View source for Mikrotik : Wireless/AP Dasar

'''Wireless/AP dasar''' adalah konfigurasi MikroTik agar perangkat seperti HP, laptop, dan tablet bisa masuk ke jaringan LAN lewat WiFi.

Kalau sebelumnya kita sudah membuat [[Mikrotik : Bridge LAN Dasar]], sekarang kita menambahkan satu "pintu tanpa kabel" ke ruangan LAN yang sama. Client WiFi tetap mendapat IP dari DHCP Server LAN, tetap memakai gateway yang sama, dan tetap keluar internet lewat NAT yang sudah dibuat.

Analoginya begini: bridge LAN itu seperti bengkel praktik dengan beberapa pintu kabel. Wireless/AP adalah pintu tambahan yang tidak memakai kabel. Siswa boleh masuk lewat kabel atau WiFi, tetapi tetap berada di area bengkel yang sama. Yang penting, pintu WiFi ini diberi kunci yang kuat, bukan dibiarkan terbuka untuk semua orang.

Materi ini fokus ke access point dasar untuk lab, rumah, atau kantor kecil. Belum membahas CAPsMAN, roaming banyak AP, VLAN WiFi, hotspot, atau guest network terpisah.

== Tujuan ==

Setelah praktik ini, kamu diharapkan bisa:

* memahami fungsi mode access point pada MikroTik
* membedakan WiFi sebagai jalur akses client, bukan jalur WAN
* membuat SSID dan password WiFi dasar
* menghubungkan interface WiFi ke ''bridge-LAN''
* membuat client WiFi mendapat IP dari DHCP Server LAN
* mengecek client yang sudah terhubung
* mengenali masalah umum seperti WiFi tidak muncul, salah password, dan client WiFi tidak mendapat IP

== Konteks Nyata ==

Di lapangan, MikroTik sering dipakai sebagai router kecil sekaligus access point: misalnya hAP series di lab sekolah, kantor kecil, ruang guru, toko, atau rumah. Port kabel tetap dipakai untuk PC, switch, printer, atau perangkat penting. WiFi dipakai untuk laptop, HP guru, perangkat ujian, atau alat monitoring yang tidak selalu dekat dengan meja jaringan.

Dalam praktik industri, WiFi yang "asal menyala" belum cukup. Minimal harus jelas nama SSID-nya, aman password-nya, sesuai negara/regulasi frekuensinya, dan terhubung ke LAN yang benar. Kalau salah bridge, client bisa tersambung ke WiFi tetapi tidak mendapat IP. Kalau password lemah, jaringan bisa dipakai orang yang tidak berhak.

== Analogi Singkat ==

Bayangkan jaringan LAN seperti ruang kelas praktik. Port ether2, ether3, dan ether4 adalah pintu fisik. Interface WiFi adalah pintu otomatis yang bisa dipakai tanpa kabel.

SSID adalah papan nama di depan pintu, misalnya ''TKJ-LAB''. Password WiFi adalah kuncinya. Bridge adalah ruangan yang dituju setelah pintu dibuka. DHCP Server adalah petugas yang membagikan nomor meja kepada siswa yang masuk.

Kalau papan namanya ada dan kuncinya benar, tetapi pintunya tidak diarahkan ke ruangan bridge-LAN, siswa tetap bingung karena tidak mendapat nomor meja. Di jaringan, gejalanya mirip: WiFi connect, tetapi IP tidak dapat.

== Kebutuhan Awal ==

Sebelum mulai, pastikan:

* router MikroTik yang dipakai memang punya interface WiFi, misalnya ''wifi1'', ''wifi2'', atau ''wlan1''
* kamu bisa login lewat Winbox, WebFig, atau terminal
* ''bridge-LAN'' sudah ada
* DHCP Server LAN sudah berjalan di ''bridge-LAN''
* NAT Masquerade dan jalur internet sudah berjalan jika client WiFi ingin internetan
* kamu mengerjakan dari kabel LAN atau MAC Winbox agar tidak putus saat mengubah WiFi

Materi prasyarat yang disarankan:

* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : DHCP Client untuk Interface WAN]]

== Cek Jenis Menu WiFi ==

Di RouterOS, menu WiFi bisa berbeda tergantung versi dan paket perangkat.

Pada perangkat RouterOS 7 baru, terutama WiFi 5 wave2 dan WiFi 6, menu yang dipakai biasanya:

<pre>
/interface wifi
</pre>

Pada perangkat lama atau paket wireless legacy, menu yang dipakai biasanya:

<pre>
/interface wireless
</pre>

Cek dulu interface yang tersedia:

<pre>
/interface print
</pre>

Contoh hasil yang mungkin kamu lihat:

<pre>
wifi1
wifi2
wlan1
ether1-WAN
bridge-LAN
</pre>

Kalau tidak ada ''wifi'' atau ''wlan'', kemungkinan perangkat tidak punya radio WiFi, radio dinonaktifkan, atau paket/driver WiFi belum tersedia.

== Langkah Praktik ==

=== 1. Tentukan Nama WiFi dan Password ===

Contoh rencana:

* SSID 2.4 GHz: ''TKJ-LAB-2G''
* SSID 5 GHz: ''TKJ-LAB-5G''
* password: pakai password panjang, minimal 12 karakter, bukan nama sekolah atau tanggal lahir
* bridge tujuan: ''bridge-LAN''

Untuk lab, nama SSID yang jelas lebih enak dipakai daripada nama acak. Tetapi jangan memasukkan password, nomor inventaris sensitif, atau data pribadi ke nama SSID.

=== 2. Konfigurasi RouterOS 7 Menu WiFi ===

Bagian ini dipakai kalau interface kamu bernama ''wifi1'' atau ''wifi2''.

Contoh untuk 2.4 GHz:

<pre>
/interface wifi
set [find default-name=wifi2] configuration.mode=ap \
    configuration.ssid="TKJ-LAB-2G" \
    configuration.country=indonesia \
    security.authentication-types=wpa2-psk \
    security.passphrase="GantiDenganPasswordKuat" \
    disabled=no
</pre>

Contoh untuk 5 GHz:

<pre>
/interface wifi
set [find default-name=wifi1] configuration.mode=ap \
    configuration.ssid="TKJ-LAB-5G" \
    configuration.country=indonesia \
    security.authