaxhighlight>

Sesuaikan `numbers=0` dengan nomor sesi yang ingin diputus.

== Troubleshooting ==

=== Halaman Login Tidak Muncul ===

Cek ini dulu:

<syntaxhighlight lang="text">
/ip hotspot print
/ip hotspot host print
/ip dhcp-server lease print
/ip dns print
</syntaxhighlight>

Kemungkinan penyebab:

* client belum dapat IP DHCP;
* Hotspot dipasang pada interface yang salah;
* Hotspot dipasang pada port anggota bridge, bukan pada `bridge-LAN`;
* DNS client tidak benar;
* client membuka website HTTPS dan browser tidak otomatis menampilkan portal;
* firewall terlalu ketat dan memblokir alur Hotspot.

Solusi cepat: buka `http://login.lab.local` atau coba buka website HTTP biasa dari browser.

=== Login Berhasil tetapi Internet Tidak Jalan ===

Cek:

<syntaxhighlight lang="text">
/ip route print
/ip firewall nat print
/tool ping 8.8.8.8
/tool ping google.com
</syntaxhighlight>

Kemungkinan penyebab:

* default route WAN belum aktif;
* NAT masquerade belum benar;
* DNS belum bisa resolve nama domain;
* firewall forward memblokir trafik client;
* interface LAN/WAN tertukar.

Ingat, Hotspot hanya menjaga gerbang login. Jalan menuju internet tetap perlu route, DNS, NAT, dan firewall yang benar.

=== User Tidak Bisa Login ===

Cek:

<syntaxhighlight lang="text">
/ip hotspot user print detail
/log print where topics~"hotspot"
</syntaxhighlight>

Kemungkinan penyebab:

* username atau password salah;
* user disabled;
* profile user terlalu ketat;
* akun sedang aktif di perangkat lain sementara `shared-users=1`;
* waktu aktif user sudah habis jika memakai limit.

=== Client Muncul di Host tetapi Tidak di Active ===

Ini biasanya berarti client sudah terdeteksi oleh Hotspot, tetapi belum login. Arahkan client ke halaman login, lalu cek lagi:

<syntaxhighlight lang="text">
/ip hotspot active print
</syntaxhighlight>

== Catatan Keamanan ==

Hotspot dasar cocok untuk lab dan jaringan tamu kecil, tetapi jangan dianggap sebagai keamanan penuh.

Beberapa catatan penting:

* jangan pasang Hotspot di interface WAN;
* jangan mencampur interface publik ke bridge LAN Hotspot;
* jangan memakai password admin router sebagai password user Hotspot;
* untuk jaringan produksi, pertimbangkan HTTPS login dan sertifikat yang valid;
* hindari `http-pap` untuk lingkungan serius karena password bisa terkirim lebih terbuka;
* untuk banyak user, audit, atau integrasi voucher, pertimbangkan RADIUS/User Manager;
* gunakan firewall tetap sebagai penjaga utama router;
* gunakan walled garden secukupnya saja, jangan terlalu banyak membuka akses tanpa login;
* jelaskan aturan penggunaan jaringan kepada pengguna, terutama kalau jaringan dipakai di sekolah atau tempat umum.

Hotspot itu seperti meja registrasi. Ia membantu mencatat dan mengatur tamu, tetapi pagar, pintu, kamera, dan aturan ruangan tetap perlu ada.

== Kapan Perlu RADIUS atau User Manager? ==

User lokal di router cukup untuk lab kecil. Tetapi kalau jaringan sudah dipakai banyak orang, misalnya ratusan siswa atau banyak voucher tamu, pengelolaan manual akan melelahkan.

Pertimbangkan RADIUS/User Manager kalau butuh:

* banyak akun atau voucher;
* masa aktif otomatis;
* pencatatan pemakaian yang lebih rapi;
* limit berdasarkan paket;
* manajemen user yang lebih mudah dipelihara.

Untuk tahap dasar, pahami Hotspot lokal dulu. Setelah alurnya paham, baru naik ke manajemen user yang lebih serius.

== Kesimpulan ==

Hotspot MikroTik membantu membuat halaman login untuk client sebelum mereka memakai internet. Dalam lab TKJ, fitur ini bagus untuk mengenalkan captive portal, user login, sesi aktif, dan kontrol akses jaringan tamu.

Urutan belajarnya jangan dibalik. Pastikan IP LAN, DHCP, DNS, gateway, NAT, dan firewall dasar sudah sehat dulu. Setelah itu Hotspot menjadi lapisan tambahan yang lebih mudah dipahami dan lebih mudah ditroubleshoot.

== Materi terkait ==

* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Category:Mikrotik|Materi MikroTik lainnya]]

== Referensi ==

* [https://help.mikrotik.com/docs/spaces/ROS/pages/56459266/HotSpot+-+Captive+portal MikroTik RouterOS Documentation - HotSpot - Captive portal]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/24805500/DHCP MikroTik RouterOS Documentation - DHCP]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/48660574/Filter MikroTik RouterOS Documentation - Firewall Filter]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/3211299/NAT MikroTik RouterOS Documentation - NAT]
* [https://datatracker.ietf.org/doc/html/rfc7710 IETF RFC 7710 - Captive-Portal Identification Using DHCP or Router Advertisements]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Hotspot Dasar

2026-08-10T00:02:47Z

Maintenance script: Tambah materi MikroTik Hotspot dasar

Main Page

2026-08-09T09:04:16Z

Maintenance script: Memperbarui Artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource]]
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource

2026-08-09T09:03:41Z

Maintenance script: Protected "Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource": Artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

= Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource =

== Tujuan ==
Setelah praktik ini, kamu diharapkan bisa:

* mengecek kondisi dasar router sebelum menyalahkan kabel, ISP, atau client;
* melihat interface mana yang sedang ramai;
* memakai Torch untuk melihat trafik real-time;
* membaca log sederhana saat jaringan terasa lambat;
* membuat kesimpulan troubleshooting yang rapi dan tidak asal tebak.

Materi ini adalah pendamping dari [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]. Kalau materi pagi ibarat mengenal alat ukur di bengkel jaringan, praktik sore ini adalah simulasi saat ada laporan, "Pak, internet lab kok lemot?"

== Konteks nyata ==
Di jaringan sekolah, warnet kecil, kantor, atau lab TKJ, laporan jaringan lambat biasanya tidak langsung jelas penyebabnya. Bisa jadi:

* bandwidth internet memang penuh;
* ada satu client sedang download besar;
* CPU router tinggi;
* memori router mulai sempit;
* interface salah colok atau link speed turun;
* ada percobaan login gagal yang memenuhi log;
* DNS atau gateway lambat, padahal internet masih jalan.

Analogi gampangnya, router itu seperti gerbang utama sekolah. Kalau halaman depan macet, kita perlu cek dulu: satpamnya kewalahan, jalur kendaraannya penuh, ada satu kendaraan berhenti di tengah jalan, atau papan petunjuknya membingungkan. Torch, Traffic, Resource, dan Log membantu kita melihat sumber macetnya.

== Kebutuhan awal ==
Sebelum mulai, siapkan:

* router MikroTik RouterOS yang sudah punya konfigurasi dasar LAN dan WAN;
* minimal satu client di jaringan LAN;
* akses Winbox, WebFig, atau terminal;
* izin praktik pada jaringan sendiri atau lab sekolah;
* catatan topologi sederhana: interface WAN, interface LAN/bridge, IP gateway, dan IP client.

Contoh topologi sederhana:

<pre>
Internet/Modem
|
ether1-WAN
[Router MikroTik]
bridge-LAN / ether2
|
Client lab
</pre>

== Langkah praktik ==

=== 1. Catat keluhan dengan jelas ===
Jangan langsung mengubah konfigurasi. Tulis dulu gejalanya:

* semua client lambat atau hanya satu client?
* lambat saat buka website, download, game, atau semua akses?
* mulai lambat sejak kapan?
* apakah ada perubahan konfigurasi sebelum masalah muncul?
* apakah lampu interface atau koneksi fisik terlihat normal?

Di dunia kerja, teknisi yang rapi tidak langsung bongkar rak jaringan. Ia mencatat dulu arah masalahnya.

=== 2. Cek resource router ===
Via terminal:

<pre>
/system resource print
</pre>

Perhatikan bagian:

* `cpu-load`
* `free-memory`
* `uptime`
* `version`
* `board-name`

Kalau CPU terus tinggi, router bisa terasa seperti petugas loket yang kebanjiran antrean. Semua request tetap masuk, tetapi responsnya makin pelan.

Contoh catatan hasil:

<pre>
cpu-load: 8%
free-memory: 180MiB
uptime: 2d4h
</pre>

Hasil seperti ini biasanya masih sehat. Kalau `cpu-load` sering 90-100% saat trafik normal, lanjutkan investigasi lebih hati-hati.

=== 3. Cek trafik per interface ===
Via terminal:

<pre>
/interface monitor-traffic ether1 once
/interface monitor-traffic bridge-LAN once
</pre>

Sesuaikan nama interface dengan router kamu. Jika LAN memakai `bridge-LAN`, cek bridge. Jika masih langsung memakai `ether2`, cek `ether2`.

Contoh:

<pre>
/interface monitor-traffic ether1-WAN once
/interface monitor-traffic bridge-LAN once
</pre>

Baca nilai `rx-bits-per-second` dan `tx-bits-per-second`.

{| class="wikitable"
! Lokasi cek !! Yang dicari !! Makna sederhana
|-
| WAN tinggi || trafik internet penuh || kemungkinan bandwidth internet sedang habis
|-
| LAN tinggi tetapi WAN rendah || trafik lokal ramai || bisa jadi transfer lokal, backup, atau broadcast
|-
| WAN rendah tetapi user bilang lambat || cek DNS, gateway, firewall, atau client || belum tentu bandwidth penuh
|}

=== 4. Jalankan Torch pada interface yang tepat ===
Torch dipakai untuk melihat siapa yang sedang ramai memakai trafik secara real-time.

Contoh cek di LAN:

<pre>
/tool torch interface=bridge-LAN
</pre>

Contoh cek di WAN:

<pre>
/tool torch interface=ether1-WAN
</pre>

Di Winbox, buka menu:

<pre>
Tools > Torch
</pre>

Pilih interface, lalu klik Start.

Yang perlu diamati:

* `src-address`: alamat sumber trafik;
* `dst-address`: alamat tujuan trafik;
* `tx` dan `rx`: arah dan besar trafik;
* protocol dan port jika ditampilkan.

Kalau satu IP client terus muncul dengan trafik besar, catat IP itu. Jangan langsung blokir sebelum tahu konteksnya. Bisa saja client itu sedang update sistem, upload tugas, sinkronisasi cloud, atau memang aktivitas yang tidak sesuai aturan lab.

=== 5. Cocokkan IP ramai dengan DHCP lease ===
Kalau client mendapat IP dari DHCP Server MikroTik, cek lease:

<pre>
/ip dhcp-server lease print
</pre>

Cari IP yang terlihat ramai di Torch.

Contoh:

<pre>
/ip dhcp-server lease print where address=192.168.10.25
</pre>

Dari sini kamu bisa membaca MAC address, hostname jika ada, dan status lease. Ini membantu teknisi menemukan perangkat tanpa menuduh semua user.

=== 6. Cek log dasar ===
Lihat log terbaru:

<pre>
/log print
</pre>

Untuk menyaring log yang berhubungan dengan login akun:

<pre>
/log print where topics~"account"
</pre>

Untuk melihat log firewall jika sebelumnya ada rule yang mengaktifkan log:

<pre>
/log print where topics~"firewall"
</pre>

Log itu seperti buku tamu di pos satpam. Tidak semua masalah terlihat di sana, tetapi kalau ada pola login gagal, interface putus-nyambung, atau firewall drop berulang, log bisa memberi petunjuk awal.

=== 7. Uji koneksi bertahap ===
Lakukan uji dari router:

<pre>
/ping 8.8.8.8 count=5
/ping google.com count=5
</pre>

Jika ping IP bisa tetapi ping domain gagal, fokus ke DNS.

Lakukan uji dari client:

<pre>
ping 192.168.10.1
ping 8.8.8.8
ping google.com
</pre>

Urutannya penting:

# ping gateway LAN;
# ping IP internet;
# ping nama domain.

Dengan urutan ini, kamu bisa tahu masalahnya ada di LAN, jalur internet, atau DNS.

== Membaca hasil praktik ==

{| class="wikitable"
! Gejala !! Kemungkinan awal !! Cek lanjutan
|-
| CPU router tinggi || router terlalu sibuk || cek Torch, rule firewall, service aktif, jumlah client
|-
| Trafik WAN mendekati kapasitas internet || bandwidth penuh || cari IP terbesar dengan Torch
|-
| Satu IP client dominan || ada client boros trafik || cocokkan dengan DHCP lease dan kebijakan lab
|-
| Ping IP internet lancar, domain gagal || DNS bermasalah || cek DNS router dan DNS client
|-
| Ping gateway gagal dari client || masalah LAN || cek kabel, bridge, DHCP lease, IP client
|-
| Log penuh login gagal || ada percobaan akses tidak wajar || cek user, service, firewall input
|}

== Verifikasi ==
Praktik dianggap berhasil kalau kamu bisa membuat laporan singkat seperti ini:

<pre>
Waktu cek: 09 Agustus 2026, 16.20
Keluhan: internet lab lambat
CPU router: 12%, normal
Trafik WAN: 18 Mbps dari kapasitas 20 Mbps
Torch: IP 192.168.10.25 memakai trafik download paling besar
DHCP lease: hostname LAB-PC-07
Ping 8.8.8.8 dari router: reply normal
Ping google.com dari router: reply normal
Kesimpulan awal: link internet penuh karena satu client memakai download besar
Tindakan aman: koordinasi ke guru/lab admin sebelum limit atau blokir
</pre>

Laporan seperti ini lebih berguna daripada sekadar menulis "internet lemot".

== Troubleshooting umum ==

=== Torch tidak menampilkan trafik ===
Kemungkinan penyebab:

* salah memilih interface;
* trafik melewati bridge, tetapi yang dicek hanya port fisik tertentu;
* saat dicek memang tidak ada trafik besar;
* fast-path atau offload tertentu membuat sebagian trafik tidak terlihat seperti yang diharapkan pada skenario tertentu.

Coba cek di interface WAN dan bridge LAN, lalu bandingkan.

=== Router terasa berat saat Torch berjalan ===
Torch adalah alat monitoring real-time. Di router kecil atau trafik besar, menjalankan Torch terlalu lama bisa menambah beban.

Saran:

* gunakan Torch seperlunya;
* matikan setelah data cukup;
* jangan menjalankan banyak sesi Torch tanpa kebutuhan jelas.

=== Trafik terlihat normal tetapi user tetap lambat ===
Cek:

* DNS yang dipakai client;
* kualitas koneksi WiFi;
* IP gateway client;
* firewall filter;
* NAT masquerade;
* kondisi perangkat client.

Tidak semua masalah lambat berasal dari bandwidth penuh.

=== Log terlalu ramai ===
Kalau log terlalu penuh, cari berdasarkan topik:

<pre>
/log print where topics~"account"
/log print where topics~"firewall"
/log print where message~"login"
</pre>

Jika sebelumnya mengaktifkan rule firewall dengan `log=yes`, jangan lupa matikan lagi setelah praktik agar storage dan tampilan log tidak penuh.

== Catatan keamanan dan etika ==
Torch bisa memperlihatkan alamat IP, port, dan arah trafik. Gunakan untuk troubleshooting jaringan yang kamu kelola atau lab yang diberi izin.

Jangan memakai hasil Torch untuk mempermalukan user. Dalam lingkungan sekolah, data trafik sebaiknya dipakai untuk edukasi, perbaikan konfigurasi, dan penerapan aturan lab secara wajar.

Untuk jaringan produksi, hindari perubahan mendadak seperti memblokir IP atau mengganti firewall saat jam ramai. Kumpulkan bukti dulu, diskusikan dengan admin, lalu lakukan perubahan pada waktu yang aman.

== Kesimpulan ==
Saat jaringan lambat, teknisi yang baik tidak asal restart router. Mulai dari cek resource, trafik interface, Torch, DHCP lease, log, lalu uji ping bertahap.

Dengan alur ini, siswa TKJ belajar berpikir seperti teknisi industri: mengukur dulu, mencatat bukti, baru mengambil tindakan. Router bukan kotak ajaib; ia bisa dibaca gejalanya kalau kita tahu alat dan urutannya.

== Materi terkait ==
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Mikrotik : Praktikum Cek NAT Masquerade dengan Counter dan Torch]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Category:Mikrotik|Kategori MikroTik]]
* [[Category:Jaringan|Kategori Jaringan]]

== Referensi ==
* [https://help.mikrotik.com/docs/display/ROS/Torch MikroTik RouterOS Documentation - Torch]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/139526175/Interface+stats+and+monitor-traffic MikroTik RouterOS Documentation - Interface stats and monitor-traffic]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328094/Log MikroTik RouterOS Documentation - Log]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/40992875/Resource MikroTik RouterOS Documentation - Resource]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/8323183/Ping MikroTik RouterOS Documentation - Ping]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource

2026-08-09T09:03:33Z

Maintenance script: Menambahkan materi praktikum pendamping monitoring MikroTik

Main Page

2026-08-09T00:03:41Z

Maintenance script: Memperbarui artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
* [[Mikrotik : Praktikum Restore Backup dan Import Export]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource

2026-08-09T00:03:01Z

Maintenance script: Protected "Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource": Melindungi artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

{{DISPLAYTITLE:Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource}}

Monitoring itu pekerjaan "keliling lab" versi jaringan. Kalau jaringan mulai lambat, client susah internet, atau router terasa berat, teknisi tidak boleh langsung menebak. Kita perlu lihat indikatornya dulu: trafik lewat mana, siapa yang ramai, ada error apa di log, dan resource router masih sehat atau sudah ngos-ngosan.

Di MikroTik, empat alat dasar yang sering dipakai untuk pengecekan awal adalah '''Torch''', '''Traffic''', '''Log''', dan '''Resource'''. Anggap saja router seperti bengkel kecil:

* '''Torch''' seperti senter untuk menyorot jalur kendaraan secara real-time.
* '''Traffic''' seperti papan hitung kendaraan yang lewat di tiap gerbang/interface.
* '''Log''' seperti buku catatan satpam: siapa masuk, siapa gagal, layanan apa yang berubah.
* '''Resource''' seperti panel kondisi mesin: CPU, RAM, uptime, storage, dan versi RouterOS.

Materi ini cocok untuk siswa SMK/TKJ yang sudah mulai bisa konfigurasi IP, DHCP, NAT, firewall, dan ingin belajar cara membaca kondisi jaringan sebelum mengambil tindakan.

== Tujuan ==

Setelah praktik ini, kamu diharapkan bisa:

* mengecek penggunaan CPU, RAM, uptime, dan versi RouterOS;
* melihat trafik upload/download pada interface;
* memakai Torch untuk melihat trafik real-time berdasarkan IP, port, dan protokol;
* membaca log dasar RouterOS untuk mencari petunjuk masalah;
* membuat kebiasaan troubleshooting yang rapi: cek data dulu, baru ubah konfigurasi.

== Kapan Monitoring Dasar Dibutuhkan? ==

Monitoring dasar biasanya dipakai saat:

* internet terasa lambat padahal konfigurasi NAT dan gateway terlihat benar;
* ada client yang dicurigai memakai bandwidth besar;
* rule firewall sudah dibuat, tetapi belum yakin trafiknya lewat atau diblokir;
* router sering restart atau terasa berat;
* user admin ingin tahu ada login gagal atau perubahan konfigurasi;
* teknisi perlu laporan kondisi router sebelum melakukan perbaikan.

Di dunia kerja, teknisi jaringan tidak cukup hanya bisa "setting sampai jalan". Yang lebih dicari adalah teknisi yang bisa membaca gejala, mengumpulkan bukti, lalu menjelaskan penyebabnya dengan masuk akal.

== Kebutuhan Awal ==

Sebelum praktik, siapkan:

* router MikroTik dengan RouterOS;
* akses Winbox, WebFig, atau terminal;
* minimal satu interface LAN dan satu interface WAN;
* client yang sedang terhubung ke jaringan;
* konfigurasi dasar sudah berjalan, misalnya IP LAN, DHCP Server, DNS, gateway, NAT, dan firewall dasar.

Contoh nama interface pada materi ini:

* '''ether1-WAN''' untuk jalur internet;
* '''bridge-LAN''' untuk jaringan client.

Sesuaikan nama interface dengan router di lab kamu.

== Cek Resource Router ==

Resource dipakai untuk melihat kondisi umum router. Ini seperti melihat dashboard kendaraan sebelum perjalanan jauh: bensin cukup, suhu aman, mesin tidak terlalu panas.

=== Via Winbox/WebFig ===

# Login ke router.
# Buka menu '''System'''.
# Pilih '''Resources'''.
# Perhatikan bagian:
#* '''Uptime''': berapa lama router menyala sejak terakhir restart.
#* '''CPU Load''': beban kerja CPU.
#* '''Free Memory''': sisa RAM.
#* '''Free HDD Space''': sisa storage.
#* '''Version''': versi RouterOS.
#* '''Board Name''': tipe perangkat.

=== Via Terminal ===

<syntaxhighlight lang="text">
/system resource print
</syntaxhighlight>

Contoh pembacaan sederhana:

<syntaxhighlight lang="text">
uptime: 3d12h20m
version: 7.x
cpu-load: 8%
free-memory: 180MiB
free-hdd-space: 90MiB
</syntaxhighlight>

Kalau CPU sering mendekati 100%, RAM sangat kecil, atau storage hampir habis, jangan buru-buru menyalahkan ISP. Bisa jadi router sedang terlalu berat, logging berlebihan, paket terlalu banyak, atau perangkat memang kurang kuat untuk beban jaringan.

== Cek Traffic Interface ==

Traffic interface dipakai untuk melihat besar trafik yang lewat pada interface tertentu. Ini seperti melihat berapa kendaraan yang masuk dan keluar dari gerbang sekolah.

=== Via Winbox ===

# Buka menu '''Interfaces'''.
# Pilih interface yang ingin dicek, misalnya '''ether1-WAN''' atau '''bridge-LAN'''.
# Klik tab/fitur monitor traffic bila tersedia.
# Perhatikan nilai '''Rx''' dan '''Tx'''.

Catatan gampang:

* '''Rx''' berarti trafik yang diterima oleh interface.
* '''Tx''' berarti trafik yang dikirim oleh interface.

Pada interface WAN, Rx/Tx sering terbaca dari sudut pandang router, jadi jangan bingung kalau arah download/upload terasa terbalik dari sudut pandang client. Biasakan membaca sambil melihat interface mana yang sedang dicek.

=== Via Terminal ===

Untuk memonitor trafik interface tertentu:

<syntaxhighlight lang="text">
/interface monitor-traffic ether1-WAN
</syntaxhighlight>

Untuk interface LAN:

<syntaxhighlight lang="text">
/interface monitor-traffic bridge-LAN
</syntaxhighlight>

Untuk menghentikan tampilan berjalan di terminal, tekan:

<syntaxhighlight lang="text">
Ctrl+C
</syntaxhighlight>

== Pakai Torch untuk Melihat Trafik Real-Time ==

Torch adalah alat favorit untuk pengecekan cepat. Kalau traffic interface hanya memberi tahu "gerbang ini ramai", Torch membantu melihat "kendaraan dari alamat mana, menuju alamat mana, dan lewat port apa".

=== Via Winbox ===

# Buka menu '''Tools'''.
# Pilih '''Torch'''.
# Pilih interface, misalnya '''bridge-LAN'''.
# Klik '''Start'''.
# Amati kolom seperti:
#* '''Src Address''': alamat IP sumber.
#* '''Dst Address''': alamat IP tujuan.
#* '''Protocol''': TCP, UDP, ICMP, dan lainnya.
#* '''Src Port/Dst Port''': port sumber dan tujuan.
#* '''Tx/Rx Rate''': besar trafik saat itu.

Kalau ada satu IP client yang trafiknya jauh lebih tinggi dari yang lain, IP tersebut bisa jadi sedang download besar, update aplikasi, streaming, sinkronisasi cloud, atau terkena aktivitas yang perlu dicek lebih lanjut.

=== Via Terminal ===

Menjalankan Torch pada interface LAN:

<syntaxhighlight lang="text">
/tool torch interface=bridge-LAN
</syntaxhighlight>

Contoh filter untuk melihat trafik dari satu client:

<syntaxhighlight lang="text">
/tool torch interface=bridge-LAN src-address=192.168.10.25
</syntaxhighlight>

Contoh filter untuk melihat trafik menuju port DNS:

<syntaxhighlight lang="text">
/tool torch interface=bridge-LAN port=53
</syntaxhighlight>

Contoh filter untuk melihat trafik ICMP/ping:

<syntaxhighlight lang="text">
/tool torch interface=bridge-LAN protocol=icmp
</syntaxhighlight>

Gunakan Torch secukupnya saat troubleshooting. Torch sangat membantu untuk pengecekan real-time, tetapi jangan dibiarkan berjalan terus tanpa kebutuhan.

== Membaca Log Dasar RouterOS ==

Log adalah catatan kejadian di router. Kalau ada masalah, log sering memberi petunjuk awal: login gagal, interface naik/turun, DHCP memberi lease, firewall membuat catatan, atau service tertentu berubah.

=== Via Winbox/WebFig ===

# Buka menu '''Log'''.
# Lihat baris terbaru di bagian atas atau bawah, tergantung tampilan.
# Perhatikan kolom '''Time''', '''Topics''', dan '''Message'''.

Contoh topic yang sering berguna:

* '''account''': aktivitas login/logout user.
* '''dhcp''': aktivitas DHCP.
* '''firewall''': catatan dari rule firewall yang memakai action log.
* '''interface''': perubahan status interface.
* '''system''': kejadian umum sistem.

=== Via Terminal ===

Menampilkan log terbaru:

<syntaxhighlight lang="text">
/log print
</syntaxhighlight>

Mencari log terkait login/user:

<syntaxhighlight lang="text">
/log print where topics~"account"
</syntaxhighlight>

Mencari log terkait DHCP:

<syntaxhighlight lang="text">
/log print where topics~"dhcp"
</syntaxhighlight>

Mencari log terkait firewall:

<syntaxhighlight lang="text">
/log print where topics~"firewall"
</syntaxhighlight>

Kalau firewall logging sedang dipakai untuk uji rule, aktifkan dengan prefix yang jelas dan matikan lagi setelah selesai. Log yang terlalu ramai bisa membuat troubleshooting malah jadi berisik.

== Alur Praktik Troubleshooting Sederhana ==

Misalnya ada laporan: "Internet lab lambat."

Jangan langsung ubah NAT, firewall, atau DNS. Coba alurnya seperti ini:

# Cek '''Resource'''.
#* Apakah CPU load tinggi?
#* Apakah memory masih aman?
#* Apakah router baru restart?
# Cek '''Traffic''' pada WAN dan LAN.
#* Apakah interface WAN penuh?
#* Apakah bridge LAN sedang ramai?
# Jalankan '''Torch''' pada bridge LAN.
#* IP client mana yang trafiknya paling besar?
#* Trafiknya ke port apa?
#* Apakah trafiknya wajar, misalnya update, video, atau download?
# Baca '''Log'''.
#* Ada interface putus nyambung?
#* Ada login gagal?
#* Ada log firewall yang terlalu banyak?
# Baru ambil tindakan.
#* Jika satu client terlalu ramai, cek perangkatnya.
#* Jika CPU tinggi, cek rule firewall/queue/logging.
#* Jika WAN penuh, pertimbangkan queue atau pembatasan bandwidth.
#* Jika log menunjukkan masalah login, cek user dan service management.

Dengan alur seperti ini, teknisi bekerja seperti mekanik yang memeriksa suara mesin, indikator panel, dan riwayat servis dulu sebelum mengganti komponen.

== Verifikasi ==

Setelah praktik, pastikan kamu bisa menunjukkan:

* output '''/system resource print''';
* trafik Rx/Tx dari interface WAN atau LAN;
* hasil Torch yang menampilkan minimal satu koneksi aktif;
* log RouterOS yang relevan, misalnya account, DHCP, interface, atau firewall;
* kesimpulan singkat: kondisi router normal atau ada gejala tertentu.

Contoh format laporan siswa:

<syntaxhighlight lang="text">
Router: RB941-2nD-LAB1
Uptime: 2d4h
CPU Load: 5-20%
Interface dicek: bridge-LAN
Client trafik terbesar: 192.168.10.25
Aktivitas terlihat: koneksi TCP ke internet, trafik download sekitar 8 Mbps
Log penting: tidak ada login gagal, DHCP normal
Kesimpulan: jaringan normal, lambat terjadi karena satu client sedang download besar
</syntaxhighlight>

== Troubleshooting ==

{| class="wikitable"
! Masalah
! Penyebab yang Mungkin
! Cara Cek
! Solusi Awal
|-
| Torch tidak menampilkan trafik
| Salah memilih interface atau memang tidak ada trafik
| Coba interface WAN dan LAN, lakukan ping/download dari client
| Pilih interface yang dilewati trafik
|-
| Traffic interface tinggi terus
| Banyak client aktif, download besar, backup cloud, atau update sistem
| Cek Torch berdasarkan source address
| Identifikasi client, lanjutkan ke queue atau kebijakan pemakaian
|-
| CPU load tinggi
| Rule firewall berat, logging terlalu ramai, trafik besar, perangkat kurang kuat
| Cek resource, firewall counter, log, dan Torch
| Matikan logging yang tidak perlu, review rule, kurangi beban
|-
| Log terlalu ramai
| Rule firewall log aktif terus atau service sering gagal
| Filter log berdasarkan topic
| Gunakan log hanya saat uji, beri prefix jelas, lalu matikan
|-
| Router sering restart
| Listrik tidak stabil, adaptor bermasalah, perangkat panas, atau bug
| Cek uptime, log, resource, dan kondisi fisik
| Pastikan power stabil, cek suhu/perangkat, update RouterOS dengan hati-hati
|}

== Catatan Keamanan ==

* Jangan membagikan screenshot Torch atau log ke publik jika berisi IP publik, username, atau pola trafik internal.
* Batasi akses admin router hanya dari jaringan manajemen/LAN yang dipercaya.
* Gunakan user berbeda untuk teknisi, jangan semua orang memakai akun admin yang sama.
* Logging firewall boleh dipakai untuk belajar, tetapi jangan semua trafik dilog terus-menerus.
* Jika menemukan login gagal berulang, cek kembali user management, service management, dan firewall input.

== Kesimpulan ==

Monitoring dasar adalah kebiasaan penting sebelum memperbaiki jaringan. Torch, Traffic, Log, dan Resource membantu teknisi melihat kondisi router dari beberapa sisi: jalur trafik, siapa yang ramai, catatan kejadian, dan kesehatan perangkat.

Kalau dianalogikan dengan lab TKJ, jangan langsung bongkar rak jaringan hanya karena internet lambat. Lihat dulu papan indikatornya, baca buku catatan satpam, sorot jalur yang ramai, lalu baru putuskan tindakan. Itulah bedanya teknisi yang asal coba-coba dengan teknisi yang bekerja berdasarkan data.

== Materi terkait ==

* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
* [[Mikrotik : Address List Dasar]]
* [[Category:Mikrotik|Lihat semua materi MikroTik]]

== Referensi ==

* [https://help.mikrotik.com/docs/display/ROS/Torch MikroTik RouterOS Documentation - Torch]
* [https://help.mikrotik.com/docs/display/ROS/Interface+stats+and+monitor-traffic MikroTik RouterOS Documentation - Interface stats and monitor-traffic]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328094/Log MikroTik RouterOS Documentation - Log]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/40992875/Resource MikroTik RouterOS Documentation - Resource]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/8978504/User MikroTik RouterOS Documentation - User]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource

2026-08-09T00:02:43Z

Maintenance script: Menambahkan materi MikroTik monitoring dasar

Main Page

2026-07-26T09:04:58Z

Maintenance script: Update artikel terbaru: Mikrotik : Praktikum Mengamankan Layanan RouterOS

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
* [[Mikrotik : Backup dan Export Konfigurasi]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Mengamankan Layanan RouterOS

2026-07-26T09:04:50Z

Maintenance script: Protected "Mikrotik : Praktikum Mengamankan Layanan RouterOS": Proteksi artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

'''Mikrotik : Praktikum Mengamankan Layanan RouterOS''' adalah panduan praktis untuk memeriksa, menonaktifkan, dan membatasi akses ke layanan bawaan RouterOS. Artikel ini adalah pendamping dari seri User Management.

== Tujuan ==
Setelah membaca artikel ini, siswa diharapkan mampu untuk:
* Memeriksa layanan apa saja yang sedang berjalan di RouterOS
* Menonaktifkan layanan yang tidak diperlukan
* Membatasi akses ke layanan administrasi hanya dari jaringan lokal (LAN)
* Mengganti port bawaan layanan tertentu
* Memahami prinsip ''least privilege'' pada layanan router

== Kenapa Layanan RouterOS Perlu Diamankan? ==

Bayangkan RouterOS sebagai sebuah '''rumah''' yang punya beberapa '''pintu''' (layanan). Secara bawaan, pabrik membuka semua pintu — SSH, Telnet, FTP, WebFig (HTTP/HTTPS), API, Winbox — dan semuanya bisa diakses dari mana saja, termasuk dari luar.

Dalam situasi lab atau jaringan rumahan, ini mungkin tidak langsung berbahaya. Tapi kalau router terhubung ke internet (langsung dengan IP publik), pintu yang tidak dikunci akan menjadi sasaran empuk peretas. Skenarionya mirip seperti meninggalkan semua pintu rumah terbuka lebar di malam hari.

Tujuan '''service hardening''' (pengerasan layanan) adalah:
* Menutup pintu yang tidak dipakai
* Memberi kunci tambahan pada pintu yang memang harus dibuka
* Memastikan hanya orang yang berhak yang bisa masuk

== Kebutuhan Awal ==
* Router atau VM dengan RouterOS (CHR/v7) yang sudah direset atau sudah memiliki konfigurasi dasar
* Akses ke router via:
** Terminal (SSH atau langsung) — cara paling cepat dan lengkap
** Winbox (GUI) — alternatif visual
** WebFig — bisa dipakai kalau WebFig masih aktif
* Salah satu user admin (bisa user `admin` atau user kustom yang sudah dibuat di artikel sebelumnya)
* Konflik: jangan lakukan di router produksi yang melayani banyak pengguna tanpa izin atasan

== Langkah Praktik ==

=== 1. Cek Layanan yang Berjalan ===
Langkah pertama adalah menginventarisasi semua layanan yang aktif.

'''Via Terminal:'''
<pre>/ip service print</pre>

Output akan menunjukkan daftar layanan seperti ini:
<pre>Flags: X - disabled, I - invalid
# NAME PORT PROTO ADDRESS CERTIFICATE VRF MAX-SESSIONS
0 telnet 23 tcp 20
1 ftp 21 tcp 20
2 ssh 22 tcp 20
3 www 80 tcp 20
4 X www-ssl 443 tcp none 20
5 api 8728 tcp 20
6 api-ssl 8729 tcp none 20
7 winbox 8291 tcp 20
</pre>

Layanan yang memiliki flag '''X''' di depan artinya sudah '''disabled''' (dinonaktifkan).

'''Via Winbox:'''
# Buka menu '''IP → Services'''
# Akan muncul tabel semua layanan dengan status (centang = aktif, silang = mati)
# Dari sini kamu bisa langsung cek status dan konfigurasi

=== 2. Matikan Layanan yang Tidak Dipakai ===
Tidak semua layanan diperlukan. Di lab TKJ atau jaringan kantor kecil, biasanya cukup:
* '''ssh''' — akses remote via terminal
* '''winbox''' — akses GUI
* '''www-ssl''' — akses WebFig via HTTPS

Layanan yang '''aman dimatikan''' di sebagian besar skenario:
* '''telnet''' — tidak aman, semua data dikirim plain text (termasuk password)
* '''ftp''' — tidak aman, password dan data dikirim tanpa enkripsi. Gunakan SCP/SFTP via SSH sebagai gantinya
* '''www''' (HTTP plain) — rentan intersepsi. Gunakan '''www-ssl''' (HTTPS) saja
* '''api''' — hanya diperlukan kalau ada aplikasi eksternal (misal: Dude, Mikhmon, sistem billing)
* '''api-ssl''' — versi aman dari API. Hanya aktifkan kalau ada aplikasi yang benar-benar membutuhkannya

'''Via Terminal — Matikan Telnet:'''
<pre>/ip service disable telnet</pre>

'''Via Terminal — Matikan FTP:'''
<pre>/ip service disable ftp</pre>

'''Via Terminal — Matikan HTTP (www) biar cuma HTTPS yang aktif:'''
<pre>/ip service disable www</pre>

'''Via Winbox:'''
# Menu '''IP → Services'''
# Klik dua kali layanan yang ingin dimatikan
# Hilangkan centang '''Enabled''' atau klik kanan lalu pilih '''Disable'''

=== 3. Batasi Akses ke Layanan dari LAN Saja ===
Setelah menonaktifkan layanan yang tidak perlu, langkah selanjutnya adalah membatasi dari mana saja layanan administrasi bisa diakses. Prinsipnya: '''layanan admin hanya bisa diakses dari jaringan LAN (dalam)''', bukan dari WAN (internet).

'''Via Terminal — Batasi SSH hanya dari LAN:'''
<pre>/ip service set ssh address=192.168.88.0/24</pre>
Ganti `192.168.88.0/24` dengan subnet LAN kamu.

'''Via Terminal — Batasi Winbox hanya dari LAN:'''
<pre>/ip service set winbox address=192.168.88.0/24</pre>

'''Via Terminal — Batasi WebFig HTTPS hanya dari LAN:'''
<pre>/ip service set www-ssl address=192.168.88.0/24</pre>

'''Via Winbox:'''
# Menu '''IP → Services'''
# Klik dua kali layanan (misal: SSH)
# Pada field '''Available From''', isi dengan prefix jaringan LAN, misal: '''192.168.88.0/24'''
# Klik OK

Kalau mau membatasi ke satu alamat IP tertentu (misal IP laptop admin): <code>/ip service set ssh address=192.168.88.10/32</code>

<blockquote>'''Catatan penting:''' Pastikan IP kamu sendiri termasuk dalam rentang yang diizinkan. Kalau tidak, kamu akan terkunci dari router dan harus akses via MAC Telnet atau reset fisik.</blockquote>

=== 4. Ganti Port Bawaan (Opsional) ===
Mengganti port bawaan layanan adalah teknik ''security by obscurity'' (keamanan dengan menyembunyikan). Ini tidak menggantikan firewall, tapi bisa mengurangi jumlah serangan bot otomatis yang memindai port standar.

'''Via Terminal — Ganti Port SSH dari 22 ke 2222:'''
<pre>/ip service set ssh port=2222</pre>

'''Via Winbox:'''
# Menu '''IP → Services'''
# Klik dua kali layanan SSH
# Ubah field '''Port''' menjadi port baru
# Klik OK

<blockquote>'''Peringatan:''' Kalau kamu mengganti port, jangan lupa memberitahu tim atau mencatat port barunya. Client SSH sekarang harus pakai <code>ssh -p 2222 admin@192.168.88.1</code> atau set port di Winbox/putty.</blockquote>

=== 5. Matikan Fitur Web Server yang Tidak Diperlukan ===
RouterOS punya web server internal dengan beberapa fitur: WebFig, halaman login, graph, REST API, SCEP, dan ACME. Masing-masing bisa dimatikan secara terpisah.

'''Via Terminal — Lihat status web server saat ini:'''
<pre>/ip service print web</pre>
atau
<pre>/ip service print secure</pre>

'''Via Terminal — Matikan WebFig HTTP saja (biarkan HTTPS):'''
<pre>/ip service set www disabled=yes</pre>

'''Via Terminal — Matikan halaman utama (index) di HTTPS agar pengguna tidak melihat login page dari luar:'''
<pre>/ip service set www-ssl address=192.168.88.0/24</pre>

=== 6. Verifikasi ===
Setelah melakukan perubahan, lakukan pengecekan:

'''(a) Cek status layanan'''
<pre>/ip service print where !disabled</pre>
Lihat hanya layanan yang aktif saja dan pastikan sesuai dengan yang diharapkan.

'''(b) Coba akses dari luar LAN'''
Dari komputer yang tidak berada di subnet LAN (misal pakai tethering HP), coba akses:
* SSH ke IP router — harus ditolak / timeout
* Login Winbox — harus gagal
* Buka `http://[ip-router]/` — harus tidak bisa

Kalau semua akses dari luar LAN gagal, berarti pembatasan sudah berjalan.

'''(c) Coba akses dari dalam LAN'''
Pastikan akses dari komputer dalam LAN masih berfungsi normal:
* Login Winbox berhasil
* SSH lancar (kalau port diganti, pakai port baru)

== Troubleshooting ==

=== "Saya terkunci dari router!" ===
'''Penyebab:''' Kamu membatasi akses layanan tapi IP kamu sendiri tidak termasuk dalam rentang yang diizinkan.

'''Solusi darurat:'''
# Gunakan MAC Telnet untuk akses langsung: Tools → '''MAC Telnet''' di Winbox (kalau sudah terhubung di jaringan yang sama)
# Atau reset router secara fisik: tahan tombol reset, colok power, lepas tombol setelah LED berkedip
# Kalau akses via MAC Telnet: login, lalu perbaiki rule <code>/ip service set ssh address=0.0.0.0/0</code> (atau set ke subnet LAN yang benar)

=== "Service tidak bisa di-disable" ===
Beberapa layanan seperti '''winbox''' dan '''ssh''' mungkin sudah terlanjur penting. RouterOS tetap mengizinkan disable, tapi pastikan kamu masih punya cara alternatif untuk akses (misal: akses lokal via terminal/keyboard+monitor).

=== "Setelah matiin www-ssl, WebFig HTTPS jadi error" ===
Jangan matikan www-ssl kalau kamu andalkan WebFig remote. Alternatif: set address restriction saja agar hanya bisa diakses dari LAN.

=== "Client Winbox dari LAN tetap tidak bisa akses" ===
Cek:
<pre>/ip service print where name=winbox</pre>
Pastikan field '''Address''' tidak kosong atau berisi subnet yang benar. Set ke <code>address=0.0.0.0/0</code> untuk mengizinkan semua, atau subnet LAN kamu.

== Catatan Keamanan ==
* '''Jangan terlalu percaya pada perubahan port saja.''' Bot otomatis bisa memindai ribuan port. Gunakan pembatasan alamat IP (address restriction) sebagai lapisan pertahanan utama.
* '''Jangan mematikan layanan yang masih dipakai.''' Inventaris dulu siapa saja yang bergantung pada layanan tersebut sebelum menonaktifkannya.
* '''Akses dari WAN ke layanan administrasi sebaiknya ditolak di firewall, bukan hanya di IP Services.''' Pengaturan di IP Services hanya memblokir di level aplikasi, bukan di level jaringan. Untuk proteksi lebih baik, kombinasikan dengan firewall filter di chain input.
* '''Catat perubahan yang kamu buat.''' Di lingkungan tim, perubahan konfigurasi layanan bisa membingungkan anggota tim lain.
* '''Untuk lingkungan produksi, buat sesi backup dulu''' sebelum melakukan hardening: <pre>/export file=sebelum-hardening</pre>

== Kesimpulan ==
Mengamankan layanan RouterOS adalah langkah dasar tapi krusial dalam mengelola router. Dengan menonaktifkan layanan yang tidak perlu, membatasi akses dari LAN, dan mengganti port bawaan, kamu sudah mengurangi permukaan serangan router secara signifikan. Prinsipnya sederhana: '''semakin sedikit pintu yang terbuka, semakin sedikit celah yang bisa dimanfaatkan penyusup.'''

== Materi terkait ==
* [[Mikrotik : Firewall Filter Dasar]] — proteksi tambahan dengan firewall untuk memblokir akses ke layanan dari WAN
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]] — cara memverifikasi aturan firewall yang melindungi layanan
* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]] — mengelola siapa yang bisa login ke layanan yang masih aktif
* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]] — memonitor siapa yang sedang menggunakan layanan router
* [[Mikrotik : Backup dan Export Konfigurasi]] — backup konfigurasi sebelum melakukan hardening
* [[Category:Mikrotik]] — lihat semua artikel MikroTik
* [[Category:Cyber Security]] — topik keamanan jaringan lainnya

== Referensi ==
* MikroTik RouterOS Documentation — Services. <code>https://help.mikrotik.com/docs/display/ROS/Services</code>. Diakses Juli 2026.
* MikroTik RouterOS Documentation — Building Advanced Firewall. <code>https://help.mikrotik.com/docs/display/ROS/Building+Advanced+Firewall</code>. Diakses Juli 2026.
* MikroTik RouterOS Documentation — User. <code>https://help.mikrotik.com/docs/display/ROS/User</code>. Diakses Juli 2026.

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Praktikum Mengamankan Layanan RouterOS

2026-07-26T09:04:04Z

Maintenance script: Publikasi sore: praktikum mengamankan layanan RouterOS

Main Page

2026-07-25T09:05:34Z

Maintenance script: Update Artikel terbaru: tambah User dan Group

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
* [[Mikrotik : Backup dan Export Konfigurasi]]
* [[Mikrotik : Address List Dasar]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Membuat User dan Group di RouterOS

2026-07-25T09:05:02Z

Maintenance script: Protected "Mikrotik : Praktikum Membuat User dan Group di RouterOS": Protect sysop edit/move ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

'''Mikrotik : Praktikum Membuat User dan Group di RouterOS'''

Di artikel sebelumnya [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)|Praktikum Cek Siapa yang Login]], kita sudah belajar cara melihat siapa saja yang sedang login ke router, bagaimana cara memutus sesi mencurigakan, dan membaca log aktivitas user. Nah, sekarang saatnya kita naik level: '''membuat user dan group sendiri'''.

Kenapa perlu bisa bikin user? Coba bayangin:

* Kamu punya router lab yang dipakai bareng 3 teman satu kelompok.
* Semua pakai user '''admin''' dengan password yang sama. Kalau ada yang iseng ganti password, yang lain kunci semua.
* Atau lebih parah: ada teman yang tidak sengaja menghapus konfigurasi karena punya akses penuh.
* Di dunia kerja, admin jaringan tidak boleh bagi-bagi password admin ke semua orang. Setiap teknisi harus punya akun sendiri dengan hak akses sesuai tugasnya.

Jawabannya: '''buat user dan group dengan policy yang pas'''. Kayak bikin kartu akses: ada yang cuma bisa lihat (read-only), ada yang bisa ngubah konfigurasi (write), ada yang bisa ngatur user lain (full admin).

== Tujuan pembelajaran ==

Setelah praktik ini, kamu diharapkan bisa:
# Memahami konsep '''user group''' dan '''policy''' di RouterOS.
# Membuat group kustom dengan policy tertentu.
# Membuat user baru dan menetapkan group-nya.
# Membatasi akses user hanya dari IP tertentu.
# Menguji login user yang baru dibuat.
# Troubleshooting jika user tidak bisa login atau akses terbatas.

== Analogi: Kartu Akses Gedung ==

Bayangin router adalah '''gedung kantor''' dengan beberapa area:

* '''Group "read"''' → kartu akses tamu: cuma bisa lihat-lihat saja, tidak bisa menyentuh apa pun.
* '''Group "write"''' → kartu akses staf teknis: bisa masuk ruang server dan mengganti kabel, tapi tidak boleh ke ruang HRD (user management).
* '''Group "full"''' → kartu kunci manajer: bisa ke semua ruangan, termasuk mengelola kartu akses orang lain.

Setiap kartu akses ('''user''') punya nama dan password sendiri. Kalau ada masalah, kita tinggal tarik kartu orang itu tanpa ganggu yang lain.

== Kebutuhan awal ==

Sebelum mulai, pastikan:
* Kamu punya akses ke router MikroTik (bisa lewat Winbox, WebFig, atau SSH/terminal).
* Kamu login sebagai user yang punya hak '''policy''' (minimal group '''full''').
* Router sudah terkonfigurasi dengan interface dan IP dasar (lihat [[Mikrotik : Memberikan IP Address pada Interface]]).
* Paham cara login via terminal/SSH (lihat [[Mikrotik : DHCP Client untuk Interface WAN]] atau artikel SSH).

== Langkah praktik ==

=== 1. Cek group yang sudah ada ===

Sebelum membuat group baru, lihat dulu group bawaan RouterOS:

<pre>
/user group print
</pre>

Hasilnya akan menunjukkan 3 group default:

<pre>
0 name="read" policy=local,telnet,ssh,reboot,read,test,winbox,password,web,sniff,sensitive,api,romon,rest-api,!ftp,!write,!policy

1 name="write" policy=local,telnet,ssh,reboot,read,write,test,winbox,password,web,sniff,sensitive,api,romon,rest-api,!ftp,!policy

2 name="full" policy=local,telnet,ssh,ftp,reboot,read,write,policy,test,winbox,password,web,sniff,sensitive,api,romon,rest-api
</pre>

Perhatikan tanda '''!''' di depan policy — itu artinya policy tersebut '''tidak''' diizinkan untuk group itu. Misalnya group "read" memiliki '''!write''' dan '''!policy''', berarti user di group read tidak bisa mengubah konfigurasi dan tidak bisa mengelola user.

=== 2. Membuat group kustom ===

Group default mungkin terlalu longgar atau terlalu ketat. Mari buat group kita sendiri. Misalnya kita ingin group '''teknisi''' yang bisa:

* Login via SSH, Winbox, dan WebFig.
* Membaca dan menulis konfigurasi.
* Reboot router.
* Menjalankan ping dan traceroute (test).
* '''Tidak''' boleh mengelola user lain (no policy).
* '''Tidak''' boleh mengakses FTP.

<pre>
/user group add name=teknisi policy=local,ssh,winbox,web,read,write,reboot,test,password
</pre>

Kalau kamu juga mau mengizinkan akses via API untuk monitoring:

<pre>
/user group add name=monitoring policy=local,api,read,test,password
</pre>

=== 3. Membuat user baru ===

Setelah group siap, kita buat user.

'''Contoh 1:''' User "budi" untuk teknisi lab:

<pre>
/user add name=budi password=tkj2026 group=teknisi
</pre>

'''Contoh 2:''' User "siti" yang cuma bisa lihat-lihat (read-only):

<pre>
/user add name=siti password=baca123 group=read
</pre>

'''Contoh 3:''' User "monitor" yang hanya bisa akses dari IP tertentu (192.168.1.100) via API:

<pre>
/user add name=monitor password=apikey456 group=monitoring address=192.168.1.100/32
</pre>

Properti '''address''' sangat berguna untuk keamanan. Dengan ini, user monitor hanya bisa login dari IP 192.168.1.100, tidak dari tempat lain.

=== 4. Verifikasi user yang baru dibuat ===

Cek daftar user:

<pre>
/user print
</pre>

Hasil:

<pre>
Flags: X - disabled
# NAME GROUP ADDRESS LAST-LOGGED-IN
0 admin full 0.0.0.0/0 jul/24/2026 14:30:15
1 budi teknisi 0.0.0.0/0
2 siti read 0.0.0.0/0
3 monitor monitoring 192.168.1.100/32
</pre>

Perhatikan bahwa user baru belum memiliki ''last-logged-in'' karena belum pernah login.

=== 5. Mengubah password user ===

User bisa mengganti password sendiri selama group-nya punya policy '''password''':

<pre>
/user password
</pre>

Tapi kalau admin ingin mereset password user lain, bisa pakai:

<pre>
/user set [id] password=passwordbaru
</pre>

Contoh mereset password budi:

<pre>
/user set numbers=1 password=rahasia2026
</pre>

Atau bisa juga pakai perintah expire agar user diminta ganti password saat login berikutnya:

<pre>
/user expire-password numbers=1
</pre>

=== 6. Uji coba login ===

Sekarang coba login sebagai user baru.

'''Via SSH:'''

<pre>
ssh budi@192.168.1.1
</pre>

Masukkan password '''tkj2026'''. Kalau berhasil, kamu akan masuk ke CLI dengan hak akses terbatas sesuai group '''teknisi'''.

Coba bedakan:
* Sebagai budi (teknisi): coba perintah <code>/ip address print</code> → berhasil. Coba <code>/user add</code> → ditolak (no policy).
* Sebagai siti (read): coba <code>/ip address print</code> → berhasil. Coba <code>/ip address set</code> → ditolak (no write).

=== 7. Cek user yang sedang aktif ===

Ini materi dari artikel sebelumnya, tapi penting untuk verifikasi:

<pre>
/user active print
</pre>

Kamu akan melihat sesi login dari user-user yang baru dibuat.

=== 8. Menonaktifkan user ===

Kalau ada user yang tidak lagi dipakai atau dicurigai, jangan dihapus dulu — nonaktifkan saja:

<pre>
/user disable numbers=1
</pre>

User yang dinonaktifkan tidak bisa login sampai di-enable kembali:

<pre>
/user enable numbers=1
</pre>

== Troubleshooting ==

=== User tidak bisa login ===

'''Penyebab 1:''' Password salah.
Cek dengan login sebagai admin, lalu:
<pre>
/user print
</pre>
Kalau perlu, reset password user tersebut.

'''Penyebab 2:''' User di-disable.
<pre>
/user print
</pre>
Lihat kolom '''Flags'''. Kalau ada huruf '''X''', berarti user di-disable:
<pre>
1 X budi teknisi 0.0.0.0/0
</pre>
Enable dengan: <code>/user enable numbers=1</code>

'''Penyebab 3:''' IP address dibatasi.
Cek properti '''address''' user. Kalau diisi IP tertentu, user hanya bisa login dari IP itu. Pastikan IP client sesuai.

'''Penyebab 4:''' Policy login tidak diizinkan.
Misalnya user di group yang tidak punya policy '''ssh''' tapi mencoba login via SSH. Cek group user:
<pre>
/user group print
</pre>
Pastikan group-nya punya policy '''ssh''' (atau '''winbox'''/'''web''' sesuai media login).

=== User bisa login tapi tidak bisa menjalankan perintah ===

Ini bukan error — ini memang fitur. Cek group user:
<pre>
/user print detail
</pre>
Kalau user di group '''read''', dia memang cuma bisa baca. Solusinya:
* Ganti group user: <code>/user set numbers=1 group=teknisi</code>
* Atau buat group baru dengan policy yang sesuai.

=== User lupa password ===

Login sebagai admin (atau user dengan policy), lalu reset password:
<pre>
/user set numbers=[nomor_user] password=passwordbaru
</pre>

=== User bisa melihat konfigurasi sensitif ===

Policy '''sensitive''' mengontrol apakah user bisa melihat informasi sensitif (password di скрипт, dll). Untuk user biasa, sebaiknya policy '''sensitive''' tidak diberikan.

Buat group tanpa sensitive:
<pre>
/user group add name=teknisi-lite policy=local,ssh,winbox,web,read,write,reboot,test,password,!sensitive
</pre>

== Catatan keamanan ==

# '''Jangan membuat banyak user full.'''. User dengan group '''full''' punya akses ke semua pengaturan, termasuk menghapus user lain. Batasi jumlah user full seminimal mungkin.
# '''Gunakan properti address'''. Selalu batasi IP asal untuk user yang aksesnya dari jaringan internal. Jangan biarkan user bisa login dari internet kecuali benar-benar diperlukan.
# '''Password complexity'''. Di settings, kamu bisa mengatur panjang minimal password:
<pre>
/user/set minimum-password-length=8 minimum-categories=3
</pre>
Ini mewajibkan password minimal 8 karakter dengan minimal 3 kategori (huruf besar, huruf kecil, angka, simbol).
# '''Hapus user yang tidak dipakai'''. Kalau user sudah tidak aktif >30 hari, nonaktifkan atau hapus:
<pre>
/user remove numbers=[nomor_user]
</pre>
# '''Catat di log'''. Semua percobaan login (berhasil/gagal) tercatat di log. Rajinlah cek log seperti di artikel [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]].
# '''Jangan gunakan password yang sama untuk semua user'''. Kalau satu user bobol, yang lain ikut terancam.
# '''Kombinasikan dengan Firewall Filter'''. Batasi akses ke port management (SSH 22, Winbox 8291, WebFig 80/443) dari WAN. Lihat [[Mikrotik : Firewall Filter Dasar]].

== Kesimpulan ==

Membuat user dan group di RouterOS adalah praktik administrasi dasar yang sangat penting, apalagi kalau router dipakai barengan atau sudah masuk ke lingkungan kerja. Dengan user management yang rapi:

* Setiap orang punya akun sendiri → mudah dilacak siapa melakukan apa.
* Hak akses sesuai tugas → tidak ada yang iseng menghapus konfigurasi orang lain.
* Keamanan lebih terjaga → user yang tidak lagi dipakai bisa dinonaktifkan tanpa mengganggu yang lain.

Ini juga membuka jalan ke fitur administrasi yang lebih canggih seperti RADIUS server, SSH key authentication, dan monitoring user via API.

== Materi terkait ==

* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]] — pendamping praktik: cek user yang sedang aktif dan log login.
* [[Mikrotik : Firewall Filter Dasar]] — membatasi akses management dari WAN dengan firewall.
* [[Mikrotik : Address List Dasar]] — memblokir IP mencurigakan secara otomatis.
* [[Mikrotik : Backup dan Export Konfigurasi]] — backup sebelum mengubah konfigurasi user.
* [[Mikrotik : Praktikum Restore Backup dan Import Export]] — restore jika terjadi kesalahan.
* [[Mikrotik : DHCP Client untuk Interface WAN]] — cara akses SSH/Internet ke router.

== Referensi ==

* MikroTik RouterOS Documentation — User: https://help.mikrotik.com/docs/display/ROS/User
* MikroTik RouterOS Documentation — User Group: https://help.mikrotik.com/docs/display/ROS/User+Group
* MikroTik RouterOS Documentation — Management tools: https://help.mikrotik.com/docs/display/ROS/Management+tools
* MikroTik RouterOS Documentation — SSH: https://help.mikrotik.com/docs/display/ROS/SSH
* MikroTik Wiki — First Time Configuration: https://wiki.mikrotik.com/wiki/Manual:First_Time_Configuration

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Praktikum Membuat User dan Group di RouterOS

2026-07-25T09:04:55Z

Maintenance script: Praktikum sore: membuat user dan group di RouterOS

Main Page

2026-07-24T09:13:27Z

Maintenance script:

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
* [[Mikrotik : Backup dan Export Konfigurasi]]
* [[Mikrotik : Address List Dasar]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Firewall Filter Dasar]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)

2026-07-24T09:13:08Z

Maintenance script: Protected "Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)": Proteksi artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

'''Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)''' adalah materi pendamping seri manajemen pengguna RouterOS. Artikel ini membahas cara mengecek user yang sedang aktif, membaca log aktivitas login/logout, dan mengamankan sesi administrasi router.

== Tujuan ==
Setelah mempelajari artikel ini, siswa diharapkan mampu:
* Mengecek daftar user yang sedang login ke router MikroTik
* Membaca detail sesi: username, group, via apa, dari IP mana, sejak kapan
* Memutus sesi user lain yang mencurigakan
* Membaca log aktivitas user (login/logout/gagal login)
* Mengenali indikasi akses tidak sah pada router

== Konteks Nyata ==
Kebayang gak kalau router kamu dipake bareng sama tim lain — terus tiba-tiba ada yang ngubah konfigurasi padahal kamu yang lagi bertanggung jawab? Atau pas lagi maintenance, kamu nemu ada login dari IP yang gak dikenal?

Nah, di sinilah kamu perlu tahu cara ngecek '''siapa aja yang lagi ngakses router'''. Ini bukan cuma buat kepo-in temen, tapi bagian dari security awareness dasar. Di industri, admin jaringan selalu punya kewajiban untuk '''memantau akses''' ke perangkat jaringan yang dia kelola.

Ibaratnya begini: router itu kayak '''pos satpam utama''' yang ngatur lalu lintas jaringan. Kalau ada orang asing masuk ke pos satpam tanpa izin dan mulai pencet-pencet tombol, kamu harus tahu — dan artikel ini ngajarin caranya.

== Analogi: Papan Absen Satpam ==
Bayangin pos satpam punya '''papan absen''' digital. Setiap satpam yang masuk shift '''nulis nama, jam, dan dari pintu mana dia masuk'''. Kalau kamu mau tahu siapa yang jaga sekarang, tinggal lihat papan absen itu.

Di RouterOS, papan absen itu namanya '''/user active'''. Di situ tercatat semua user yang sedang login, lewat apa (Winbox/SSH/WebFig), dari IP mana, dan sudah berapa lama. Kalau ada nama yang gak dikenal, kamu bisa langsung '''minta dia keluar'''.

Log aktivitas user itu kayak '''buku tamu''' yang mencatat semua kejadian: siapa masuk jam berapa, siapa keluar jam berapa, siapa yang salah masukin password, dan siapa yang mengubah konfigurasi. Ini penting banget buat audit dan investigasi.

== Kebutuhan Awal ==
Sebelum praktik, pastikan:
* Kamu punya akses ke router MikroTik — bisa [[Mikrotik : Praktikum Cek Fisik Router|router lab]] atau [[Mikrotik : Praktikum CHR di VirtualBox|CHR/GNS3/VM]]
* Sudah bisa login ke router via Winbox, WebFig, atau terminal (SSH/console)
* Minimal sudah memahami [[Mikrotik : Memberikan Identitas Routerboard Mikrotik|memberikan identitas router]]
* Rekomendasi: sudah memahami [[Mikrotik : Backup dan Export Konfigurasi|backup konfigurasi]] sebelum mulai

== Langkah Praktik ==

=== 1. Mengecek User yang Sedang Login ===
Buka terminal atau Winbox → ''System → Users'' → tab ''Active Sessions''. Kalau di terminal:

<pre>
/user active print
</pre>

Contoh hasil:

<pre>
Flags: R - radius
# NAME GROUP ADDRESS VIA WHEN
0 admin full 192.168.1.10 winbox jul/24/2026 15:30:42
1 teknisi write 192.168.1.20 ssh jul/24/2026 15:45:18
2 admin full 10.0.0.5 web jul/24/2026 15:50:01
</pre>

Bacanya gini:
* Kolom '''NAME''' — username siapa yang login
* '''GROUP''' — group/level akses user (full = superadmin, write = bisa edit, read = cuma lihat)
* '''ADDRESS''' — IP asal user login. Dari jaringan lokal (192.168.x.x) atau dari luar?
* '''VIA''' — lewat apa dia login. Winbox? SSH? WebFig?
* '''WHEN''' — sejak kapan dia mulai sesi ini

Kalau kamu lihat ada user '''admin''' login dari IP yang gak kamu kenal (misalnya 10.0.0.5 padahal IP LAN kamu cuma 192.168.1.0/24), itu tanda bahaya.

=== 2. Membaca Detail Sesi User ===
Untuk info lebih detail satu sesi:

<pre>
/user active print detail
</pre>

Ini akan menampilkan alamat MAC juga jika login via Winbox, plus informasi tambahan seperti waktu idle.

=== 3. Memutus Sesi User Lain ===
Kalau kamu nemu sesi mencurigakan atau user yang lupa logout, kamu bisa putus paksa sesinya.

Pertama, catat nomor index sesi dari hasil print di atas (angka #). Misalnya sesi index '''2''' (admin via web dari 10.0.0.5):

<pre>
/user active request-logout numbers=2
</pre>

Atau kalau mau pilih berdasarkan username:

<pre>
/user active request-logout numbers=[find where name="admin" and address="10.0.0.5"]
</pre>

⚠️ '''Peringatan:''' Jangan asal putus sesi user lain kalau gak yakin! Bisa jadi itu admin senior yang lagi maintenance dari jarak jauh. Pastikan dulu.

Di Winbox, caranya: ''System → Users → Active Sessions'' → klik kanan sesi → ''Request Logout''.

=== 4. Membaca Log Aktivitas User ===
Setiap kali user login, logout, atau gagal login, RouterOS mencatatnya di log dengan topic '''system,info,account'''. Cara bacanya:

<pre>
/log print where topics~"account"
</pre>

Atau biar lebih mudah dibaca:

<pre>
/log print where topics~"system" and message~"log"
</pre>

Contoh hasil:

<pre>
jul/24/2026 08:15:22 system,info,account user admin logged in from 192.168.1.10 via winbox
jul/24/2026 09:30:05 system,info,account user admin logged out from 192.168.1.10 via winbox
jul/24/2026 10:00:00 system,info,account user admin logged in from 192.168.1.10 via ssh
jul/24/2026 14:20:33 system,info,account user admin logged in from 10.0.0.5 via web
jul/24/2026 14:21:00 system,info,account user unknown failed to log in from 203.0.113.5 via ssh
jul/24/2026 14:21:03 system,info,account user unknown failed to log in from 203.0.113.5 via ssh
jul/24/2026 14:21:06 system,info,account user unknown failed to log in from 203.0.113.5 via ssh
</pre>

Nah, dari log ini kamu bisa lihat:
* Ada user '''admin''' yang login dari dua IP berbeda — satu IP lokal (192.168.1.10), satu IP asing (10.0.0.5)
* Ada percobaan login gagal dari IP '''203.0.113.5''' sebanyak 3 kali — ini indikasi brute-force attack!
* Kalau ini terjadi di router produksi, langsung blokir IP tersebut di firewall.

=== 5. Mengecek Riwayat Terakhir Login User ===
Untuk melihat kapan terakhir seorang user login:

<pre>
/user print
</pre>

Contoh:

<pre>
Flags: X - disabled
# NAME GROUP ADDRESS LAST-LOGGED-IN
0 admin full 0.0.0.0/0 jul/24/2026 15:30:42
1 teknisi write 192.168.1.0/24 jul/24/2026 15:45:18
2 operator read 192.168.1.0/24 dec/31/2025 00:00:00
</pre>

Bacanya:
* Kolom '''ADDRESS''' — Network/range IP yang diizinkan untuk login user ini. Kalau 0.0.0.0/0, artinya user bisa login dari mana aja.
* Kolom '''LAST-LOGGED-IN''' — Kapan terakhir user ini berhasil login. Kalau sudah lama (bulan/tahun lalu), mungkin user itu udah gak aktif dan perlu dihapus.

Kalau ada user yang IP address-nya 0.0.0.0/0 tapi seharusnya cuma dipake dari jaringan lokal, ini celah keamanan.

== Verifikasi ==
Setelah melakukan langkah-langkah di atas, verifikasi bahwa:
# Kamu bisa melihat daftar user yang sedang login di router kamu — dan bisa menjelaskan setiap sesi yang tampil
# Kamu bisa memutus sesi user lain (coba buka dua sesi Winbox/SSH, lalu putus salah satu dari sesi lainnya)
# Log aktivitas user menampilkan informasi login/logout/gagal login dengan benar
# Kamu bisa membedakan mana sesi normal dan mana yang mencurigakan

Tes cepat: buka terminal baru lewat SSH, lalu di terminal Winbox jalankan ''/user active print''. Pastikan sesi SSH baru itu muncul di daftar.

== Troubleshooting ==

=== Tidak bisa melihat active user ===
* Kemungkinan: user kamu gak punya hak '''policy''' atau '''read''' yang cukup. Minimal jadi member group ''read''.
* Cek group kamu di ''/user print''.
* Solusi: minta admin menambahkan hak ''read'' dan ''policy'' ke group kamu.

=== Ada user mencurigakan ===
* Jangan panik. Catat dulu: IP asal, username, via, dan waktu login.
* Putus sesinya dengan ''/user active request-logout''.
* Segera ganti password user yang diretas.
* Blokir IP asal di firewall — lihat [[Mikrotik : Address List Dasar]] untuk cara blacklist otomatis.
* Kalau curiga ada backdoor, backup konfigurasi dulu, lalu [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik|reset router]].

=== Log activity kosong ===
* Cek apakah topic logging ''account'' sudah diaktifkan: ''/system logging print''
* Pastikan ada baris dengan ''topics=account'' atau ''topics=system''.
* Kalau belum ada, tambahkan: ''/system logging add topics=system,info,action=memory''

=== Sesi user tidak muncul padahal dia lagi login ===
* Mungkin user login dari metode yang gak tercatat sebagai ''session'' — misalnya via API yang readonly tanpa session tracking.
* Coba cek dari sisi lain: login ke router dari Winbox, pasti muncul.

== Catatan Keamanan ==

* ⚠️ '''Jangan asal putus sesi orang lain''' — apalagi kalau kamu di lingkungan produksi. Bisa menyebabkan konflik atau kehilangan akses remote.
* 🔐 '''Gunakan login dari IP terbatas''' — untuk user admin, set address ke IP admin room atau jaringan internal, bukan 0.0.0.0/0. Caranya: ''/user set admin address=192.168.1.0/24''
* 🚫 '''Jangan memakai password default'''. Ganti password admin segera setelah reset atau instalasi baru.
* 📋 '''Catat sesi mencurigakan''' sebelum memutusnya — screenshoot atau catat IP/waktu buat laporan.
* 🔒 Gunakan group yang tepat: jangan kasih semua user group ''full''. Buat group ''read-only'' untuk teknisi junior, ''write'' untuk teknisi senior, dan ''full'' cuma untuk admin utama. Lihat bagian '''Materi terkait''' untuk artikel user group.
* ⏰ Perhatikan '''inactivity-timeout''' — atur agar user yang lupa logout otomatis diputus setelah 10-15 menit tidak aktif: ''/user set [find] inactivity-timeout=15m inactivity-policy=logout''

== Kesimpulan ==
Mengecek siapa yang login ke router itu keterampilan dasar yang wajib dimiliki oleh siapapun yang mengelola jaringan. Dengan ''/user active print'' kamu bisa memonitor sesi aktif secara real-time, dan dengan ''/log print'' kamu bisa merekam jejak aktivitas untuk audit.

Kombinasi antara monitoring aktif (cek sesi sekarang) dan logging (rekam jejak) membuat router kamu gak lagi jadi '''kotak hitam''' — kamu tahu persis siapa melakukan apa dan dari mana.

Kalau kamu lancar materi ini, lanjut ke seri User Management yang lebih lengkap untuk mengatur siapa aja yang boleh akses router dan dengan hak apa.

== Materi terkait ==
* [[Mikrotik : Backup dan Export Konfigurasi]] — backup sebelum melakukan perubahan user besar
* [[Mikrotik : Address List Dasar]] — cara blacklist IP mencurigakan otomatis
* [[Mikrotik : Firewall Filter Dasar]] — melindungi akses administrasi dari WAN
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]] — membaca log firewall dan connection tracking
* [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik]] — langkah darurat jika terjadi kompromi

== Referensi ==
* MikroTik RouterOS Documentation — [User](https://help.mikrotik.com/docs/display/ROS/User)
* MikroTik RouterOS Documentation — [Log](https://help.mikrotik.com/docs/display/ROS/Log)
* MikroTik RouterOS Documentation — [Management tools](https://help.mikrotik.com/docs/spaces/ROS/pages/328121/Management+tools)
* IETF RFC 2196 — Site Security Handbook

[[Category:TKJ]] [[Category:Jaringan]] [[Category:Mikrotik]] [[Category:Cyber Security]]

Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)

2026-07-24T09:12:49Z

Maintenance script:

Mikrotik : Praktikum Backup Otomatis dengan System Scheduler

2026-07-23T09:11:39Z

Maintenance script: Protected "Mikrotik : Praktikum Backup Otomatis dengan System Scheduler": edit/move=sysop sesuai pola editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

== Tujuan ==

Setelah lo tahu cara backup manual dan restore konfigurasi RouterOS, langkah berikutnya yang lebih canggih adalah: '''membuat router lo otomatis backup dirinya sendiri secara rutin'''. Bayangin lo punya satpam yang tiap malam nulis laporan jaga tanpa lo suruh — nah, itu yang bakal kita buat sekarang.

Dengan backup otomatis, lo nggak perlu login tiap minggu buat ngetik perintah backup. Router bakal jalanin jadwalnya sendiri, nyimpen file .backup dan .rsc di file system-nya, siap lo ambil kapan pun.

Target praktikum ini:
- Memahami System Scheduler di MikroTik sebagai "alarm rutin".
- Membuat script backup sederhana di System Scripts.
- Menjadwalkan backup otomatis harian dan mingguan.
- Menambahkan date stamp di nama file biar nggak ketimpa.
- Mengecek hasil backup di file system.
- Troubleshooting kalau script nggak jalan.

== Konteks Nyata ==

Di lab atau kantor, lo nggak mungkin tiap hari login ke router cuma buat backup manual. Namanya juga jaringan — bisa error kapan aja. Kalau suatu hari router mati atau lo salah konfigurasi sampe nggak bisa akses, backup otomatis yang jalan tiap malam bakal jadi penyelamat. Tinggal restor file .backup terakhir, trus selesai.

Di industri, backup terjadwal itu standar operasional. Bukan keren-kerenan. Kalau sampe router rusak dan lo nggak punya backup, lo bakal ngulang konfigurasi dari nol — dan bos lo nggak bakal seneng.

== Kebutuhan Awal ==

Sebelum mulai, pastikan:
- Router MikroTik lo udah terkonfigurasi (IP, DHCP, NAT, firewall — bebas, yang penting bisa diakses lewat terminal/Winbox).
- Lo punya akses admin (bisa login via Winbox, WebFig, atau SSH).
- Lo udah paham perintah dasar terminal MikroTik — setidaknya bisa navigasi menu.
- (Opsional) FTP atau SMB server buat nyimpen file backup di luar router — tapi untuk praktikum ini kita simpen dulu di file system router.

Referensi prasyarat yang disarankan:
- [[Mikrotik : Backup dan Export Konfigurasi]] — cara backup manual.
- [[Mikrotik : Merubah Nama Interface]] — karena identity router dipakai di nama file default.
- [[Mikrotik : Firewall Filter Dasar]] — kalau mau nambah aturan firewall buat akses file.

== Analogi: Alarm Jadwal Satpam ==

Bayangin System Scheduler itu kayak '''alarm rutin buat satpam''':
- Lo setel alarm jam 23:00 tiap malam.
- Begitu alarm bunyi, satpam (script) otomatis nulis laporan jaga (backup) dan nyimpen di lemari arsip (file system).
- Besok pagi lo tinggal ambil laporan itu dari lemari.

Di MikroTik:
- '''System Scheduler''' = alarm/penjadwal.
- '''System Script''' = perintah yang bakal dijalankan pas alarm bunyi.
- '''/system backup save''' = perintah buat nulis laporan backup.
- '''/export file=''' = perintah buat nulis laporan versi teks.

== Langkah Praktik ==

=== 1. Cek File System dan Backup Manual Dulu ===

Sebelum bikin script, cek dulu kondisi file system router lo. Login via terminal (Winbox → New Terminal atau SSH):

```
/file print
```

Kalau di situ udah ada file .backup atau .rsc dari praktikum sebelumnya, bagus. Artinya lo udah pernah backup manual.

Sekarang kita bakal bikin script yang isinya perintah backup.

=== 2. Bikin Script Backup di System Scripts ===

Kita buat script pertama: backup versi binary (.backup) dan export versi teks (.rsc) dalam satu eksekusi.

Di terminal:

```
/system script
add name=backup-harian source={
/system backup save name=([/system identity get name] . "-" . [/system clock get date] . ".backup")
/export file=([/system identity get name] . "-" . [/system clock get date] . ".rsc")
:log info "Backup dan export harian selesai"
}
```

Penjelasan tiap bagian:
- '''/system backup save name=...''' — bikin file backup dengan nama dinamis.
- '''[/system identity get name]''' — ambil nama router (misal "Router-TKJ").
- '''[/system clock get date]''' — ambil tanggal hari ini. Format default RouterOS itu "jul/23/2026".
- '''.backup''' dan '''.rsc''' — ekstensi file.
- ''':log info ...''' — catat log biar lo tahu script udah jalan.

=== 3. Verifikasi Script ===

Cek apakah script udah tersimpan:

```
/system script print
```

Lo bakal lihat script dengan nama "backup-harian". Perhatikan kolom '''owner''' dan '''run-count'''. Run-count 0 artinya script belum pernah dijalankan.

Coba jalanin manual dulu buat tes:

```
/system script run backup-harian
```

Terus cek file system:

```
/file print
```

Kalau muncul file baru dengan nama "Router-TKJ-jul/23/2026.backup" dan "Router-TKJ-jul/23/2026.rsc", berarti script lo berfungsi. Sekarang tinggal kita jadwalkan.

=== 4. Jadwalkan Backup Otomatis dengan System Scheduler ===

Balik ke menu utama, masuk ke System Scheduler:

```
/system scheduler
add name="jadwal-backup-harian" start-time=23:00:00 interval=24h on-event=backup-harian
```

Penjelasan:
- '''name="jadwal-backup-harian"''' — nama tugas scheduler.
- '''start-time=23:00:00''' — jalan pertama jam 23:00 malam ini.
- '''interval=24h''' — ulang setiap 24 jam (setiap malam jam 23:00).
- '''on-event=backup-harian''' — nama script yang bakal dijalankan.

Cek daftar scheduler:

```
/system scheduler print
```

=== 5. Alternatif: Backup Mingguan dengan Start-up ===

Kalau lo mau backup tiap hari Minggu jam 22:00, plus jalan otomatis pas router nyala:

Buat script kedua (opsional):

```
/system script
add name=backup-mingguan source={
:local namaBackup ([/system identity get name] . "-mingguan-" . [/system clock get date] . ".backup")
:local namaExport ([/system identity get name] . "-mingguan-" . [/system clock get date] . ".rsc")
/system backup save name=$namaBackup
/export file=$namaExport
:log info "Backup mingguan selesai: $namaBackup"
}
```

Jadwalkan di scheduler:

```
/system scheduler
add name="jadwal-backup-mingguan" start-time=22:00:00 interval=7d on-event=backup-mingguan
```

=== 6. Backup via Winbox ===

Buat yang lebih nyaman pakai GUI:

1. Buka Winbox, login ke router.
2. Kiri menu: '''System → Scripts'''.
3. Klik '''+''' (Add New).
4. '''Name:''' backup-harian.
5. '''Source:''' paste perintah dari langkah 2 (tanpa tanda petik luar).
6. Klik '''OK'''.
7. Tes: di daftar script, klik kanan → '''Run'''.
8. Sekarang buat jadwal: '''System → Scheduler'''.
9. Klik '''+'''.
10. '''Name:''' jadwal-backup-harian.
11. '''Start Time:''' 23:00:00.
12. '''Interval:''' 1d 00:00:00.
13. '''On Event:''' backup-harian (ketik manual, atau pilih dari dropdown).
14. Klik '''OK'''.

Gampang kan? Tinggal duduk manis, router jalanin backup sendiri.

== Verifikasi ==

=== Cek File Backup di File System ===

```
/file print
```

Cari file dengan pola nama yang lo set. Misalnya: "Router-TKJ-jul/23/2026.backup".

=== Cek Log ===

Buka menu log:

```
/log print where message~"Backup"
```

Lo bakal lihat pesan "Backup dan export harian selesai" atau "Backup mingguan selesai: ..." setiap kali script jalan.

=== Cek Run-count ===

```
/system script print
```

Kolom '''run-count''' bakal nambah tiap kali script dijalankan. Kalau scheduler udah jalan otomatis, run-count bakal naik sendiri tanpa lo sentuh.

=== Cek File Lewat FTP ===

Kalau lo punya akses FTP ke router (pastikan FTP service aktif), lo bisa buka file backup dari komputer. Default FTP port 21, login pake username/password admin router. File backup ada di direktori root FTP.

⚠️ '''Catatan keamanan FTP:''' Jangan biarkan FTP terbuka dari internet. Matikan kalau nggak dipakai. Baca [[Mikrotik : Firewall Filter Dasar]].

== Troubleshooting ==

=== "Script nggak jalan, file backup nggak muncul" ===

- Cek dulu apakah scheduler aktif: '''/system scheduler print'''. Kalau ada tanda '''X''' di kolom flags, berarti disabled. Enable dengan: '''/system scheduler enable [id]'''.
- Cek apakah script ada error: '''/system script print''' lalu lihat kolom '''invalid'''. Kalau ada huruf '''I''', berarti script lo error — cek ulang sintaksnya.
- Cek log: '''/log print''' cari pesan error dari script.
- Coba jalanin manual: '''/system script run backup-harian'''. Kalau error muncul di terminal, lo bisa langsung lihat letak salahnya.

=== "Nama file .backup berisi spasi atau karakter aneh" ===

Kadang format tanggal RouterOS mengandung karakter yang nggak cocok buat nama file. Solusi: ganti format nama pake variable. Contoh:

```
:local tgl [/system clock get date]
:local namaBackup ([/system identity get name] . "-backup-" . $tgl . ".backup")
/system backup save name=$namaBackup
```

=== "File backup ketimpa karena nama sama" ===

Di script di atas, kita udah pake date stamp, jadi nama file bakal beda tiap hari. Tapi kalau lo backup dua kali di hari yang sama, file pertama bakal ketimpa. Kalau mau aman, tambah jam di nama file:

```
:local waktu [/system clock get time]
:local namaBackup ([/system identity get name] . "-" . [/system clock get date] . "-" . $waktu . ".backup")
```

Tapi hati-hati: format waktu pakai titik dua (:), yang nggak cocok buat nama file di Windows. Alternatif: ganti titik dua dengan strip:

```
:local waktu [/system clock get time]
:local waktuAman [:pick $waktu 0 2] . "-" . [:pick $waktu 3 5] . "-" . [:pick $waktu 6 8]
:local namaBackup ([/system identity get name] . "-" . [/system clock get date] . "-" . $waktuAman . ".backup")
```

=== "File backup penuh, storage router habis" ===

Router punya storage terbatas. Backup file tiap hari tanpa dibersihin bakal numpuk. Solusi:
- Backup ke FTP server eksternal, bukan di file system router.
- Atau tambah script buat hapus file lama (advanced — hati-hati).
- Pantau file system: '''/file print''' lihat kolom SIZE.

=== "Backup gagal: file system read-only" ===

Jarang terjadi, tapi kalau storage rusak atau penuh, file system bisa read-only. Cek dengan:

```
/system resource print
```

Cari baris '''free-memory''' dan '''free-hdd-space'''. Kalau 0 atau sangat kecil, lo perlu bersihin file atau upgrade storage.

== Catatan Keamanan ==

- '''Backup file (.backup) mengandung seluruh konfigurasi, termasuk password.''' Anggap aja ini kunci duplikat rumah lo. Jangan sampai disebar.
- Kalau lo backup di file system router, file itu bisa diakses siapa pun yang punya akses ke router lewat FTP atau Winbox. '''Batasi akses user.'''
- Backup rutin itu bagus, tapi kalau file backup disimpan di router yang sama, kalau routernya mati total, backup lo ikut mati. Solusi: download file backup ke komputer secara periodik (misal tiap minggu lewat FTP/SMB).
- Di industri, backup dikirim ke server eksternal (email, FTP, SMB, atau cloud MikroTik). Tapi untuk pembelajaran, simpan dulu di file sistem router cukup.
- Hati-hati sama script yang hapus file lama otomatis — salah kriteria bisa menghapus file penting lain.

== Kesimpulan ==

Lo sekarang udah bisa bikin router MikroTik lo backup dirinya sendiri secara otomatis. Ini skill yang kelihatan sepele, tapi di dunia kerja, backup terjadwal itu yang membedakan teknisi profesional dari yang asal-asalan.

Yang lo pelajari di praktikum ini:
- System Script — tempat nyimpen perintah yang bisa dipanggil kapan aja.
- System Scheduler — alarm rutin yang ningkatin script secara otomatis.
- Variable dinamis buat nama file — biar file backup nggak ketimpa.
- Verifikasi lewat log, file system, dan run-count.
- Troubleshooting dasar pas script nggak jalan.

Langkah selanjutnya yang bisa lo pelajari:
- Backup ke server eksternal (FTP atau SMB mount).
- Kirim backup lewat email.
- Blokir akses FTP dari WAN dengan firewall.
- Manajemen user — bikin user khusus buat maintenance.

== Materi terkait ==

- [[Mikrotik : Backup dan Export Konfigurasi]] — cara backup manual (prasyarat, baca dulu kalau belum).
- [[Mikrotik : Praktikum Restore Backup dan Import Export]] — cara restore file backup.
- [[Mikrotik : Firewall Filter Dasar]] — buat aturan firewall buat akses file dan service.
- [[Mikrotik : Address List Dasar]] — berguna kalau mau bikin whitelist FTP cuma dari IP tertentu.
- [[Mikrotik : Memberikan Identitas Routerboard Mikrotik]] — identity router dipakai di nama file backup.
- [[:Kategori:Mikrotik]] — semua artikel MikroTik di WIKI TKJ.

== Referensi ==

- MikroTik RouterOS Documentation — [https://help.mikrotik.com/docs/display/ROS/Scheduler Scheduler]
- MikroTik RouterOS Documentation — [https://help.mikrotik.com/docs/display/ROS/Backup Backup]
- MikroTik RouterOS Documentation — [https://help.mikrotik.com/docs/display/ROS/Scripting Scripting]
- MikroTik RouterOS Documentation — [https://help.mikrotik.com/docs/display/ROS/File Management File Management]

[[Kategori:TKJ]]
[[Kategori:Jaringan]]
[[Kategori:Mikrotik]]

Main Page

2026-07-23T09:11:17Z

Maintenance script:

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
* [[Mikrotik : Backup dan Export Konfigurasi]]
* [[Mikrotik : Address List Dasar]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Firewall Filter Dasar]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Backup Otomatis dengan System Scheduler

2026-07-23T09:10:43Z

Maintenance script:

Main Page

2026-07-22T09:12:04Z

Maintenance script: update artikel terbaru: restore backup praktikum

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
* [[Mikrotik : Backup dan Export Konfigurasi]]
* [[Mikrotik : Address List Dasar]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Firewall Filter Dasar]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Restore Backup dan Import Export

2026-07-22T09:10:40Z

Maintenance script: Menerbitkan artikel pendukung praktikum restore dan import

'''Mikrotik : Praktikum Restore Backup dan Import Export''' — panduan praktis untuk memulihkan backup binary (.backup) dan menjalankan file export (.rsc) di RouterOS.

== Tujuan ==

Setelah membaca materi ini, kamu akan bisa:
- Merestore backup binary (.backup) ke router MikroTik
- Menjalankan (import) file export .rsc ke router
- Membedakan kapan pakai restore backup dan kapan pakai import script
- Menangani masalah umum saat restore/import: password salah, versi beda, error "failure"
- Membuat keputusan tepat saat restore gagal: jangan panik, jangan reset dulu

== Pendahuluan: Kembalikan Konfigurasi Kayak Semula ==

Di materi pagi kita sudah belajar '''membuat''' backup dan export. Sekarang waktunya belajar '''mengembalikan''' — soalnya backup yang nggak bisa direstore sama aja kayak jaring pengaman yang bolong.

Bayangin situasi ini: kamu lagi ngoprek aturan firewall, trus tiba-tiba koneksi Winbox putus. Router nggak bisa diakses dari jaringan lokal. Atau lebih parah: kamu salah setting dan router jadi kayak "kunci pintu yang macet" — ada tapi nggak bisa dipake. Nah, di sinilah kamu butuh kemampuan restore/import.

Ada dua cara mengembalikan konfigurasi di RouterOS:

# '''Restore backup (.backup)''' — foto kopi utuh. Semua balik persis seperti saat backup dibuat. Kayak mesin waktu: kamu mundur ke kondisi sebelum ada masalah.
# '''Import script (.rsc)''' — menjalankan ulang perintah-perintah export. Kayak ngerakit ulang lemari dari buku panduan: hasilnya mirip, tapi mungkin nggak 100% sama karena tergantung kondisi router saat ini.

Penting: '''Restore backup akan me-reboot router'''. Begitu selesai, router jalan lagi dengan konfigurasi lama. Import script nggak me-reboot — perintah dijalankan satu per satu ke konfigurasi yang sedang berjalan.

== Kebutuhan Awal ==

Sebelum mulai restore atau import, pastikan:

- '''File backup (.backup) atau export (.rsc)''' sudah tersedia
- '''Password backup''' (kalau backup dienkripsi) — jangan sampai lupa!
- '''Akses ke router''' — bisa via terminal (SSH/serial), Winbox (kalau masih bisa konek), atau akses fisik (kabel serial / tombol reset sebagai opsi terakhir)
- '''RouterOS versi''' — backup binary ''idealnya'' direstore di versi RouterOS yang sama dengan saat backup dibuat. Untuk .rsc, pastikan perintahnya cocok untuk versi RouterOS yang terinstall
- '''Ruang storage cukup''' — file backup perlu dibaca dari storage router

> ⚠️ '''Peringatan keras:''' Jangan coba restore backup dari router '''beda model''' secara langsung. MAC address interface kemungkinan beda, dan restore bisa gagal total atau menghasilkan konfigurasi yang kacau.

== Praktik 1: Restore Backup (.backup) lewat CLI ==

Ini cara paling umum. Pastikan file .backup sudah ada di router (kalau belum, upload dulu via FTP atau Winbox).

=== Langkah Restore ===

[admin@MikroTik] > /system backup load name=sebelum-maintenance.backup
password: *******
Restore and reboot? [y/N]: y
Restoring system configuration...
System configuration restored, rebooting now.

Proses restore terdiri dari:
1. Router membaca file .backup dari storage
2. Router decode (dekripsi kalau pakai password)
3. Router restore konfigurasi — mengganti semua konfigurasi yang sedang berjalan
4. Router '''reboot'''
5. Router hidup lagi dengan konfigurasi lama

Durasi: biasanya 30-60 detik tergantung ukuran file backup dan tipe routerboard.

'''PENTING:''' Setelah perintah restore dimasukkan, router akan restore dan reboot otomatis. Jangan matikan listrik saat proses berjalan! Itu bisa bikin router brick (mati total).

=== Lewat Winbox ===

1. Buka Winbox dan login ke router
2. Klik menu '''Files'''
3. Cari file .backup yang akan direstore
4. Klik kanan file → pilih '''Restore'''
5. Masukkan password backup
6. Konfirmasi "Restore and Reboot"
7. Tunggu router restart — Winbox akan disconnect. Konek lagi setelah router hidup

=== Restore Backup dari Jarak Jauh (Remote) ===

'''Ini risiko tinggi!''' Kalau restore berhasil, IP address router balik ke konfigurasi lama. Kalau konfigurasi lama pakai IP berbeda, kamu bisa kehilangan akses remote.

Cara aman restore remote:

# Pastikan kamu punya akses alternatif (serial console, out-of-band management, atau ada orang di lokasi)
# Catat IP address dan interface management saat ini — mungkin kamu perlu ganti IP setelah restore
# Siapkan koneksi cadangan (misal: VPN ke jaringan yang sama, atau SSH via IP management lama)
# Lalu jalankan restore

Lebih aman: kalau ragu, mending ada di depan router langsung (akses fisik/serial).

=== Verifikasi Setelah Restore ===

Setelah router reboot, lakukan cek berikut:

[admin@MikroTik] > /system identity print
Name: RB-Lab-Main

[admin@MikroTik] > /ip address print
Flags: D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE
# ADDRESS NETWORK INTERFACE
0 ;;; LAN
192.168.88.1/24 192.168.88.0 bridge-LAN
1 D ;;; WAN
192.168.1.100/24 192.168.1.0 ether1-WAN

[admin@MikroTik] > /ip dhcp-server lease print count-only
5

[admin@MikroTik] > /ping 8.8.8.8 count=3
SEQ HOST SIZE TTL TIME STATUS
0 8.8.8.8 56 57 5ms
1 8.8.8.8 56 57 4ms
2 8.8.8.8 56 57 6ms
sent=3 received=3 packet-loss=0% min-rtt=4ms avg-rtt=5ms max-rtt=6ms

Yang dicek:
- Identity router — cocok dengan sebelum backup?
- IP address — management IP kembali normal?
- DHCP lease — client bisa dapat IP?
- Ping internet — koneksi WAN jalan?

Kalau semua OK, restore berhasil. Selamat! 🎉

== Praktik 2: Import Script (.rsc) via CLI ==

Import script .rsc artinya menjalankan perintah-perintah yang ada di file export. Bedanya dengan restore backup: '''import nggak me-reboot router''' dan hanya konfigurasi yang ada di file aja yang berubah — sisanya tetap.

=== Langkah Import ===

[admin@MikroTik] > /import myconfig.rsc
Opening script file myconfig.rsc
...
Script file loaded and executed successfully

Atau kalau file export ada di subfolder:

[admin@MikroTik] > /import flash/myconfig.rsc

=== Import Lewat Drag-and-Drop (Winbox) ===

Cara paling praktis untuk file .rsc:

1. Buka Winbox
2. Buka menu '''New Terminal'''
3. Drag file .rsc dari komputer ke jendela Terminal
4. Isi terminal akan otomatis terisi dengan perintah-perintah dari file
5. Tekan '''Enter''' untuk menjalankan

Ini berguna banget kalau file .rsc ada di laptop dan kamu males upload dulu ke router.

=== Import Parsial — Hanya Bagian Tertentu ===

File .rsc biasanya panjang dan berisi banyak perintah. Kadang kamu cuma butuh sebagian — misalnya cuma aturan firewallnya. Solusi:

# Buka file .rsc di notepad
# Salin bagian yang kamu butuh (misal: dari /ip firewall filter sampai sebelum /ip route)
# Paste di terminal Winbox atau SSH

Ini lebih aman daripada menjalankan seluruh file .rsc yang mungkin menimpa konfigurasi lain.

=== Import via FTP Upload + CLI ===

Kalau file .rsc ada di komputer, upload dulu ke router:

1. Buka FTP client (FileZilla, WinSCP)
2. Konek ke IP router (port 21)
3. Upload file .rsc ke folder root
4. Di terminal router: '''/import namafile.rsc'''

Selesai. Router akan menjalankan semua perintah di file .rsc.

=== Verifikasi Setelah Import ===

Import tidak mengubah semua konfigurasi — hanya menambah/mengubah apa yang ada di file .rsc. Jadi verifikasi tergantung apa yang diimpor:

Kalau import firewall rules:

[admin@MikroTik] > /ip firewall filter print
Flags: X - DISABLED, I - INVALID
Columns: CHAIN, ACTION, SRC-ADDRESS, DST-ADDRESS, SRC-ADDRESS-LIST, BYTES
# CHAIN ACTION SRC-ADDRESS-LIST BYTES
0 input drop not-lan 0
1 forward drop not-lan 0
2 forward accept lan-to-wan 1000

Kalau import routing:

[admin@MikroTik] > /ip route print
Flags: D - DYNAMIC
Columns: DST-ADDRESS, GATEWAY, DISTANCE
# DST-ADDRESS GATEWAY DISTANCE
0 A S 10.10.10.0/24 192.168.88.2 1
1 DAC 192.168.88.0/24 bridge-LAN 0

=== Catatan Penting: Export dari RouterOS v7 vs v6 ===

RouterOS v7 punya perubahan sintaks signifikan dibanding v6, terutama di wireless (/interface wifi vs /interface wireless). Kalau kamu mencoba import file .rsc dari RouterOS v6 ke router v7, kemungkinan besar banyak error.

Cek versi:

[admin@MikroTik] > /system resource print
...
version: 7.15 (stable)

Solusi: cari atau buat ulang file export yang cocok dengan versi RouterOS kamu. Jangan paksakan file v6 ke v7 atau sebaliknya.

== Perbandingan: Restore Backup vs Import Script ==

Aspek | Restore Backup (.backup) | Import Script (.rsc)
--|--|--
Proses | Ganti semua konfigurasi + reboot | Jalankan perintah, nggak reboot
Kecepatan | Cepat (satu langkah) | Tergantung jumlah perintah
Resiko | Tinggi (bisa brick kalau gagal) | Rendah (error di tengah bisa dihentikan)
MAC address | Ikut tersimpan (masalah kalau beda router) | Bebas (bisa disesuaikan)
Kapan pakai | Darurat, balikin semua kayak semula | Migrasi, cloning, nambah konfigurasi
Password user | Tersimpan di backup | Tidak diexport (kecuali show-sensitive)
Kompatibilitas | Harus versi RouterOS sama | Versi beda rawan error sintaks
Akses remote | Berisiko (IP bisa berubah) | Aman (konfigurasi jalan, akses tetap)

Rekomendasi: Restore backup untuk '''emergency recovery'''. Import script untuk '''migrasi dan cloning'''.

== Troubleshooting ==

=== "failure: wrong password" saat restore backup ===

Penyebab: password yang dimasukkan tidak cocok dengan password yang dipakai saat membuat backup.

Solusi:
- Cek Caps Lock — password case-sensitive
- Coba password lain yang mungkin dipakai
- Kalau benar-benar lupa → '''backup nggak bisa direcover'''. Itulah gunanya enkripsi — tanpa password, data nggak bisa dibuka. Pelajaran: simpan password backup di tempat yang aman!
- Jangan pernah mereset router dulu! Reset akan menghapus semua data termasuk backup yang ada di storage.

=== "failure: backup file format is not recognized" ===

Penyebab:
- File .backup rusak (corrupt)
- File bukan backup RouterOS (mungkin rename file .txt jadi .backup)
- Backup dibuat di versi yang terlalu tua

Solusi:
- Coba download ulang file backup dari sumber aslinya
- Cek ukuran file — file backup normal minimal beberapa KB
- Kalau punya file .rsc, pakai import sebagai alternatif

=== "failure: can't open file" ===

Penyebab: file tidak ditemukan di storage router.

Solusi:
- Cek daftar file dengan '''/file print'''
- Pastikan nama file benar (termasuk ekstensi .backup)
- Kalau file belum diupload, upload dulu via FTP atau Winbox

=== Error sintaks saat import .rsc ===

[admin@MikroTik] > /import config.rsc
Opening script file config.rsc
...
line 23: syntax error (/ip firewall filter)

Penyebab: file .rsc dari RouterOS v6 diimport ke RouterOS v7, atau sebaliknya.

Solusi:
- Buka file .rsc di notepad
- Cari baris yang error — biasanya perintah yang sudah deprecated
- Sesuaikan sintaks dengan versi RouterOS yang dipakai
- Untuk wireless v6 ke v7: ganti /interface wireless jadi /interface wifi
- Untuk firewall: sintaks antara v6 dan v7 relatif sama, jadi biasanya aman

=== Restore berhasil tapi client tidak bisa internet ===

Penyebab: backup diambil saat konfigurasi belum stabil (misal: backup sebelum NAT atau DHCP jalan).

Solusi:
- Cek status DHCP client WAN: '''/ip dhcp-client print'''
- Cek NAT masquerade: '''/ip firewall nat print'''
- Cek default route: '''/ip route print where dst-address=0.0.0.0/0'''
- Mungkin kamu perlu restore backup yang lebih baru

=== Import .rsc jalan setengah — ada error di tengah ===

File .rsc dijalankan baris per baris. Kalau ada error di baris 50, perintah baris 1-49 sudah jalan, baris 51+ tidak.

Solusi:
- Hapus atau komen (#) baris yang bermasalah
- Edit file .rsc, potong bagian yang error
- Jalankan lagi sisanya
- Atau restore backup penuh kalau semuanya berantakan

=== Restore backup MAC address nyangkut di router beda ===

Backup menyimpan MAC address interface. Kalau direstore di router dengan MAC berbeda, interface bisa tidak cocok.

Solusi:
- Kalau masih bisa akses terminal: '''/interface ethernet reset-mac-address [find]''' lalu atur ulang IP
- Kalau nggak bisa akses sama sekali: reset router lewat tombol fisik, lalu mulai dari awal
- Pencegah: selalu pakai export .rsc untuk migrasi antar perangkat, bukan backup

== Catatan Keamanan ==

- '''Jangan restore backup dari sumber tidak dikenal.''' File backup bisa berisi konfigurasi jahat: user backdoor, firewall yang ngebuka semua port, DNS diarahkan ke server jahat.
- '''Hapus file backup dari router setelah selesai restore.''' Router bukan brankas. Kalau router diretas, backup yang tersimpan bisa dicuri.
- '''Import .rsc dari sumber terpercaya saja.''' File .rsc adalah script — dia bisa menjalankan perintah apa pun di router.
- '''Jangan tinggalkan terminal''' saat proses restore/import berjalan. Mungkin ada prompt konfirmasi yang perlu dijawab.
- '''Simpan password backup di password manager.''' Bukan di sticky note di monitor.
- '''Restore backup dari jarak jauh = risiko tinggi.''' Siapkan akses alternatif sebelum melakukannya.
- '''Backup sebelum restore.''' Iya, kedengarannya aneh — "backup sebelum restore" — tapi kalau restore gagal, kamu butuh backup kondisi saat ini untuk balik ke keadaan setengah jalan.

== Analogi: Restore = Mesin Waktu, Import = Ngerakit Ulang ==

Gini analoginya supaya gampang diingat:

- '''Restore backup''' itu kayak mesin waktu. Kamu punya "save point" — tinggal load, dan semua balik persis ke kondisi waktu itu. Mau setting apa pun yang terjadi setelah save point, ilang semua. Gak perlu ngapa-ngapain, tinggal jalan.
- '''Import script (.rsc)''' itu kayak ngerakit ulang lemari dari buku petunjuk. Kamu baca panduannya (file .rsc), terus pasang satu-satu. Hasilnya mirip, tapi mungkin ada bagian yang beda karena kondisi lemari (router) saat ini.
- '''Backup .backup untuk emergency''' — kayak bawa ban serep di mobil. Kalau ban kempes di jalan, tinggal ganti. Nggak perlu panggil derek.
- '''Export .rsc untuk cloning''' — kayak resep masakan. Kamu kasih resep ke koki lain (router lain), dia bisa masak menu yang sama dengan alat yang sedikit beda.

Dalam praktik kerja sehari-hari, teknisi jaringan biasanya:

# Backup sebelum perubahan — jaring pengaman
# Export setelah selesai — dokumentasi
# Restore backup kalau ada masalah — kembali ke kondisi aman
# Import .rsc kalau mau cloning ke router baru — lebih fleksibel

== Kesimpulan ==

Materi ini melengkapi kemampuan backup/export dari pagi: sekarang kamu bisa '''mengembalikan''' konfigurasi yang sudah dibackup. Dua skill ini — backup dan restore — adalah pasangan yang nggak bisa dipisah. Backup tanpa kemampuan restore sama aja kayak nyimpen kunci cadangan di laci yang terkunci.

Yang perlu diingat:
- Restore backup (.backup) = mesin waktu, semua balik persis, tapi reboot dan risikonya lebih tinggi
- Import script (.rsc) = ngerakit ulang, lebih aman, tapi tidak 100% identik
- Selalu backup konfigurasi '''saat ini''' sebelum restore — antisipasi kalau restore gagal
- Jangan panik kalau restore error. Baca pesan errornya, cari solusi, jangan reset dulu
- Latihan di lab dulu sebelum mencoba di router produksi!

== Materi terkait ==

- [[Mikrotik : Backup dan Export Konfigurasi]] — materi sebelumnya: buat backup dan export yang akan dipakai di praktikum ini
- [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik]] — opsi terakhir kalau restore gagal dan perlu mulai dari awal
- [[Mikrotik : Address List Dasar]] — Address List untuk label grup IP di firewall
- [[Mikrotik : Firewall Filter Dasar]] — pastikan firewall tetap aman setelah restore/import
- [[Mikrotik : NAT Masquerade agar Client Bisa Internet]] — pastikan client bisa internet setelah restore

== Referensi ==

Baris sumber yang diacu dalam materi ini:

- MikroTik RouterOS Documentation — Backup & Restore. [https://help.mikrotik.com/docs/spaces/ROS/pages/40992852/Backup](https://help.mikrotik.com/docs/spaces/ROS/pages/40992852/Backup)

- MikroTik RouterOS Documentation — File Management CLI. [https://help.mikrotik.com/docs/display/ROS/File](https://help.mikrotik.com/docs/display/ROS/File)

- MikroTik RouterOS Documentation — Configuration Management. [https://help.mikrotik.com/docs/display/ROS/Configuration+Management](https://help.mikrotik.com/docs/display/ROS/Configuration+Management)

- MikroTik Wiki — Export/Import manual (v6). [https://wiki.mikrotik.com/wiki/Manual:Configuration_Management](https://wiki.mikrotik.com/wiki/Manual:Configuration_Management)

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]

Mikrotik : Backup dan Export Konfigurasi

2026-07-22T00:28:22Z

Maintenance script: Perbaiki namespace kategori: Kategori -> Category

== Tujuan ==

Setelah membaca materi ini, kamu akan bisa:

- Membuat backup file binary (.backup) dari konfigurasi RouterOS
- Mengexport konfigurasi RouterOS ke file script (.rsc) sebagai cadangan teks
- Membedakan kapan pakai backup dan kapan pakai export
- Menyimpan dan mengambil file backup/export dari router
- Memahami pentingnya backup sebelum melakukan perubahan besar

== Kenapa Backup Itu Penting? Bayangin Saja... ==

Kamu lagi asyik ngoprek konfigurasi router — nambah firewall, bikin NAT, atur routing — trus tiba-tiba... ada aturan firewall yang salah, kamu nggak bisa akses router lagi. Atau lebih parah: kamu ganti IP management dari jarak jauh, koneksi putus, dan router jadi hilang dari jaringan.

Nah, kalau kamu punya backup, masalah kayak gini tinggal restore, dan router balik normal. Ini kayak bikin **salinan kunci rumah** sebelum ganti gembok — kalau kunci barunya macet, kamu masih punya kunci cadangan.

Di MikroTik ada dua cara nyimpen konfigurasi:

1. **Backup (binary)** — fotokopi utuh seluruh konfigurasi router. Semua ada, termasuk password (kalau dienkripsi). File-nya cuma bisa dibaca oleh RouterOS versi yang sama atau lebih baru.
2. **Export (script/.rsc)** — catatan konfigurasi dalam bentuk teks yang bisa dibaca manusia. Kayak resep masakan: bahan-bahan dan langkah-langkahnya ditulis jelas. File export bisa diedit, digabung, atau dipakai di router lain.

== Kebutuhan Awal ==

Sebelum mulai backup/export, pastikan:

- **Router MikroTik** dengan RouterOS versi 6 atau 7 (pastikan kamu tahu versinya lewat /system resource print)
- **Akses admin** ke router (via terminal, Winbox, atau SSH)
- **Ruang penyimpanan** cukup di penyimpanan router (cek lewat /file print)
- **Koneksi** yang stabil — jangan backup dari koneksi WiFi yang putus-nyambung
- **FTP atau Winbox** kalau mau download file backup ke komputer lokal

> ⚠️ **Peringatan:** Jangan pernah backup atau export konfigurasi dari publik/untrusted network. File backup berisi data sensitif seperti password dan key.

== Praktik: Membuat System Backup (.backup) ==

Backup binary adalah cara paling aman untuk menyimpan seluruh konfigurasi router.

=== Via Terminal (CLI) ===

<pre>
[admin@MikroTik] > /system backup save name=sebelum-maintenance password=rahasia123
Configuration backup saved
</pre>

Penjelasan parameter:
- name — nama file backup (otomatis ditambahkan ekstensi .backup)
- password — password untuk mengenkripsi file backup. Penting! File backup tanpa password bisa dibaca siapa saja yang bisa akses file router
- dont-encrypt=yes — kalau kamu sengaja mau backup tanpa enkripsi (risiko: data sensitif terekspos)

Hasilnya, file sebelum-maintenance.backup akan muncul di daftar file:

<pre>
[admin@MikroTik] > /file print
# NAME TYPE SIZE CREATION-TIME
0 sebelummaint.backup backup 14256 jul/22/2026 14:30:00
</pre>

=== Via Winbox ===

1. Buka Winbox dan login ke router
2. Klik menu **Files**
3. Klik tombol **Backup** di toolbar atas
4. Isi **File Name** (misal: sebelum-oprek)
5. Isi **Password** untuk enkripsi
6. Klik **Backup**
7. File backup akan muncul di daftar file

=== Download Backup ke Komputer ===

Lewat Winbox Files:
1. Klik kanan file .backup
2. Pilih **Download**
3. Pilih folder tujuan di komputer
4. Simpan di tempat yang aman (jangan di public folder!)

Lewat FTP:
1. Pastikan FTP service aktif di router (/ip service set ftp disabled=no)
2. Konek ke IP router via FTP client (FileZilla, WinSCP, dll)
3. Cari file .backup dan download
4. ⚠️ Hati-hati: FTP mengirim kredensial dalam teks polos. Hanya pakai di jaringan lokal yang aman

== Praktik: Export Konfigurasi (.rsc) ==

Export menghasilkan file teks yang berisi perintah-perintah RouterOS yang bisa dijalankan lagi nanti. File ini bisa diedit pakai notepad.

=== Export Semua Konfigurasi ===

<pre>
[admin@MikroTik] > /export file=myconfig
</pre>

Perintah di atas mengexport seluruh konfigurasi router (kecuali password user, sertifikat, SSH key, dan database Dude/User-manager) ke file myconfig.rsc.

=== Export dengan Menampilkan Data Sensitif ===

Secara default, data sensitif (password, key, secret) dihapus dari file export. Kalau kamu perlu data itu untuk migrasi ke router baru:

<pre>
[admin@MikroTik] > /export file=myconfig-full show-sensitive
</pre>

⚠️ **Peringatan keamanan:** Jangan pernah menyebarkan file export yang berisi show-sensitive ke sembarang orang!

=== Export Bagian Tertentu Saja ===

Mau export cuma firewall aja? Bisa:

<pre>
[admin@MikroTik] /ip/firewall/filter> export file=firewall-rules
</pre>

Atau export routing:

<pre>
[admin@MikroTik] /ip/route> export file=routing-config
</pre>

=== Export Compact (Hanya yang Berubah) ===

Mulai RouterOS v6, export compact jadi default. Tapi kalau mau eksplisit:

<pre>
[admin@MikroTik] > /export compact file=myconfig-compact
</pre>

Ini hanya mengexport konfigurasi yang **dimodifikasi** — nggak termasuk nilai default. Cocok untuk dokumentasi atau migrasi karena lebih bersih.

=== Melihat Hasil Export di Terminal ===

Nggak mau bikin file? Cukup lihat di layar:

<pre>
[admin@MikroTik] > /export
# jul/22/2026 14:35:00 by RouterOS 7.15
# software id = XXXX-XXXX
#
# model = RB750Gr3
# serial number = XXXXXXXXX
/interface bridge
add name=bridge-LAN
/interface ethernet
set [ find default-name=ether1 ] name=ether1-WAN
set [ find default-name=ether2 ] name=ether2-LAN
/ip address
add address=192.168.88.1/24 interface=bridge-LAN network=192.168.88.0
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1
</pre>

== Perbedaan Backup vs Export — Kapan Pakai yang Mana? ==

Aspek | Backup (.backup) | Export (.rsc)
--|--|--
Format | Binary (hanya RouterOS) | Teks (bisa diedit/dibaca)
Isi | Semua konfigurasi + password + MAC address | Hanya konfigurasi (tanpa password user/sertifikat)
Bisa diedit | Tidak | Ya, pakai notepad
Beda versi RouterOS | Harus versi sama | Usahakan versi sama, tapi sering kompatibel
Pindah ke router lain | MAC address ikut (perlu edit manual) | Bisa, asal disesuaikan interfacenya
Kapan pakai | Sebelum perubahan besar, emergency restore | Dokumentasi, cloning ke router lain, audit konfigurasi
Keamanan | Bisa dienkripsi password | Sensitif terekspos kalau show-sensitive

Rekomendasi: Lakukan keduanya. Backup binary sebagai jaring pengaman, export sebagai dokumentasi dan cadangan yang bisa dibaca.

== Verifikasi Backup dan Export ==

Setelah membuat backup atau export, verifikasi bahwa:

=== 1. File Ada ===

<pre>
[admin@MikroTik] > /file print where type=backup
# NAME TYPE SIZE CREATION-TIME
0 sebelum-maintenance.backup backup 14256 jul/22/2026 14:30:00

[admin@MikroTik] > /file print where type=script
# NAME TYPE SIZE CREATION-TIME
1 myconfig.rsc script 2314 jul/22/2026 14:35:00
</pre>

=== 2. Ukuran File Wajar ===

Kalau file backup cuma beberapa byte — mungkin ada yang salah. Bandingkan dengan backup sebelumnya. Router dengan konfigurasi standar biasanya 5-15 KB.

=== 3. Isi Export Terbaca (untuk .rsc) ===

Download file .rsc dan buka di notepad. Pastikan isinya perintah RouterOS, bukan pesan error atau file kosong.

=== 4. Uji Restore di Lab (Kalau Ada) ===

Kalau kamu punya router lab, coba restore backup di sana dulu. Jangan langsung restore di router produksi tanpa uji coba.

== Troubleshooting ==

=== Backup failed — not enough space ===

Hapus file-file yang tidak perlu di router:

<pre>
[admin@MikroTik] > /file remove [find type=script]
[admin@MikroTik] > /file remove [find type=log]
</pre>

=== Configuration backup saved tapi file tidak muncul ===

Coba refresh daftar file:

<pre>
[admin@MikroTik] > /file print
</pre>

Kalau masih tidak ada, mungkin storage penuh dan file gagal disimpan. Cek dengan:

<pre>
[admin@MikroTik] > /system resource print
</pre>

Cari baris free-hdd-space: — kalau 0, kosongkan storage dulu.

=== Export menghasilkan file kosong atau sangat pendek ===

Penyebab: kamu mengexport dari submenu yang memang belum ada konfigurasinya. Coba export dari root:

<pre>
[admin@MikroTik] > /export file=full-config
</pre>

=== Password backup ditolak saat restore ===

Periksa apakah Caps Lock hidup. Password backup case-sensitive. Kalau lupa password backup, sayangnya tidak ada cara recover — itulah gunanya enkripsi.

=== File .backup tidak bisa direstore di router berbeda ===

Backup binary menyimpan MAC address interface. Kalau direstore di router dengan MAC berbeda, bisa muncul error atau interface tidak cocok. Solusi: pakai export .rsc untuk migrasi antar perangkat.

== Catatan Keamanan ==

- Enkripsi backup selalu. Jangan pernah membuat backup tanpa password. Mulai RouterOS v6.43, backup tanpa password tidak dienkripsi.
- Jangan simpan backup di public folder FTP, web server, atau USB yang bisa diakses sembarang orang.
- Hapus backup dari router setelah di-download ke komputer yang aman. Router bukan tempat penyimpanan permanen.
- Export dengan show-sensitive sangat berbahaya. File ini berisi password BGP, PPP secret, RADIUS key, dan lain-lain. Simpan di tempat yang terkunci.
- Backup rutin. Jadwalkan backup mingguan atau setiap kali sebelum perubahan besar.
- Cloud backup (RouterOS v6.44+) memungkinkan menyimpan backup di server MikroTik. Gunakan jika kamu butuh akses dari mana saja, tapi pastikan passwordnya kuat.

== Kesimpulan ==

Backup dan export adalah dua kemampuan paling dasar yang harus dikuasai **sebelum** ngoprek router MikroTik. Backup binary adalah jaring pengaman — satu perintah restore, router balik normal. Export script adalah dokumentasi — bisa dibaca, diedit, dan dipakai ulang di router lain.

Analoginya gampang: Backup itu kayak foto kopi KTP — semua informasi asli tersimpan. Export itu kayak catatan alamat — informasinya bisa dibaca dan ditulis ulang di mana aja.

Biasakan kerja dengan backup dulu, baru oprek. Kalau ada yang salah, tinggal restore. Pro.

== Materi terkait ==

* [[Mikrotik : Address List Dasar]] — materi sebelumnya: Address List untuk label grup IP di firewall
* Mikrotik : Restore Konfigurasi dan Import Export — lanjutan: cara memulihkan backup dan menjalankan file export (.rsc)
* [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik]] — reset konfigurasi sebagai opsi terakhir sebelum restore
* [[Mikrotik : Memberikan Identitas Routerboard Mikrotik]] — kenali router kamu sebelum backup
* Mikrotik : User Management dan Password Admin — topik lanjutan: manajemen user RouterOS

== Referensi ==

Baris sumber yang diacu dalam materi ini:

* MikroTik RouterOS Documentation — Configuration Management. https://help.mikrotik.com/docs/display/ROS/Configuration+Management
* MikroTik RouterOS Documentation — Backup. https://help.mikrotik.com/docs/display/ROS/Backup
* MikroTik RouterOS Manual — File Management. https://help.mikrotik.com/docs/display/ROS/File
* MikroTik RouterOS Manual — Cloud Backup (IP/Cloud). https://help.mikrotik.com/docs/display/ROS/Cloud
* MikroTik Wiki — The Dude DB import/export (untuk referensi). https://wiki.mikrotik.com/Manual:The_Dude_v6/DB_import_export

[[Category:TKJ]] [[Category:Jaringan]] [[Category:Mikrotik]]

Mikrotik : Backup dan Export Konfigurasi

2026-07-22T00:28:05Z

Maintenance script: Perbaiki format kategori dengan tanda kurung siku

== Tujuan ==

Setelah membaca materi ini, kamu akan bisa:

- Membuat backup file binary (.backup) dari konfigurasi RouterOS
- Mengexport konfigurasi RouterOS ke file script (.rsc) sebagai cadangan teks
- Membedakan kapan pakai backup dan kapan pakai export
- Menyimpan dan mengambil file backup/export dari router
- Memahami pentingnya backup sebelum melakukan perubahan besar

== Kenapa Backup Itu Penting? Bayangin Saja... ==

Kamu lagi asyik ngoprek konfigurasi router — nambah firewall, bikin NAT, atur routing — trus tiba-tiba... ada aturan firewall yang salah, kamu nggak bisa akses router lagi. Atau lebih parah: kamu ganti IP management dari jarak jauh, koneksi putus, dan router jadi hilang dari jaringan.

Nah, kalau kamu punya backup, masalah kayak gini tinggal restore, dan router balik normal. Ini kayak bikin **salinan kunci rumah** sebelum ganti gembok — kalau kunci barunya macet, kamu masih punya kunci cadangan.

Di MikroTik ada dua cara nyimpen konfigurasi:

1. **Backup (binary)** — fotokopi utuh seluruh konfigurasi router. Semua ada, termasuk password (kalau dienkripsi). File-nya cuma bisa dibaca oleh RouterOS versi yang sama atau lebih baru.
2. **Export (script/.rsc)** — catatan konfigurasi dalam bentuk teks yang bisa dibaca manusia. Kayak resep masakan: bahan-bahan dan langkah-langkahnya ditulis jelas. File export bisa diedit, digabung, atau dipakai di router lain.

== Kebutuhan Awal ==

Sebelum mulai backup/export, pastikan:

- **Router MikroTik** dengan RouterOS versi 6 atau 7 (pastikan kamu tahu versinya lewat /system resource print)
- **Akses admin** ke router (via terminal, Winbox, atau SSH)
- **Ruang penyimpanan** cukup di penyimpanan router (cek lewat /file print)
- **Koneksi** yang stabil — jangan backup dari koneksi WiFi yang putus-nyambung
- **FTP atau Winbox** kalau mau download file backup ke komputer lokal

> ⚠️ **Peringatan:** Jangan pernah backup atau export konfigurasi dari publik/untrusted network. File backup berisi data sensitif seperti password dan key.

== Praktik: Membuat System Backup (.backup) ==

Backup binary adalah cara paling aman untuk menyimpan seluruh konfigurasi router.

=== Via Terminal (CLI) ===

<pre>
[admin@MikroTik] > /system backup save name=sebelum-maintenance password=rahasia123
Configuration backup saved
</pre>

Penjelasan parameter:
- name — nama file backup (otomatis ditambahkan ekstensi .backup)
- password — password untuk mengenkripsi file backup. Penting! File backup tanpa password bisa dibaca siapa saja yang bisa akses file router
- dont-encrypt=yes — kalau kamu sengaja mau backup tanpa enkripsi (risiko: data sensitif terekspos)

Hasilnya, file sebelum-maintenance.backup akan muncul di daftar file:

<pre>
[admin@MikroTik] > /file print
# NAME TYPE SIZE CREATION-TIME
0 sebelummaint.backup backup 14256 jul/22/2026 14:30:00
</pre>

=== Via Winbox ===

1. Buka Winbox dan login ke router
2. Klik menu **Files**
3. Klik tombol **Backup** di toolbar atas
4. Isi **File Name** (misal: sebelum-oprek)
5. Isi **Password** untuk enkripsi
6. Klik **Backup**
7. File backup akan muncul di daftar file

=== Download Backup ke Komputer ===

Lewat Winbox Files:
1. Klik kanan file .backup
2. Pilih **Download**
3. Pilih folder tujuan di komputer
4. Simpan di tempat yang aman (jangan di public folder!)

Lewat FTP:
1. Pastikan FTP service aktif di router (/ip service set ftp disabled=no)
2. Konek ke IP router via FTP client (FileZilla, WinSCP, dll)
3. Cari file .backup dan download
4. ⚠️ Hati-hati: FTP mengirim kredensial dalam teks polos. Hanya pakai di jaringan lokal yang aman

== Praktik: Export Konfigurasi (.rsc) ==

Export menghasilkan file teks yang berisi perintah-perintah RouterOS yang bisa dijalankan lagi nanti. File ini bisa diedit pakai notepad.

=== Export Semua Konfigurasi ===

<pre>
[admin@MikroTik] > /export file=myconfig
</pre>

Perintah di atas mengexport seluruh konfigurasi router (kecuali password user, sertifikat, SSH key, dan database Dude/User-manager) ke file myconfig.rsc.

=== Export dengan Menampilkan Data Sensitif ===

Secara default, data sensitif (password, key, secret) dihapus dari file export. Kalau kamu perlu data itu untuk migrasi ke router baru:

<pre>
[admin@MikroTik] > /export file=myconfig-full show-sensitive
</pre>

⚠️ **Peringatan keamanan:** Jangan pernah menyebarkan file export yang berisi show-sensitive ke sembarang orang!

=== Export Bagian Tertentu Saja ===

Mau export cuma firewall aja? Bisa:

<pre>
[admin@MikroTik] /ip/firewall/filter> export file=firewall-rules
</pre>

Atau export routing:

<pre>
[admin@MikroTik] /ip/route> export file=routing-config
</pre>

=== Export Compact (Hanya yang Berubah) ===

Mulai RouterOS v6, export compact jadi default. Tapi kalau mau eksplisit:

<pre>
[admin@MikroTik] > /export compact file=myconfig-compact
</pre>

Ini hanya mengexport konfigurasi yang **dimodifikasi** — nggak termasuk nilai default. Cocok untuk dokumentasi atau migrasi karena lebih bersih.

=== Melihat Hasil Export di Terminal ===

Nggak mau bikin file? Cukup lihat di layar:

<pre>
[admin@MikroTik] > /export
# jul/22/2026 14:35:00 by RouterOS 7.15
# software id = XXXX-XXXX
#
# model = RB750Gr3
# serial number = XXXXXXXXX
/interface bridge
add name=bridge-LAN
/interface ethernet
set [ find default-name=ether1 ] name=ether1-WAN
set [ find default-name=ether2 ] name=ether2-LAN
/ip address
add address=192.168.88.1/24 interface=bridge-LAN network=192.168.88.0
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1
</pre>

== Perbedaan Backup vs Export — Kapan Pakai yang Mana? ==

Aspek | Backup (.backup) | Export (.rsc)
--|--|--
Format | Binary (hanya RouterOS) | Teks (bisa diedit/dibaca)
Isi | Semua konfigurasi + password + MAC address | Hanya konfigurasi (tanpa password user/sertifikat)
Bisa diedit | Tidak | Ya, pakai notepad
Beda versi RouterOS | Harus versi sama | Usahakan versi sama, tapi sering kompatibel
Pindah ke router lain | MAC address ikut (perlu edit manual) | Bisa, asal disesuaikan interfacenya
Kapan pakai | Sebelum perubahan besar, emergency restore | Dokumentasi, cloning ke router lain, audit konfigurasi
Keamanan | Bisa dienkripsi password | Sensitif terekspos kalau show-sensitive

Rekomendasi: Lakukan keduanya. Backup binary sebagai jaring pengaman, export sebagai dokumentasi dan cadangan yang bisa dibaca.

== Verifikasi Backup dan Export ==

Setelah membuat backup atau export, verifikasi bahwa:

=== 1. File Ada ===

<pre>
[admin@MikroTik] > /file print where type=backup
# NAME TYPE SIZE CREATION-TIME
0 sebelum-maintenance.backup backup 14256 jul/22/2026 14:30:00

[admin@MikroTik] > /file print where type=script
# NAME TYPE SIZE CREATION-TIME
1 myconfig.rsc script 2314 jul/22/2026 14:35:00
</pre>

=== 2. Ukuran File Wajar ===

Kalau file backup cuma beberapa byte — mungkin ada yang salah. Bandingkan dengan backup sebelumnya. Router dengan konfigurasi standar biasanya 5-15 KB.

=== 3. Isi Export Terbaca (untuk .rsc) ===

Download file .rsc dan buka di notepad. Pastikan isinya perintah RouterOS, bukan pesan error atau file kosong.

=== 4. Uji Restore di Lab (Kalau Ada) ===

Kalau kamu punya router lab, coba restore backup di sana dulu. Jangan langsung restore di router produksi tanpa uji coba.

== Troubleshooting ==

=== Backup failed — not enough space ===

Hapus file-file yang tidak perlu di router:

<pre>
[admin@MikroTik] > /file remove [find type=script]
[admin@MikroTik] > /file remove [find type=log]
</pre>

=== Configuration backup saved tapi file tidak muncul ===

Coba refresh daftar file:

<pre>
[admin@MikroTik] > /file print
</pre>

Kalau masih tidak ada, mungkin storage penuh dan file gagal disimpan. Cek dengan:

<pre>
[admin@MikroTik] > /system resource print
</pre>

Cari baris free-hdd-space: — kalau 0, kosongkan storage dulu.

=== Export menghasilkan file kosong atau sangat pendek ===

Penyebab: kamu mengexport dari submenu yang memang belum ada konfigurasinya. Coba export dari root:

<pre>
[admin@MikroTik] > /export file=full-config
</pre>

=== Password backup ditolak saat restore ===

Periksa apakah Caps Lock hidup. Password backup case-sensitive. Kalau lupa password backup, sayangnya tidak ada cara recover — itulah gunanya enkripsi.

=== File .backup tidak bisa direstore di router berbeda ===

Backup binary menyimpan MAC address interface. Kalau direstore di router dengan MAC berbeda, bisa muncul error atau interface tidak cocok. Solusi: pakai export .rsc untuk migrasi antar perangkat.

== Catatan Keamanan ==

- Enkripsi backup selalu. Jangan pernah membuat backup tanpa password. Mulai RouterOS v6.43, backup tanpa password tidak dienkripsi.
- Jangan simpan backup di public folder FTP, web server, atau USB yang bisa diakses sembarang orang.
- Hapus backup dari router setelah di-download ke komputer yang aman. Router bukan tempat penyimpanan permanen.
- Export dengan show-sensitive sangat berbahaya. File ini berisi password BGP, PPP secret, RADIUS key, dan lain-lain. Simpan di tempat yang terkunci.
- Backup rutin. Jadwalkan backup mingguan atau setiap kali sebelum perubahan besar.
- Cloud backup (RouterOS v6.44+) memungkinkan menyimpan backup di server MikroTik. Gunakan jika kamu butuh akses dari mana saja, tapi pastikan passwordnya kuat.

== Kesimpulan ==

Backup dan export adalah dua kemampuan paling dasar yang harus dikuasai **sebelum** ngoprek router MikroTik. Backup binary adalah jaring pengaman — satu perintah restore, router balik normal. Export script adalah dokumentasi — bisa dibaca, diedit, dan dipakai ulang di router lain.

Analoginya gampang: Backup itu kayak foto kopi KTP — semua informasi asli tersimpan. Export itu kayak catatan alamat — informasinya bisa dibaca dan ditulis ulang di mana aja.

Biasakan kerja dengan backup dulu, baru oprek. Kalau ada yang salah, tinggal restore. Pro.

== Materi terkait ==

* [[Mikrotik : Address List Dasar]] — materi sebelumnya: Address List untuk label grup IP di firewall
* Mikrotik : Restore Konfigurasi dan Import Export — lanjutan: cara memulihkan backup dan menjalankan file export (.rsc)
* [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik]] — reset konfigurasi sebagai opsi terakhir sebelum restore
* [[Mikrotik : Memberikan Identitas Routerboard Mikrotik]] — kenali router kamu sebelum backup
* Mikrotik : User Management dan Password Admin — topik lanjutan: manajemen user RouterOS

== Referensi ==

Baris sumber yang diacu dalam materi ini:

* MikroTik RouterOS Documentation — Configuration Management. https://help.mikrotik.com/docs/display/ROS/Configuration+Management
* MikroTik RouterOS Documentation — Backup. https://help.mikrotik.com/docs/display/ROS/Backup
* MikroTik RouterOS Manual — File Management. https://help.mikrotik.com/docs/display/ROS/File
* MikroTik RouterOS Manual — Cloud Backup (IP/Cloud). https://help.mikrotik.com/docs/display/ROS/Cloud
* MikroTik Wiki — The Dude DB import/export (untuk referensi). https://wiki.mikrotik.com/Manual:The_Dude_v6/DB_import_export

Kategori:TKJ Kategori:Jaringan Kategori:Mikrotik

[[Kategori:TKJ]] [[Kategori:Jaringan]] [[Kategori:Mikrotik]]

Main Page

2026-07-22T00:27:18Z

Maintenance script: Update Artikel terbaru: tambah Backup dan Export Konfigurasi

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Backup dan Export Konfigurasi]]
* [[Mikrotik : Address List Dasar]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* Cyber Security: Belajar Membaca Port dan Service
* Cyber Security: Belajar TCPDump Dasar
* Cyber Security: Belajar Log dan Jejak Audit
* Cyber Security: Belajar Hardening Dasar

Urutan belajar yang disarankan:
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

Catatan penting:
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Backup dan Export Konfigurasi

2026-07-22T00:23:41Z

Maintenance script: Protected "Mikrotik : Backup dan Export Konfigurasi": Proteksi sysop sesuai pola editorial WIKI TKJ ([Edit=Allow only autoconfirmed users] (indefinite) [Move=Allow only autoconfirmed users] (indefinite))

Mikrotik : Backup dan Export Konfigurasi

2026-07-22T00:23:09Z

Maintenance script: Materi marathon MikroTik: backup binary (.backup) dan export script (.rsc) konfigurasi RouterOS

Main Page

2026-07-21T15:55:54Z

Maintenance script: Restore Main Page with updated artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Address List Dasar]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]
* [[Mikrotik : Static Route Dasar]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* ''Cyber Security: Belajar Membaca Port dan Service''
* ''Cyber Security: Belajar TCPDump Dasar''
* ''Cyber Security: Belajar Log dan Jejak Audit''
* ''Cyber Security: Belajar Hardening Dasar''

'''Urutan belajar yang disarankan:'''
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

'''Catatan penting:'''
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Main Page

2026-07-21T15:55:34Z

Maintenance script: Update artikel terbaru: Address List Dasar

== 🆕 Artikel terbaru ==
* [[Mikrotik : Address List Dasar]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]
* [[Mikrotik : Static Route Dasar]]

Mikrotik : Address List Dasar

2026-07-21T15:53:23Z

Maintenance script: Bot: publikasi harian Address List Dasar

== Tujuan ==

Address List di MikroTik adalah fitur yang memungkinkan lo ngumpulin alamat IP atau subnet dalam satu grup berlabel — mirip kayak lo bikin "grup kontak" di ponsel. Misalnya, lo bikin grup "LAN" yang isinya IP jaringan lokal, atau grup "BLACKLIST" yang isinya IP mencurigakan. Grup ini nggak cuma buat hiasan: Address List bisa dipakai langsung oleh aturan firewall filter, NAT, routing, dan queue. Jadi kalau lo butuh nerapin aturan yang sama ke beberapa IP sekaligus, lo cukup nulis aturan firewall satu baris aja yang merujuk ke Address List. Lebih efisien, lebih rapi, dan gampang diurus.

Setelah memahami Address List, lo bakal bisa:
- Membuat dan mengelola grup alamat IP dengan label yang jelas.
- Menggunakan Address List di aturan firewall, NAT, dan routing.
- Otomatis menambahkan alamat IP ke list tertentu berdasarkan kondisi tertentu — misalnya mendeteksi IP yang lagi discan, terus langsung masukin ke list "SCANNER" biar diblokir.
- Mencocokkan Address List sebagai sumber atau tujuan di aturan firewall.

== Analogi ==

Bayangkan lo jadi satpam di sebuah lab komputer. Lo punya daftar pengunjung: ada daftar "siswa TKJ", daftar "guru", daftar "tamu", dan daftar "orang nggak dikenal". Kalau ada yang mau masuk, lo tinggal liat di daftar mana orang itu tercantum, terus lo putuskan mau diizinkan masuk, ditemani, atau ditolak.

Nah, Address List itu kayak daftar-daftar tadi. Daripada lo nulis aturan buat setiap IP satu-satu (yang bakal bikin aturan firewall lo berlembar-lembar dan susah dirawat), lo cukup nulis satu aturan aja: "kalau IP ini ada di daftar LAN, izinin", atau "kalau IP ini ada di daftar BLACKLIST, blokir aja langsung".

Bedanya Address List dengan interface list? Interface list ngumpulin interface fisik/logical (misal group "WAN" isinya ether1), sedangkan Address List ngumpulin alamat IP. Dua-duanya sering dipake bareng.

== Kebutuhan Awal ==

Sebelum mulai, pastikan:
- Router MikroTik lo udah terkoneksi dan bisa diakses (Winbox, WebFig, atau SSH/terminal). Kalau belum, baca [[Mikrotik : Memberikan Identitas Routerboard Mikrotik]] dan [[Mikrotik : Memberikan IP Address pada Interface]].
- Router udah punya konfigurasi dasar: IP Address di interface LAN, DHCP Server, dan DNS/Gateway. Kalau belum, baca [[Mikrotik : DHCP Server untuk LAN]] dan [[Mikrotik : DNS dan Default Gateway Dasar]].
- Sudah paham firewall filter dasar. Kalau belum, baca [[Mikrotik : Firewall Filter Dasar]] dulu.
- Sudah punya interface list WAN dan LAN. Kalau belum, baca [[Mikrotik : Firewall Filter Dasar]] yang sudah membahas interface list.

== Langkah Praktik ==

=== 1. Membuat Address List Manual via Winbox ===

1. Buka Winbox dan login ke router lo.
2. Masuk ke menu '''IP → Firewall'''.
3. Klik tab '''Address Lists''' (di pojokan, sebelah kanan tab NAT).
4. Klik tombol '''+''' (Add New).
5. Isi:
- '''List:''' Nama grup, misalnya `LAN_NETWORKS`
- '''Address:''' Alamat IP atau subnet, misalnya `192.168.1.0/24`
6. Klik '''OK'''.
7. Ulangi untuk setiap subnet yang lo mau masukkan ke grup yang sama, misalnya `10.0.0.0/24` juga masuk ke list `LAN_NETWORKS`.

=== 2. Membuat Address List Manual via Terminal ===

Di terminal MikroTik, ketik:

```
/ip firewall address-list
add address=192.168.1.0/24 list=LAN_NETWORKS
add address=10.0.0.0/24 list=LAN_NETWORKS
add address=172.16.0.0/16 list=LAN_NETWORKS
```

Cek hasilnya:

```
/ip firewall address-list print
```

Output akan mirip:

```
Flags: D - DYNAMIC
# LIST ADDRESS
0 LAN_NETWORKS 192.168.1.0/24
1 LAN_NETWORKS 10.0.0.0/24
2 LAN_NETWORKS 172.16.0.0/16
```

Kalau ada flag '''D''' (DYNAMIC), artinya list itu ditambahkan otomatis oleh fitur tertentu (misalnya dari firewall filter rule atau script). Kalau nggak ada flag D, berarti list itu manual.

=== 3. Menggunakan Address List di Aturan Firewall ===

Ini bagian paling penting. Begini caranya:

1. Masuk '''IP → Firewall → Filter Rules'''.
2. Klik '''+''' untuk aturan baru.
3. Di tab '''Advanced''', cari:
- '''Src. Address List:''' Pilih list yang berisi IP sumber.
- '''Dst. Address List:''' Pilih list yang berisi IP tujuan.
4. Atur sisanya seperti biasa (action, chain, dll).
5. Klik '''OK'''.

Contoh via terminal: Blokir semua akses dari IP di list `BLACKLIST` ke router:

```
/ip firewall filter
add chain=input src-address-list=BLACKLIST action=drop comment="Blokir BLACKLIST ke router"
```

Contoh lain: Izinkan akses ke router hanya dari IP di list `LAN_NETWORKS`:

```
/ip firewall filter
add chain=input src-address-list=LAN_NETWORKS action=accept comment="Izinkan LAN akses router"
add chain=input action=drop comment="Tolak sisanya"
```

Ingat urutan rule penting! Rule pertama yang cocok akan dieksekusi. Jadi taruh rule izin sebelum rule tolak.

=== 4. Address List Dinamis (Otomatis dari Aturan Firewall) ===

Fitur keren lainnya: lo bisa bikin Address List terisi otomatis oleh aturan firewall. Misalnya, kalau ada IP asing yang mencoba SSH ke router, IP itu langsung masuk ke list `SCANNER` lalu diblokir.

Contoh di terminal:

```
/ip firewall filter
add chain=input protocol=tcp dst-port=22 connection-state=new \
action=add-src-to-address-list address-list=SCANNER \
address-list-timeout=1h comment="Catat IP yang coba SSH"
add chain=input src-address-list=SCANNER action=drop \
comment="Blokir scanner"
```

Penjelasan:
- '''action=add-src-to-address-list:''' Menambahkan IP sumber ke Address List yang ditentukan.
- '''address-list:''' Nama list tujuan, misalnya `SCANNER`.
- '''address-list-timeout:''' Berapa lama IP itu akan bertahan di list. Format: `1h` (1 jam), `30m` (30 menit), `1d` (1 hari), `00:00:00` (permanen).

Coba akses SSH dari komputer lain dengan password salah, lalu cek:

```
/ip firewall address-list print where list=SCANNER
```

Hasilnya, IP lo akan muncul di list `SCANNER` dengan flag D (DYNAMIC).

=== 5. Address List dengan Timeout Permanen ===

Kalau lo mau IP yang masuk list bertahan sampai lo hapus manual, set timeout ke `00:00:00`:

```
/ip firewall filter
add chain=input src-address=192.168.88.200 action=add-src-to-address-list \
address-list=BLACKLIST address-list-timeout=00:00:00 \
comment="Blacklist IP 192.168.88.200 permanen"
```

== Verifikasi ==

Setelah membuat Address List dan menggunakannya di aturan firewall, lakukan pengecekan:

1. '''Cek isi Address List:'''
```
/ip firewall address-list print
```
Pastikan list yang lo buat muncul beserta alamatnya.

2. '''Cek apakah list dipakai di aturan firewall:'''
```
/ip firewall filter print detail
```
Cari baris yang mengandung `src-address-list` atau `dst-address-list`.

3. '''Uji aturan:''' Coba akses dari IP yang ada di list tertentu. Misalnya, kalau lo bikin list `LAN_NETWORKS` dan aturan cuma mengizinkan list itu ke router, coba akses Winbox dari IP di luar list — harus ditolak.

4. '''Cek counter:''' Di tab Filter Rules, lihat kolom '''Packets''' dan '''Bytes'''. Kalau ada angka yang naik, aturan sedang bekerja.

```
/ip firewall filter print stats
```

5. '''Cek Address List dinamis:''' Kalau lo udah bikin aturan `add-src-to-address-list`, coba picu dari client (misal SSH dengan password salah), lalu:
```
/ip firewall address-list print where list=SCANNER
```
Harus muncul IP client dengan flag D.

== Troubleshooting ==

{| class="wikitable"
|-
! Masalah !! Kemungkinan Penyebab !! Solusi
|-
| Address List tidak muncul di print || Nama list salah atau belum di-add || Cek ejaan nama list, atau pakai `print detail` biar liat semua list
|-
| Aturan firewall seperti tidak mempan || Rule order salah, atau list kosong || Cek urutan rule dengan `/ip firewall filter print`, pastikan aturan yang merujuk Address List ditaruh sebelum rule yang lebih umum. Cek isi list dengan `print`.
|-
| Address List dinamis tidak muncul || Aturan filter tidak cocok, atau timeout sudah habis || Cek aturan filter dengan `print detail`, pastikan kondisi cocok. Cek time: `address-list-timeout` mungkin terlalu pendek.
|-
| Address List dinamis terus bertambah || IP terus mencoba akses || Set timeout lebih panjang atau cek apakah akses itu memang perlu diblokir. Pertimbangkan whitelist IP yang legitimate.
|-
| Aturan pakai Address List bikin koneksi lambat || Address List terlalu besar || Address list yang sangat besar (ribuan entry) bisa memengaruhi performa. Gunakan subnet aggregation bila memungkinkan.
|-
| Setelah restart Address List dinamis hilang || Itu normal karena flag D (dynamic) || Address List dinamis nggak disimpan di konfigurasi. Kalau mau permanen, buat manual atau pakai script startup.
|}

== Catatan Keamanan ==

- '''Jangan terlalu bergantung pada Address List dinamis sebagai satu-satunya pertahanan.''' Address List dinamis adalah lapisan tambahan, bukan pengganti firewall yang baik.
- '''Gunakan Address List untuk administrasi akses:''' Lo bisa bikin list `ADMIN_IPS` yang isinya IP dari mana lo biasa mengelola router (kantor, rumah, VPN). Lalu di aturan firewall, cuma IP dari list itu yang boleh akses port administrasi (SSH, Winbox, WebFig).
- '''Hati-hati dengan blacklist:''' Jangan sampai salah masukin IP sendiri ke blacklist permanen. Pastikan lo punya akses alternatif (misalnya MAC Winbox) sebelum menerapkan aturan ketat.
- '''Audit Address List secara berkala:''' Cek secara rutin Address List lo — terutama yang dinamis — untuk memastikan nggak ada IP yang salah diblokir atau sebaliknya.
- '''Gunakan nama list yang deskriptif:''' Nama seperti `BLACKLIST`, `LAN_NETWORKS`, `ADMIN_IPS`, `WAN_BLOCK` lebih mudah dipahami daripada `list1` atau `test`.
- '''Address List bukan firewall, tapi alat bantu.''' Tetap pastikan firewall filter lo punya rule dasar yang solid.

== Kesimpulan ==

Address List adalah fitur sederhana tapi sangat berguna di MikroTik. Dengan Address List, lo bisa:
- Mengelompokkan alamat IP dalam grup berlabel untuk kemudahan pengelolaan.
- Menggunakan Address List di aturan firewall, NAT, dan routing.
- Membuat Address List dinamis yang otomatis menangkap IP berdasarkan kondisi tertentu — misalnya mendeteksi percobaan login dan langsung memblokir IP pengganggu.

Fitur ini jadi jembatan antara aturan firewall yang kaku dengan kebutuhan administrasi yang dinamis. Bayangkan kalau lo harus nulis aturan firewall untuk 50 IP satu per satu — Address List menyelesaikan masalah itu dengan satu grup dan satu aturan.

Setelah Address List, lo bisa lanjut ke [[Mikrotik : Backup dan Export Konfigurasi]] untuk mulai membiasakan backup konfigurasi router secara rutin.

== Materi terkait ==

- [[Mikrotik : Firewall Filter Dasar]] — Prasyarat: pahami firewall filter sebelum pakai Address List di aturan
- [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]] — Cara memverifikasi aturan firewall yang memakai Address List
- [[Mikrotik : Memberikan IP Address pada Interface]] — Dasar konfigurasi IP yang akan masuk ke Address List
- [[Mikrotik : NAT Masquerade agar Client Bisa Internet]] — NAT juga bisa memakai Address List untuk seleksi sumber
- [[Mikrotik : Static Route Dasar]] — Routing juga bisa memanfaatkan Address List

== Referensi ==

- MikroTik RouterOS Documentation: Firewall Address List, https://help.mikrotik.com/docs/spaces/ROS/pages/47943005/Firewall+Address+List (diakses Juli 2026)
- MikroTik RouterOS Documentation: Building Advanced Firewall, https://help.mikrotik.com/docs/spaces/ROS/pages/47936699/Building+Advanced+Firewall (diakses Juli 2026)
- MikroTik RouterOS Documentation: Filter, https://help.mikrotik.com/docs/spaces/ROS/pages/328094/Firewall+Filter (diakses Juli 2026)
- MikroTik RouterOS Manual: Lists (address-list), archive wiki.mikrotik.com (diakses Juli 2026)
- RFC 1918 — Address Allocation for Private Internets, https://datatracker.ietf.org/doc/html/rfc1918

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Main Page

2026-07-20T09:06:24Z

Maintenance script: Memperbarui Artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]
* [[Mikrotik : Static Route Dasar]]
* [[Mikrotik : Praktikum Cek Client WiFi dengan Registration Table]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* ''Cyber Security: Belajar Membaca Port dan Service''
* ''Cyber Security: Belajar TCPDump Dasar''
* ''Cyber Security: Belajar Log dan Jejak Audit''
* ''Cyber Security: Belajar Hardening Dasar''

'''Urutan belajar yang disarankan:'''
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

'''Catatan penting:'''
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log

2026-07-20T09:06:24Z

Maintenance script: Protected "Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log": Pola editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

Artikel ini adalah pendamping praktikum untuk [[Mikrotik : Firewall Filter Dasar]]. Kalau materi utama membahas cara membuat rule firewall, materi ini fokus pada cara membuktikan bahwa rule tersebut benar-benar bekerja.

Dalam praktik jaringan, firewall tidak cukup hanya "sudah dibuat". Teknisi perlu bisa membaca counter, melihat log, dan menyimpulkan apakah trafik melewati rule yang tepat atau justru tertahan di rule yang salah.

== Tujuan ==
Setelah mengikuti materi ini, siswa diharapkan mampu:

* mengecek urutan rule firewall filter di MikroTik
* membaca counter packet dan byte pada rule firewall
* mengaktifkan log sementara untuk kebutuhan troubleshooting
* membedakan trafik yang masuk ke router dan trafik yang lewat router
* melakukan verifikasi sederhana tanpa asal menebak

== Konteks nyata ==
Bayangkan sebuah lab TKJ memiliki router MikroTik yang menghubungkan jaringan LAN sekolah ke internet. Guru sudah membuat rule firewall agar:

* akses administrasi dari internet dibatasi
* trafik dari LAN ke internet tetap boleh lewat
* koneksi yang sudah valid tidak diganggu
* paket aneh atau tidak valid dibuang

Masalahnya, beberapa client mengeluh internet tidak bisa, sedangkan router masih bisa ping ke internet. Dalam kondisi seperti ini, teknisi tidak boleh langsung menghapus rule firewall. Langkah yang lebih aman adalah membaca counter dan log untuk menemukan rule mana yang sedang terkena trafik.

== Analogi sederhana ==
Anggap firewall filter seperti buku pemeriksaan di pos satpam.

Setiap rule adalah satu baris instruksi satpam. Counter adalah jumlah orang atau kendaraan yang sudah cocok dengan instruksi tersebut. Log adalah catatan khusus yang ditulis satpam ketika ada kejadian tertentu.

Kalau counter suatu rule terus bertambah, berarti rule itu sedang dipakai. Kalau log muncul berkali-kali, berarti ada kejadian yang perlu diperiksa. Tetapi kalau semua counter diam, mungkin trafik tidak melewati chain yang kita pikirkan, interface salah, atau rule berada di urutan yang tidak tepat.

== Kebutuhan awal ==
Sebelum praktik, siapkan kondisi berikut:

* router MikroTik sudah bisa diakses lewat Winbox, WebFig, atau terminal
* sudah ada konfigurasi dasar LAN, WAN, DNS, gateway, dan NAT
* sudah ada rule firewall filter dasar
* siswa memahami perbedaan chain <code>input</code> dan <code>forward</code>
* praktik dilakukan di jaringan lab, bukan pada router produksi tanpa izin

Contoh asumsi topologi:

* <code>ether1</code> sebagai WAN
* <code>bridge-LAN</code> sebagai LAN
* jaringan LAN <code>192.168.10.0/24</code>
* router LAN <code>192.168.10.1</code>

Sesuaikan nama interface dan IP dengan kondisi router masing-masing.

== Langkah praktik ==
=== 1. Tampilkan rule firewall filter ===
Masuk ke terminal MikroTik, lalu jalankan:

/ip firewall filter print

Untuk melihat nomor rule, counter, dan detail yang lebih lengkap:

/ip firewall filter print stats

Perhatikan kolom packet dan byte. Dua kolom ini menunjukkan berapa banyak trafik yang cocok dengan rule tersebut.

=== 2. Pahami chain yang sedang dicek ===
Gunakan patokan sederhana berikut:

* chain <code>input</code> dipakai untuk trafik yang tujuannya router itu sendiri
* chain <code>forward</code> dipakai untuk trafik yang melewati router, misalnya client LAN menuju internet
* chain <code>output</code> dipakai untuk trafik yang berasal dari router

Contoh:

* client ping ke IP router LAN: biasanya masuk chain <code>input</code>
* client browsing ke internet: biasanya masuk chain <code>forward</code>
* router ping ke DNS publik: biasanya masuk chain <code>output</code>

Kalau salah membaca chain, hasil troubleshooting bisa ikut salah.

=== 3. Reset counter sebelum pengujian ===
Agar hasil mudah dibaca, reset counter terlebih dahulu:

/ip firewall filter reset-counters

Jika hanya ingin reset satu rule, lihat nomor rule dari perintah <code>print</code>, lalu jalankan:

/ip firewall filter reset-counters numbers=3

Angka <code>3</code> hanya contoh. Jangan asal menyalin angka tanpa melihat nomor rule di router sendiri.

=== 4. Uji trafik dari client LAN ===
Dari laptop client, lakukan beberapa pengujian:

* ping ke gateway LAN, misalnya <code>192.168.10.1</code>
* ping ke IP internet, misalnya <code>8.8.8.8</code>
* buka website biasa

Setelah itu, cek lagi counter firewall:

/ip firewall filter print stats

Jika client LAN bisa internet, rule yang mengizinkan trafik LAN ke WAN atau rule <code>established,related</code> biasanya akan bertambah counternya.

=== 5. Uji akses ke router dari sisi WAN secara aman ===
Jika lab memiliki perangkat di sisi WAN, coba lakukan ping atau akses yang memang diizinkan sesuai skenario lab.

Setelah itu cek rule chain <code>input</code>. Kalau rule drop dari WAN bertambah, berarti firewall sedang menolak trafik ke router dari arah WAN.

Catatan: jangan melakukan scan agresif ke jaringan orang lain. Praktik ini cukup dilakukan di topologi lab sendiri.

=== 6. Aktifkan log sementara pada rule tertentu ===
Log berguna saat counter saja belum cukup. Misalnya ingin melihat trafik yang kena rule drop dari WAN.

Contoh mengaktifkan log pada rule nomor 5:

/ip firewall filter set 5 log=yes log-prefix="DROP-WAN "

Lalu lihat log:

/log print where message~"DROP-WAN"

Jika log terlalu ramai, hentikan lagi setelah selesai:

/ip firewall filter set 5 log=no

Gunakan prefix log yang jelas agar mudah dicari.

=== 7. Cek connection tracking ===
Connection tracking membantu firewall mengenali koneksi yang sudah berjalan.

Tampilkan daftar koneksi:

/ip firewall connection print

Untuk mencari koneksi dari salah satu client:

/ip firewall connection print where src-address~"192.168.10."

Jika client sedang browsing tetapi tidak ada koneksi yang muncul, cek lagi IP client, gateway client, bridge LAN, DHCP, NAT, dan rule firewall.

=== 8. Baca urutan rule ===
Di firewall MikroTik, urutan rule sangat penting. Rule dibaca dari atas ke bawah.

Contoh masalah umum:

* rule drop berada terlalu atas sehingga trafik LAN ikut terblokir
* rule accept <code>established,related</code> tidak ditempatkan di bagian awal
* rule untuk LAN memakai interface yang salah
* rule drop WAN belum membedakan interface WAN dan LAN

Kalau counter rule drop naik saat client LAN mencoba internet, berarti ada kemungkinan rule tersebut terlalu luas.

== Verifikasi ==
Gunakan daftar cek berikut:

* <code>/ip firewall filter print stats</code> menampilkan counter yang berubah setelah pengujian
* trafik ping ke router muncul pada chain <code>input</code>
* trafik client ke internet muncul pada chain <code>forward</code>
* rule drop dari WAN tidak mengenai trafik normal dari LAN
* log hanya diaktifkan saat dibutuhkan dan dimatikan lagi setelah selesai
* client LAN bisa ping gateway, ping IP internet, dan membuka domain

Jika semua poin di atas sesuai, berarti firewall tidak hanya dibuat, tetapi juga sudah diverifikasi.

== Troubleshooting ==
=== Counter tidak bertambah ===
Kemungkinan penyebab:

* trafik tidak melewati chain yang sedang dicek
* client belum mengirim trafik
* interface matcher salah
* rule lain di atasnya sudah menangkap trafik lebih dulu
* konfigurasi route atau gateway client salah

Solusi:

* reset counter, lakukan pengujian ulang, lalu baca counter lagi
* cek chain <code>input</code> dan <code>forward</code> sesuai arah trafik
* cek IP address, DHCP lease, default gateway, dan NAT
* cek urutan rule dari atas ke bawah

=== Internet client mati setelah firewall diaktifkan ===
Kemungkinan penyebab:

* rule drop terlalu luas
* rule accept dari LAN ke WAN belum ada
* rule established/related tidak aktif
* NAT masquerade belum benar
* interface list WAN/LAN salah

Solusi:

* cek counter pada rule drop
* pastikan LAN tidak ikut dianggap WAN
* cek <code>/ip firewall nat print stats</code>
* cek route default dan DNS

=== Log terlalu banyak ===
Kemungkinan penyebab:

* log dipasang pada rule yang sangat ramai
* prefix log terlalu umum
* rule drop menangkap trafik normal

Solusi:

* matikan log setelah pengujian
* pasang log hanya pada rule yang sedang dianalisis
* gunakan prefix spesifik seperti <code>DROP-WAN</code> atau <code>DROP-INVALID</code>
* jangan menjadikan logging sebagai pengganti monitoring yang rapi

== Catatan keamanan ==
Firewall adalah bagian penting dari keamanan jaringan, tetapi tetap harus digunakan dengan hati-hati.

* jangan menghapus semua rule firewall hanya karena satu client bermasalah
* jangan membuka akses Winbox, SSH, atau WebFig dari internet tanpa pembatasan
* jangan menyalakan log pada trafik besar terlalu lama karena bisa memenuhi log dan membebani router
* dokumentasikan perubahan rule agar mudah dikembalikan
* lakukan backup atau export konfigurasi sebelum mengubah firewall besar-besaran

Untuk lab sekolah, biasakan siswa membaca bukti dari counter dan log sebelum mengambil keputusan.

== Kesimpulan ==
Mengecek firewall filter dengan counter dan log adalah keterampilan dasar yang sangat penting untuk teknisi jaringan. Counter membantu melihat rule mana yang terkena trafik, sedangkan log membantu membaca kejadian tertentu dengan lebih jelas.

Pada MikroTik, troubleshooting firewall harus dilakukan berurutan: pahami chain, reset counter, kirim trafik uji, baca counter, aktifkan log sementara jika perlu, lalu cek connection tracking. Dengan kebiasaan ini, siswa tidak hanya bisa membuat rule firewall, tetapi juga bisa membuktikan dan memperbaiki konfigurasinya secara lebih profesional.

== Materi terkait ==
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : Praktikum Cek NAT Masquerade dengan Counter dan Torch]]
* [[Mikrotik : Static Route Dasar]]
* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]
* [[Category:Mikrotik|Kumpulan materi MikroTik]]

== Referensi ==
* [https://help.mikrotik.com/docs/spaces/ROS/pages/48660574/Filter MikroTik RouterOS Documentation - Filter]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328094/Log MikroTik RouterOS Documentation - Log]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/130220087/Connection%2Btracking MikroTik RouterOS Documentation - Connection tracking]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328513/Building%2BAdvanced%2BFirewall MikroTik RouterOS Documentation - Building Advanced Firewall]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log

2026-07-20T09:06:23Z

Maintenance script: Menambahkan praktikum cek firewall filter dengan counter dan log

Main Page

2026-07-20T00:08:41Z

Maintenance script: Update Artikel terbaru: MikroTik Firewall Filter Dasar

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]
* [[Mikrotik : Static Route Dasar]]
* [[Mikrotik : Praktikum Cek Client WiFi dengan Registration Table]]
* [[Mikrotik : Wireless/AP Dasar]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* ''Cyber Security: Belajar Membaca Port dan Service''
* ''Cyber Security: Belajar TCPDump Dasar''
* ''Cyber Security: Belajar Log dan Jejak Audit''
* ''Cyber Security: Belajar Hardening Dasar''

'''Urutan belajar yang disarankan:'''
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

'''Catatan penting:'''
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Firewall Filter Dasar

2026-07-20T00:05:39Z

Maintenance script: Protected "Mikrotik : Firewall Filter Dasar": Proteksi artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

= Mikrotik : Firewall Filter Dasar =

Firewall filter di MikroTik adalah tempat kita membuat aturan lalu lintas jaringan: mana paket yang boleh lewat, mana yang ditolak, dan mana yang hanya boleh mengakses router dari sisi tertentu. Kalau jaringan diibaratkan lab sekolah, firewall filter itu seperti satpam di gerbang dan pintu ruang server. Satpam tidak mengubah alamat tamu, tetapi memutuskan siapa yang boleh masuk, lewat, atau harus ditolak.

Materi ini dibuat sebagai lanjutan dari [[Mikrotik : Static Route Dasar]]. Setelah router tahu jalur lewat routing, langkah berikutnya adalah membuat aturan keamanan dasar supaya router tidak terlalu terbuka.

== Tujuan ==

Setelah praktik ini, kamu diharapkan bisa:

* memahami fungsi firewall filter di RouterOS
* membedakan chain <code>input</code>, <code>forward</code>, dan <code>output</code>
* membuat aturan dasar untuk melindungi router dari akses WAN
* mengizinkan client LAN tetap bisa internet
* membaca counter rule untuk memastikan aturan benar-benar terpakai
* melakukan troubleshooting saat firewall membuat koneksi gagal

== Kenapa ini penting di industri? ==

Di jaringan kantor, sekolah, ISP kecil, toko, atau lab, router bukan cuma alat pembagi internet. Router juga menjadi gerbang utama jaringan. Kalau gerbangnya terbuka dari internet, orang luar bisa mencoba mengakses Winbox, SSH, API, atau service lain di router.

Karena itu, teknisi jaringan biasanya memakai prinsip sederhana:

* akses administrasi router hanya dari LAN atau VPN yang dipercaya
* traffic client yang normal boleh keluar ke internet
* paket dari internet yang tidak diminta tidak boleh masuk sembarangan
* rule firewall harus bisa dicek dengan counter, log, dan pengujian nyata

Jadi firewall filter bukan materi hiasan. Ini salah satu kemampuan dasar yang sering dipakai di pekerjaan jaringan.

== Kebutuhan awal ==

Sebelum mulai, pastikan kamu sudah punya:

* router MikroTik yang bisa diakses dari Winbox, WebFig, atau terminal
* interface WAN, misalnya <code>ether1</code>
* interface LAN, misalnya <code>bridge-LAN</code> atau <code>ether2</code>
* IP LAN sudah terpasang
* DHCP Server LAN sudah berjalan, jika client memakai DHCP
* NAT masquerade sudah aktif jika client perlu internet
* akses fisik atau akses cadangan ke router, untuk berjaga-jaga kalau salah rule

'''Jangan langsung praktik di router produksi tanpa backup.''' Untuk lab, aktifkan Safe Mode di Winbox sebelum mengubah firewall. Anggap Safe Mode seperti tali pengaman saat naik tangga: kalau konfigurasi membuat koneksi putus, perubahan bisa dibatalkan otomatis.

== Konsep dasar firewall filter ==

Firewall filter bekerja dengan membaca paket berdasarkan rule dari atas ke bawah. Rule yang lebih atas diperiksa lebih dulu. Kalau paket sudah cocok dengan satu rule yang memiliki action tertentu, paket itu diproses sesuai action tersebut.

Tiga chain utama yang wajib kamu kenal:

{| class="wikitable"
! Chain !! Dipakai untuk !! Contoh sederhana
|-
| <code>input</code> || paket yang tujuannya router itu sendiri || akses Winbox/SSH/ping ke IP router
|-
| <code>forward</code> || paket yang melewati router || client LAN membuka website di internet
|-
| <code>output</code> || paket yang dibuat oleh router sendiri || router melakukan ping atau update NTP
|}

Analogi gampangnya:

* <code>input</code> = orang yang mau masuk ke ruang admin router
* <code>forward</code> = kendaraan yang hanya lewat gerbang menuju jalan lain
* <code>output</code> = petugas router yang keluar membawa pesan

Untuk firewall dasar, kita paling sering mengatur <code>input</code> dan <code>forward</code>.

== Rencana rule lab ==

Contoh di bawah memakai nama interface list:

* <code>WAN</code> untuk jalur internet
* <code>LAN</code> untuk jaringan lokal

Dengan interface list, rule lebih rapi. Nanti kalau interface LAN bertambah, kita cukup menambahkan anggota list, tidak perlu menulis ulang banyak rule.

Topologi contoh:

<pre>
Internet/Modem -- ether1 MikroTik bridge-LAN -- Client LAN
</pre>

Dalam contoh ini:

* <code>ether1</code> masuk list <code>WAN</code>
* <code>bridge-LAN</code> masuk list <code>LAN</code>

Sesuaikan nama interface dengan router kamu.

== Langkah 1: cek konfigurasi sebelum mengubah firewall ==

Cek IP address:

<pre>
/ip address print
</pre>

Cek route:

<pre>
/ip route print
</pre>

Cek NAT:

<pre>
/ip firewall nat print
</pre>

Cek firewall filter yang sudah ada:

<pre>
/ip firewall filter print
</pre>

Kalau router masih memakai default configuration MikroTik, biasanya sudah ada firewall bawaan. Jangan asal hapus. Pelajari dulu rule yang ada, karena default configuration umumnya sudah memberi proteksi dasar.

== Langkah 2: buat interface list WAN dan LAN ==

Jika list belum ada, buat dulu:

<pre>
/interface list
add name=WAN comment="Jalur ke internet"
add name=LAN comment="Jalur jaringan lokal"
</pre>

Masukkan interface ke list:

<pre>
/interface list member
add interface=ether1 list=WAN
add interface=bridge-LAN list=LAN
</pre>

Jika LAN kamu masih langsung di <code>ether2</code>, bukan bridge, ganti <code>bridge-LAN</code> dengan nama interface yang benar.

Verifikasi:

<pre>
/interface list print
/interface list member print
</pre>

== Langkah 3: buat rule input untuk melindungi router ==

Rule <code>input</code> mengatur akses menuju router. Ini penting untuk melindungi Winbox, SSH, WebFig, DNS router, dan service lain yang berjalan di router.

Contoh rule dasar:

<pre>
/ip firewall filter
add chain=input action=accept connection-state=established,related,untracked comment="INPUT - allow established related"
add chain=input action=drop connection-state=invalid comment="INPUT - drop invalid"
add chain=input action=accept protocol=icmp in-interface-list=LAN comment="INPUT - allow ping from LAN"
add chain=input action=accept in-interface-list=LAN comment="INPUT - allow management from LAN"
add chain=input action=drop in-interface-list=WAN comment="INPUT - drop access from WAN"
</pre>

Penjelasan singkat:

* <code>established,related</code> mengizinkan koneksi yang memang sudah berjalan atau masih berhubungan dengan koneksi sebelumnya
* <code>invalid</code> biasanya paket yang tidak jelas status koneksinya, jadi aman untuk ditolak pada lab normal
* ping dari LAN diizinkan agar teknisi bisa cek koneksi
* akses administrasi dari LAN diizinkan
* akses dari WAN ke router ditolak

Rule terakhir seperti instruksi satpam: kalau datang dari pintu internet dan tujuannya router, jangan dibukakan.

== Langkah 4: buat rule forward untuk traffic client ==

Rule <code>forward</code> mengatur traffic yang melewati router. Misalnya laptop siswa dari LAN membuka website di internet.

Contoh rule dasar:

<pre>
/ip firewall filter
add chain=forward action=accept connection-state=established,related,untracked comment="FORWARD - allow established related"
add chain=forward action=drop connection-state=invalid comment="FORWARD - drop invalid"
add chain=forward action=accept in-interface-list=LAN out-interface-list=WAN comment="FORWARD - allow LAN to internet"
add chain=forward action=drop in-interface-list=WAN connection-nat-state=!dstnat comment="FORWARD - drop unsolicited from internet"
</pre>

Penjelasan:

* koneksi balasan dari internet untuk client LAN tetap boleh masuk karena statusnya <code>established</code>
* client LAN boleh keluar ke internet
* traffic dari WAN yang tidak berhubungan dengan port forwarding ditolak
* kalau nanti kamu membuat port forwarding, traffic <code>dstnat</code> bisa diproses oleh rule khusus

== Langkah 5: urutan rule harus benar ==

Firewall MikroTik membaca rule dari atas ke bawah. Ini sering jadi sumber error.

Contoh salah:

<pre>
/ip firewall filter
add chain=input action=drop in-interface-list=WAN
add chain=input action=accept connection-state=established,related
</pre>

Pada kondisi tertentu, rule drop yang terlalu atas bisa membuat koneksi sah terganggu. Untuk firewall dasar, rule <code>established,related</code> biasanya diletakkan dekat bagian atas, lalu baru rule penolakan yang lebih spesifik.

Lihat urutan rule:

<pre>
/ip firewall filter print
</pre>

Kalau perlu memindahkan rule, gunakan:

<pre>
/ip firewall filter move numbers=5 destination=0
</pre>

Sesuaikan nomor rule dengan hasil <code>print</code> di router kamu.

== Langkah 6: verifikasi dari router ==

Cek rule dan counter:

<pre>
/ip firewall filter print stats
</pre>

Counter yang naik menandakan ada paket yang cocok dengan rule tersebut. Kalau counter selalu nol, mungkin traffic tidak lewat rule itu, interface list salah, atau urutan rule tidak sesuai.

Cek koneksi dari router:

<pre>
/tool ping 8.8.8.8
/tool ping google.com
</pre>

Cek connection tracking:

<pre>
/ip firewall connection print count-only
</pre>

== Langkah 7: verifikasi dari client LAN ==

Dari laptop atau PC client, lakukan pengujian:

<pre>
ping 192.168.10.1
ping 8.8.8.8
ping google.com
</pre>

Ganti <code>192.168.10.1</code> dengan IP gateway LAN router kamu.

Jika client bisa ping gateway, bisa ping IP internet, dan bisa ping domain, berarti firewall dasar tidak memutus jalur normal client.

== Troubleshooting ==

=== Client LAN tidak bisa internet ===

Cek hal berikut:

* interface LAN dan WAN sudah benar masuk interface list
* NAT masquerade masih ada
* default route ke internet aktif
* rule <code>forward allow LAN to internet</code> berada sebelum rule drop yang lebih umum
* DNS client sudah benar

Command bantu:

<pre>
/interface list member print
/ip firewall filter print stats
/ip firewall nat print stats
/ip route print
</pre>

=== Tidak bisa login Winbox dari LAN ===

Kemungkinan penyebab:

* interface yang dipakai admin belum masuk list <code>LAN</code>
* rule drop berada di atas rule allow LAN
* kamu sedang login dari jalur yang dianggap WAN
* service Winbox memang dimatikan atau dibatasi IP-nya

Jika sedang praktik, Safe Mode sangat membantu. Kalau akses remote putus dan tidak ada akses cadangan, jangan menebak-nebak rule terlalu jauh. Datangi router secara fisik atau gunakan jalur manajemen yang aman.

=== Counter rule tidak naik ===

Counter nol bukan selalu berarti rule salah. Bisa jadi traffic memang tidak cocok dengan rule itu.

Periksa:

* apakah client benar-benar melewati router tersebut
* apakah in-interface dan out-interface sesuai
* apakah rule lain di atasnya sudah menangkap paket lebih dulu
* apakah traffic yang diuji masuk chain <code>input</code> atau <code>forward</code>

=== Paket invalid terlalu banyak ===

Sedikit paket invalid bisa normal. Tetapi kalau terlalu banyak, cek kualitas koneksi, routing yang tidak simetris, atau konfigurasi NAT/firewall yang aneh. Dokumentasi MikroTik juga memberi catatan bahwa drop invalid perlu hati-hati pada jaringan dengan asymmetric routing.

== Catatan keamanan ==

* Jangan membuka Winbox, SSH, API, atau WebFig langsung dari internet tanpa alasan kuat.
* Lebih aman mengelola router dari LAN, VPN, atau alamat admin yang dibatasi.
* Jangan menghapus firewall default MikroTik sebelum paham penggantinya.
* Backup atau export konfigurasi sebelum perubahan besar.
* Jangan terlalu banyak logging pada rule drop yang ramai, karena bisa memenuhi log dan membebani router kecil.
* Firewall filter bukan pengganti update RouterOS, password kuat, dan manajemen service yang rapi.

== Kesimpulan ==

Firewall filter adalah bagian penting setelah router bisa routing dan NAT. Routing menentukan jalur, NAT membantu alamat private keluar ke internet, sedangkan firewall filter menjadi satpam yang menentukan paket mana yang boleh masuk, lewat, atau ditolak.

Untuk tahap dasar, fokus dulu pada tiga hal: lindungi router dari WAN, izinkan akses admin dari LAN, dan pastikan client LAN tetap bisa internet. Setelah ini baru kita bisa belajar rule yang lebih rapi memakai address list.

== Materi terkait ==

* [[Mikrotik : Static Route Dasar]]
* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : DHCP Client untuk Interface WAN]]
* [[Category:Mikrotik|Kategori MikroTik]]
* [[Category:Jaringan|Kategori Jaringan]]

== Referensi ==

* [https://help.mikrotik.com/docs/spaces/ROS/pages/48660574/Filter MikroTik RouterOS Documentation - Filter]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/250708066/Firewall MikroTik RouterOS Documentation - Firewall]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/130220087/Connection+tracking MikroTik RouterOS Documentation - Connection tracking]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328513/Building+Advanced+Firewall MikroTik RouterOS Documentation - Building Advanced Firewall]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328151/First+Time+Configuration MikroTik RouterOS Documentation - First Time Configuration]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Firewall Filter Dasar

2026-07-20T00:05:17Z

Maintenance script: Tambah materi MikroTik firewall filter dasar

Main Page

2026-07-19T15:04:08Z

Maintenance script: Memperbarui Artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]
* [[Mikrotik : Static Route Dasar]]
* [[Mikrotik : Praktikum Cek Client WiFi dengan Registration Table]]
* [[Mikrotik : Wireless/AP Dasar]]
* [[Mikrotik : Praktikum Cek Bridge LAN dengan Bridge Host]]

== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* ''Cyber Security: Belajar Membaca Port dan Service''
* ''Cyber Security: Belajar TCPDump Dasar''
* ''Cyber Security: Belajar Log dan Jejak Audit''
* ''Cyber Security: Belajar Hardening Dasar''

'''Urutan belajar yang disarankan:'''
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

'''Catatan penting:'''
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute

2026-07-19T15:03:35Z

Maintenance script: Protected "Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute": Pola editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

'''Static route''' yang sudah dibuat belum tentu langsung benar. Kadang route terlihat ada, tetapi paket tetap nyasar, mentok di gateway, atau bisa pergi tetapi tidak bisa pulang. Praktikum ini fokus ke cara mengecek static route memakai route list, route check, ping, dan traceroute.

Materi ini adalah pendamping dari [[Mikrotik : Static Route Dasar]]. Kalau artikel pagi itu ibarat belajar menggambar peta jalan, artikel ini ibarat latihan membaca peta sambil mengecek apakah kendaraan benar-benar lewat jalur yang kita maksud.

== Tujuan ==
Setelah praktik ini, kamu diharapkan bisa:

* mengecek apakah static route aktif atau belum
* membaca gateway dan interface keluar dari route
* memakai ping untuk mengecek hidup atau tidaknya jalur
* memakai traceroute untuk melihat paket berhenti di hop mana
* membedakan masalah route pergi, route balik, gateway, NAT, dan firewall

== Konteks nyata ==
Bayangkan ada dua lab:

* Lab A memakai jaringan `192.168.10.0/24`
* Lab B memakai jaringan `192.168.20.0/24`
* Router A dan Router B terhubung lewat jalur antar-router `10.10.10.0/30`

Static route dibuat supaya komputer di Lab A bisa mengakses komputer di Lab B. Masalahnya, cukup sering siswa hanya membuat route di satu sisi. Akibatnya paket dari Lab A bisa sampai ke Lab B, tetapi balasannya tidak tahu jalan pulang.

Dalam jaringan nyata, ini mirip kendaraan dari bengkel A sudah punya papan petunjuk menuju bengkel B, tetapi bengkel B belum punya papan petunjuk untuk jalur balik ke bengkel A.

== Analogi sederhana ==
Routing table itu seperti peta jalan di pos satpam router.

* `dst-address` adalah alamat tujuan, misalnya gang atau blok yang ingin dicapai.
* `gateway` adalah gerbang berikutnya yang harus dilewati.
* route aktif berarti papan petunjuknya bisa dipakai.
* route tidak aktif berarti papan petunjuknya ada, tetapi gerbangnya belum jelas atau tidak terjangkau.
* traceroute seperti mengikuti kendaraan dari pos ke pos untuk tahu berhenti di mana.

Jadi saat koneksi gagal, jangan langsung menebak. Baca dulu peta, cek gerbang, lalu ikuti jalur paketnya.

== Prasyarat ==
Sebelum praktik, pastikan:

* sudah paham materi [[Mikrotik : Static Route Dasar]]
* router sudah punya IP address pada interface yang dipakai
* jaringan antar-router sudah bisa saling ping pada IP yang satu segmen
* kamu punya akses Winbox, WebFig, atau terminal RouterOS
* praktik dilakukan di lab sendiri, bukan router produksi sekolah tanpa izin

Contoh topologi yang dipakai:

<pre>
PC-A -- Lab A -- Router A -- 10.10.10.0/30 -- Router B -- Lab B -- PC-B

Router A LAN : 192.168.10.1/24
Router A link: 10.10.10.1/30
Router B link: 10.10.10.2/30
Router B LAN : 192.168.20.1/24
</pre>

== Langkah praktik ==
=== 1. Cek IP address router ===
Di masing-masing router, cek dulu IP address:

<syntaxhighlight lang="text">
/ip address print
</syntaxhighlight>

Pastikan IP LAN dan IP link antar-router sudah benar. Kalau IP dasar saja salah, static route sebagus apa pun tetap tidak akan membantu.

Pada contoh:

* Router A harus punya `192.168.10.1/24` dan `10.10.10.1/30`
* Router B harus punya `192.168.20.1/24` dan `10.10.10.2/30`

=== 2. Cek route yang sudah ada ===
Di Router A:

<syntaxhighlight lang="text">
/ip route print
</syntaxhighlight>

Cari route menuju Lab B:

<syntaxhighlight lang="text">
dst-address=192.168.20.0/24 gateway=10.10.10.2
</syntaxhighlight>

Di Router B, cari route balik menuju Lab A:

<syntaxhighlight lang="text">
dst-address=192.168.10.0/24 gateway=10.10.10.1
</syntaxhighlight>

Kalau hanya ada route di Router A, jangan heran kalau ping dari Lab A ke Lab B gagal atau hanya jalan sebagian. Balasan dari Lab B belum tahu harus pulang lewat mana.

=== 3. Cek apakah gateway bisa dijangkau ===
Dari Router A, ping IP link Router B:

<syntaxhighlight lang="text">
/ping 10.10.10.2 count=5
</syntaxhighlight>

Dari Router B, ping IP link Router A:

<syntaxhighlight lang="text">
/ping 10.10.10.1 count=5
</syntaxhighlight>

Kalau ping antar-router ini gagal, perbaiki dulu IP address, kabel, bridge, VLAN, atau interface. Static route butuh gateway yang bisa dijangkau.

=== 4. Pakai route check untuk tujuan tertentu ===
Route list memberi daftar peta. Route check membantu melihat jalur untuk satu alamat tujuan.

Di Router A:

<syntaxhighlight lang="text">
/ip route check 192.168.20.10
</syntaxhighlight>

Yang ingin dicari:

* gateway mengarah ke `10.10.10.2`
* interface keluar sesuai link antar-router
* route tidak jatuh ke default route yang salah

Di Router B:

<syntaxhighlight lang="text">
/ip route check 192.168.10.10
</syntaxhighlight>

Kalau hasil route check tidak sesuai, kemungkinan `dst-address` salah, prefix terlalu lebar/sempit, gateway salah, atau ada route lain yang lebih spesifik.

=== 5. Ping dari router ke jaringan seberang ===
Dari Router A, ping IP LAN Router B:

<syntaxhighlight lang="text">
/ping 192.168.20.1 count=5
</syntaxhighlight>

Dari Router B, ping IP LAN Router A:

<syntaxhighlight lang="text">
/ping 192.168.10.1 count=5
</syntaxhighlight>

Kalau ping ke IP router seberang berhasil, jalur antar-router sudah mulai sehat.

Lanjutkan ping ke client:

<syntaxhighlight lang="text">
/ping 192.168.20.10 count=5
</syntaxhighlight>

Kalau ping ke router seberang berhasil tetapi ke client gagal, cek IP client, gateway client, firewall client, dan apakah client benar-benar aktif.

=== 6. Traceroute untuk melihat paket berhenti di mana ===
Dari Router A:

<syntaxhighlight lang="text">
/tool traceroute 192.168.20.10
</syntaxhighlight>

Hasil yang sehat biasanya menunjukkan paket lewat gateway Router B, lalu menuju jaringan Lab B.

Kalau traceroute berhenti di Router A, route menuju jaringan seberang belum benar. Kalau berhenti di Router B, masalahnya mungkin route balik, firewall, atau client tujuan.

=== 7. Tes dari client ===
Dari PC-A, coba:

<syntaxhighlight lang="text">
ping 192.168.20.1
ping 192.168.20.10
tracert 192.168.20.10
</syntaxhighlight>

Di Linux, perintah traceroute biasanya:

<syntaxhighlight lang="bash">
traceroute 192.168.20.10
</syntaxhighlight>

Kalau router bisa ping tetapi client tidak bisa, cek default gateway client. PC-A harus memakai Router A sebagai gateway, dan PC-B harus memakai Router B sebagai gateway.

== Verifikasi hasil ==
Praktikum dianggap berhasil kalau:

* `/ip route print` menampilkan static route pergi dan route balik
* route menuju jaringan seberang aktif
* ping antar-router pada link transit berhasil
* `/ip route check` memilih gateway yang benar
* ping dari router ke IP LAN router seberang berhasil
* ping antar-client berhasil
* traceroute menunjukkan jalur melewati router yang sesuai topologi

Checklist cepat:

<syntaxhighlight lang="text">
/ip address print
/ip route print
/ip route check 192.168.20.10
/ping 10.10.10.2 count=5
/ping 192.168.20.1 count=5
/tool traceroute 192.168.20.10
</syntaxhighlight>

Untuk Router B, balikkan alamat tujuannya ke jaringan Lab A.

== Troubleshooting ==
=== Route ada tetapi tidak aktif ===
Kemungkinan gateway tidak reachable. Cek:

<syntaxhighlight lang="text">
/ping 10.10.10.2 count=5
/ip address print
</syntaxhighlight>

Pastikan gateway berada di jaringan yang bisa dicapai router, bukan alamat yang jauh tanpa route pendukung.

=== Ping antar-router berhasil, tetapi jaringan seberang gagal ===
Biasanya route menuju network tujuan salah atau route balik belum dibuat.

Cek Router A:

<syntaxhighlight lang="text">
/ip route print where dst-address=192.168.20.0/24
</syntaxhighlight>

Cek Router B:

<syntaxhighlight lang="text">
/ip route print where dst-address=192.168.10.0/24
</syntaxhighlight>

Ingat prinsipnya: jalan pergi dan jalan pulang sama-sama harus ada.

=== Router bisa ping, client tidak bisa ===
Cek default gateway client. PC-A harus mengarah ke `192.168.10.1`, PC-B harus mengarah ke `192.168.20.1`.

Kalau memakai DHCP Server, cek lease dan network DHCP:

<syntaxhighlight lang="text">
/ip dhcp-server lease print
/ip dhcp-server network print
</syntaxhighlight>

=== Traceroute berhenti di router seberang ===
Kemungkinan paket sudah sampai ke router seberang, tetapi tidak sampai ke client atau balasannya ditahan.

Cek:

* IP dan subnet mask client tujuan
* default gateway client tujuan
* firewall di client
* firewall filter di MikroTik
* apakah client sedang menyala dan terhubung ke interface yang benar

=== Route check memilih jalur yang tidak diharapkan ===
Bisa jadi ada route lain yang lebih spesifik, distance lebih kecil, atau default route ikut menangkap trafik.

Cek semua route:

<syntaxhighlight lang="text">
/ip route print detail
</syntaxhighlight>

Untuk siswa, fokus dulu ke tiga hal: `dst-address`, `gateway`, dan apakah route aktif.

== Catatan keamanan ==
Static route hanya mengatur jalur. Static route bukan firewall.

Kalau dua jaringan lab sudah bisa saling akses, berarti perangkat di kedua sisi mungkin bisa saling mencoba koneksi. Di lab ini berguna untuk belajar, tetapi di jaringan sekolah atau kantor harus tetap ada aturan firewall.

Prinsip aman:

* jangan membuat route ke jaringan yang bukan milikmu
* jangan menghubungkan jaringan tamu langsung ke jaringan admin tanpa firewall
* batasi akses manajemen router hanya dari jaringan admin
* dokumentasikan route agar teknisi lain tidak bingung saat troubleshooting
* lakukan perubahan routing di lab atau window maintenance kalau jaringan dipakai banyak orang

== Kesimpulan ==
Static route yang benar harus bisa dibuktikan, bukan hanya terlihat ada di menu Routes. Urutan cek yang rapi adalah: cek IP address, cek route, cek gateway, pakai route check, ping, lalu traceroute.

Kalau diibaratkan bengkel jaringan, static route adalah papan petunjuk. Route check membaca papan itu, ping mengecek apakah tujuan menjawab, dan traceroute menunjukkan pos mana saja yang dilewati kendaraan. Dengan pola cek seperti ini, troubleshooting jadi lebih tenang dan tidak asal tebak.

== Materi terkait ==
* [[Mikrotik : Static Route Dasar]]
* [[Mikrotik : Praktikum Ping dan Traceroute untuk Cek Gateway dan DNS]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Category:Mikrotik|Materi MikroTik lainnya]]

== Referensi ==
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328084/IP+Routing MikroTik RouterOS Documentation - IP Routing]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/8323183/Ping MikroTik RouterOS Documentation - Ping]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/130220138/Traceroute MikroTik RouterOS Documentation - Traceroute]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328151/First+Time+Configuration MikroTik RouterOS Documentation - First Time Configuration]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/30474256/Moving+from+ROSv6+to+v7+with+examples MikroTik RouterOS Documentation - Moving from ROSv6 to v7 with examples]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]

Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute

2026-07-19T15:03:17Z

Maintenance script: Membuat artikel praktikum cek static route

Main Page

2026-07-19T00:04:22Z

Maintenance script: Update Artikel terbaru

= Selamat datang di WIKI TKJ =

WIKI TKJ adalah situs tutorial dan dokumentasi teknis yang berfokus pada Linux, administrasi server, jaringan komputer, MikroTik, Windows, virtualisasi, hingga AI automation. Setiap artikel dirancang agar mudah dipraktikkan, jelas langkahnya, dan memiliki verifikasi agar pembaca tidak hanya memahami teori, tetapi juga bisa langsung menerapkannya.

== 🚀 Mulai dari sini ==
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Aplikasi_Praktikum_TKJ]]

== 🗂️ Kategori utama ==
* [[Category:TKJ|TKJ]]
* [[Category:Linux|Linux]]
* [[Category:Server|Server]]
* [[Category:Jaringan|Jaringan]]
* [[Category:OpenClaw|OpenClaw]]
* [[Category:AI Automation|AI Automation]]

== 🆕 Artikel terbaru ==
* [[Mikrotik : Static Route Dasar]]
* [[Mikrotik : Praktikum Cek Client WiFi dengan Registration Table]]
* [[Mikrotik : Wireless/AP Dasar]]
* [[Mikrotik : Praktikum Cek Bridge LAN dengan Bridge Host]]
* [[Cisco Packet Tracer : Praktikum Topologi Junior Network Administrator]]
== 🧭 Jalur belajar ==
=== 📘 Linux dasar ===
* [[Linux_:_Perintah_Dasar_Linux]]
* [[Linux : Cek Penggunaan Disk]]
* [[Linux : Cek Penggunaan RAM]]
* [[Linux : Cek Service yang Sedang Berjalan]]
* [[Linux : Manajemen User Dasar]]
* [[Linux : Cara Membaca Penyebab Service Gagal Start dengan systemctl status dan journalctl]]
* [[Linux:_Cron_Job]]

=== 🖥️ Administrasi server ===
* [[Instalasi_Debian_Server]]
* [[Instalasi_SSH_Server_di_Debian_Linux]]
* [[Debian_:_Database_Server]]
* [[Debian_:_Konfigurasi_Web_Server_(Apache)]]
* [[Debian_:_Konfigurasi_Web_Server_(Nginx)]]
* [[Debian_:_Konfigurasi_Mail_Server]]

=== 🌐 Jaringan dan keamanan ===
* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* [[DNS_Server]]
* [[Authoritative_DNS_Server]]
* [[Debian_:_Konfigurasi_DNS_Cache]]
* [[Debian_:_Konfigurasi_Authoritative_DNS_Server]]
* [[Debian_:_Firewall_(IPTables)]]
* [[Merubah_Default_Port_SSH]]
* [[Mengijinkan_User_Tertentu_Remote_SSH]]

=== 🧪 Praktikum dan virtualisasi ===
* [[Aplikasi_Praktikum_TKJ]]
* [[PNET:_Membuat_File_qcow2_dari_VirtualBox]]

=== 🤖 OpenClaw & AI Automation ===
* [[OpenClaw : Step by Step Instalasi OpenClaw di Ubuntu Sampai Berhasil]]
* [[OpenClaw : Cara Memeriksa Model yang Sedang Digunakan di OpenClaw]]
* [[Category:OpenClaw|Lihat kategori OpenClaw]]
* [[Category:AI Automation|Lihat kategori AI Automation]]

=== 🔐 Belajar Cyber Security ===
Jalur ini disiapkan untuk membantu siswa belajar cyber security secara aman, legal, dan bertahap. Fokusnya adalah audit, visibilitas jaringan, logging, hardening, dan praktik lab yang terkontrol.

* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
* ''Cyber Security: Belajar Membaca Port dan Service''
* ''Cyber Security: Belajar TCPDump Dasar''
* ''Cyber Security: Belajar Log dan Jejak Audit''
* ''Cyber Security: Belajar Hardening Dasar''

'''Urutan belajar yang disarankan:'''
# mulai dari memahami host, port, dan service
# lanjut ke pengamatan trafik jaringan
# pelajari logging dan jejak aktivitas
# tutup dengan hardening dasar pada target lab

'''Catatan penting:'''
* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

== ℹ️ Catatan ==
* Gunakan kolom pencarian untuk mencari topik tertentu.
* Halaman utama ini dirancang sebagai portal awal agar pembaca lebih cepat menemukan materi yang relevan.

Mikrotik : Static Route Dasar

2026-07-19T00:04:21Z

Maintenance script: Protected "Mikrotik : Static Route Dasar": Artikel editorial WIKI TKJ ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite))

'''Static route dasar''' adalah cara memberi tahu MikroTik jalur menuju jaringan tertentu secara manual.

Kalau materi sebelumnya sudah membuat LAN, DHCP, DNS, NAT, DHCP Client WAN, bridge, dan WiFi, sekarang kita mulai masuk ke routing yang lebih sadar arah. Router tidak hanya tahu jaringan yang langsung menempel di interfacenya, tetapi juga bisa diberi petunjuk: "kalau mau ke jaringan sana, lewat gateway ini."

Analoginya seperti papan penunjuk jalan di sekolah. Dari ruang lab, kamu mungkin tahu jalan ke gerbang utama karena posisinya dekat. Tapi kalau mau ke gedung bengkel lain di belakang, kamu butuh petunjuk: lewat lorong kanan, lalu belok ke pos satpam kedua. Static route adalah papan petunjuk manual itu.

Materi ini fokus ke static route IPv4 dasar untuk lab kecil. Belum membahas policy routing, dynamic routing seperti OSPF/BGP, failover recursive route, atau VRF.

== Tujuan ==

Setelah praktik ini, kamu diharapkan bisa:

* memahami fungsi static route pada MikroTik
* membedakan route connected, default route, dan static route
* membuat static route menuju jaringan remote
* membaca tabel route di RouterOS
* mengecek status route aktif atau tidak
* memverifikasi jalur dengan ping dan traceroute
* mengenali masalah umum seperti gateway salah, subnet salah, dan route tidak aktif

== Konteks Nyata ==

Di jaringan nyata, satu router tidak selalu langsung terhubung ke semua jaringan. Contohnya:

* lab TKJ punya jaringan utama 192.168.10.0/24
* ruang server kecil punya jaringan 192.168.20.0/24
* jaringan CCTV punya jaringan 192.168.30.0/24
* antar-router dihubungkan lewat link point-to-point

Kalau MikroTik di lab ingin mengakses jaringan ruang server yang berada di belakang router lain, MikroTik perlu tahu gateway menuju jaringan itu. Tanpa route, paket bisa bingung: tujuannya ada, tetapi jalan ke sana tidak tercatat.

Static route sering dipakai untuk lab, kantor kecil, koneksi antar-gedung sederhana, jalur menuju router tetangga, atau routing ke subnet khusus yang tidak dibagikan oleh DHCP Client WAN.

== Analogi Singkat ==

Bayangkan MikroTik sebagai petugas pos sekolah. Petugas ini tahu alamat ruangan yang berada di gedungnya sendiri. Itu seperti ''connected route'': jaringan yang langsung menempel pada interface router.

Untuk tujuan umum keluar sekolah, petugas mengirim semua paket ke gerbang utama. Itu seperti ''default route'' dengan tujuan 0.0.0.0/0.

Tetapi untuk gedung praktik di belakang yang punya jalur khusus, petugas butuh catatan khusus: "paket ke gedung 192.168.20.0/24 lewat pos satpam 10.10.10.2". Catatan khusus inilah static route.

== Kebutuhan Awal ==

Sebelum mulai, pastikan:

* kamu bisa login ke MikroTik lewat Winbox, WebFig, atau terminal
* IP address interface sudah benar
* ada minimal dua jaringan dalam lab, atau ada router tetangga sebagai gateway
* kamu tahu network tujuan, misalnya 192.168.20.0/24
* kamu tahu IP gateway/next-hop, misalnya 10.10.10.2
* gateway tersebut bisa dijangkau dari MikroTik

Materi prasyarat yang disarankan:

* [[Mikrotik : Memberikan IP Address pada Interface]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : DHCP Client untuk Interface WAN]]
* [[Mikrotik : Bridge LAN Dasar]]

== Memahami Bentuk Route ==

Route dasar biasanya punya dua bagian penting:

<pre>
dst-address = jaringan tujuan
gateway = router berikutnya yang dilewati
</pre>

Contoh:

<pre>
dst-address=192.168.20.0/24 gateway=10.10.10.2
</pre>

Artinya:

* kalau ada paket menuju 192.168.20.0 sampai 192.168.20.255
* kirim paket itu ke gateway 10.10.10.2
* gateway 10.10.10.2 harus bisa dijangkau oleh MikroTik

Default route juga sebenarnya route, tetapi tujuannya sangat luas:

<pre>
0.0.0.0/0
</pre>

Maknanya: kalau tidak ada route yang lebih spesifik, kirim ke gateway default. Biasanya ini dipakai untuk internet.

== Contoh Topologi Praktik ==

Contoh lab sederhana:

<pre>
PC LAN A ---- MikroTik A ---- MikroTik B ---- PC LAN B

LAN A : 192.168.10.0/24
IP MT A LAN : 192.168.10.1
Link A-B : 10.10.10.0/30
IP MT A link: 10.10.10.1
IP MT B link: 10.10.10.2
LAN B : 192.168.20.0/24
IP MT B LAN : 192.168.20.1
</pre>

Target kita: MikroTik A dan client LAN A bisa mengenal jalur menuju LAN B.

Di MikroTik A, route yang perlu ditambahkan:

<pre>
dst-address=192.168.20.0/24 gateway=10.10.10.2
</pre>

Di MikroTik B, route balik yang perlu ada:

<pre>
dst-address=192.168.10.0/24 gateway=10.10.10.1
</pre>

Route balik penting. Kalau hanya satu sisi yang tahu jalan pergi, balasannya bisa tidak sampai. Seperti surat yang berhasil dikirim ke gedung sebelah, tetapi petugas di sana tidak tahu jalan mengirim balasan.

== Langkah Praktik ==

=== 1. Cek IP Address dan Interface ===

Cek dulu IP yang sudah terpasang:

<pre>
/ip address print
</pre>

Pastikan IP link antar-router sudah benar. Contoh di MikroTik A:

<pre>
10.10.10.1/30 pada interface menuju MikroTik B
192.168.10.1/24 pada bridge-LAN
</pre>

Cek apakah gateway tetangga bisa diping:

<pre>
/ping 10.10.10.2
</pre>

Kalau gateway tetangga belum bisa diping, jangan lanjut dulu. Bereskan IP, kabel, VLAN, bridge, atau interface yang menghubungkan kedua router.

=== 2. Tambahkan Static Route via Terminal ===

Di MikroTik A:

<pre>
/ip route
add dst-address=192.168.20.0/24 gateway=10.10.10.2 comment="Route ke LAN-B"
</pre>

Di MikroTik B, tambahkan route balik:

<pre>
/ip route
add dst-address=192.168.10.0/24 gateway=10.10.10.1 comment="Route ke LAN-A"
</pre>

Sesuaikan alamat jaringan dan gateway dengan topologi kamu.

=== 3. Tambahkan Static Route via Winbox/WebFig ===

Kalau memakai Winbox atau WebFig:

# buka menu ''IP'' lalu ''Routes''
# klik tombol tambah
# isi ''Dst. Address'' dengan jaringan tujuan, misalnya 192.168.20.0/24
# isi ''Gateway'' dengan IP router berikutnya, misalnya 10.10.10.2
# isi ''Comment'' agar mudah dibaca, misalnya Route ke LAN-B
# klik ''Apply'' lalu ''OK''

Komentar route sangat membantu saat jumlah route mulai banyak. Di lab sekolah, komentar juga memudahkan guru dan siswa mengecek apakah route dibuat sesuai tugas.

=== 4. Cek Tabel Route ===

Tampilkan route:

<pre>
/ip route print
</pre>

Untuk melihat detail:

<pre>
/ip route print detail
</pre>

Route yang sehat biasanya memiliki tanda aktif. Pada RouterOS, route aktif ditandai dengan flag seperti ''A''. Route static biasanya ditandai sebagai route yang dibuat manual.

Contoh yang ingin dilihat:

<pre>
dst-address=192.168.20.0/24 gateway=10.10.10.2
</pre>

Kalau route tidak aktif, biasanya gateway tidak bisa dijangkau, interface link bermasalah, atau ada konfigurasi route lain yang lebih cocok.

=== 5. Uji dari Router ===

Dari MikroTik A, coba ping IP LAN MikroTik B:

<pre>
/ping 192.168.20.1
</pre>

Lalu coba traceroute:

<pre>
/tool traceroute 192.168.20.1
</pre>

Traceroute membantu melihat paket melewati router mana saja. Untuk lab dua router, biasanya jalurnya pendek: dari MikroTik A ke MikroTik B.

=== 6. Uji dari Client ===

Dari PC di LAN A, coba ping gateway LAN B atau PC LAN B:

<pre>
ping 192.168.20.1
ping 192.168.20.10
</pre>

Kalau ping dari router berhasil tetapi ping dari client gagal, cek:

* gateway client LAN A harus mengarah ke MikroTik A
* gateway client LAN B harus mengarah ke MikroTik B
* firewall forward di kedua router tidak memblokir
* route balik dari MikroTik B menuju LAN A sudah ada

== Verifikasi ==

Gunakan urutan cek berikut:

<pre>
/ip route print
/ping 10.10.10.2
/ping 192.168.20.1
/tool traceroute 192.168.20.1
</pre>

Makna hasil:

* gateway 10.10.10.2 bisa diping: link antar-router hidup
* route 192.168.20.0/24 muncul dan aktif: static route terbaca RouterOS
* ping 192.168.20.1 berhasil: MikroTik A bisa mencapai LAN B
* traceroute menunjukkan jalur lewat gateway tetangga: arah routing sesuai rencana
* client bisa ping antar-LAN: routing dua arah dan gateway client sudah benar

Untuk melihat route menuju tujuan tertentu, kamu juga bisa memakai:

<pre>
/ip route check 192.168.20.1
</pre>

Perintah ini membantu melihat route mana yang dipakai RouterOS untuk mencapai alamat tujuan.

== Troubleshooting ==

=== Gateway Tidak Bisa Diping ===

Kemungkinan penyebab:

* kabel antar-router belum terpasang
* IP address di link antar-router salah subnet
* interface masih ''disabled''
* VLAN atau bridge salah tempat
* firewall input di router tetangga memblokir ping

Cek:

<pre>
/interface print
/ip address print
/ping 10.10.10.2
</pre>

Static route butuh gateway yang bisa dijangkau. Kalau gateway saja belum bisa diping, route ke jaringan belakangnya hampir pasti gagal.

=== Route Tidak Aktif ===

Kemungkinan penyebab:

* gateway tidak reachable
* gateway ditulis salah
* interface menuju gateway down
* ada konfigurasi routing table yang tidak sesuai

Cek detail:

<pre>
/ip route print detail
</pre>

Untuk praktik dasar, pakai routing table utama terlebih dahulu. Jangan langsung masuk policy routing kalau konsep static route biasa belum beres.

=== Ping Router Tujuan Bisa, Ping Client Tidak Bisa ===

Kemungkinan penyebab:

* client tujuan memakai gateway yang salah
* firewall di client menolak ping
* route balik belum ada
* subnet mask client salah

Cek dari kedua sisi. Routing itu dua arah: paket pergi dan paket balasan harus sama-sama punya jalur.

=== Salah Menulis Network Tujuan ===

Contoh salah:

<pre>
dst-address=192.168.20.1/24
</pre>

Untuk route menuju satu jaringan, tulis network-nya:

<pre>
dst-address=192.168.20.0/24
</pre>

Kalau hanya ingin menuju satu host tertentu, barulah memakai /32:

<pre>
dst-address=192.168.20.10/32
</pre>

=== Default Route Mengalahkan Static Route? ===

Dalam routing, route yang lebih spesifik biasanya dipilih lebih dulu. Route 192.168.20.0/24 lebih spesifik daripada 0.0.0.0/0.

Jadi, kalau static route /24 benar dan aktif, paket ke 192.168.20.x seharusnya mengikuti static route itu, bukan lari ke default route internet.

Kalau hasilnya aneh, cek:

<pre>
/ip route check 192.168.20.1
/ip route print detail
</pre>

== Catatan Keamanan ==

Static route bukan firewall. Route hanya memberi tahu jalan, bukan menentukan siapa yang boleh lewat.

Hal yang perlu diperhatikan:

* jangan membuat route ke jaringan internal kalau aksesnya memang tidak boleh dibuka
* setelah routing antar-LAN berhasil, atur firewall filter sesuai kebutuhan
* batasi akses manajemen router dari jaringan yang tidak dipercaya
* beri komentar pada route agar admin berikutnya paham tujuan route tersebut
* dokumentasikan topologi, IP link, dan network tujuan
* hapus atau nonaktifkan route lab yang sudah tidak dipakai agar tidak membingungkan

Di jaringan sekolah atau kantor, routing yang terlalu terbuka bisa membuat jaringan tamu, CCTV, lab, dan server saling terlihat tanpa kontrol. Routing membuat jalan; firewall menentukan aturan lewatnya.

== Kesimpulan ==

Static route dasar dipakai saat MikroTik perlu mengenal jalur menuju jaringan yang tidak langsung menempel pada interfacenya. Konsep utamanya sederhana: tentukan jaringan tujuan, tentukan gateway berikutnya, lalu pastikan route pergi dan route balik sama-sama tersedia.

Kalau gateway bisa diping, route aktif, ping ke jaringan remote berhasil, dan traceroute menunjukkan jalur yang benar, berarti static route dasar sudah berjalan. Setelah ini, materi berikutnya yang cocok adalah firewall filter agar jalur yang sudah terbuka bisa diatur dengan lebih aman.

== Materi terkait ==

* [[Mikrotik : Memberikan IP Address pada Interface]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : Wireless/AP Dasar]]
* [[Mikrotik : Praktikum Ping dan Traceroute untuk Cek Gateway dan DNS]]
* [[Category:Mikrotik|Materi MikroTik lainnya]]
* [[Category:Jaringan|Materi jaringan lainnya]]

== Referensi ==

* [https://help.mikrotik.com/docs/spaces/ROS/pages/328084/IP+Routing MikroTik RouterOS Documentation - IP Routing]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328151/First+Time+Configuration MikroTik RouterOS Documentation - First Time Configuration]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/130220138/Traceroute MikroTik RouterOS Documentation - Traceroute]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/8323183/Ping MikroTik RouterOS Documentation - Ping]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]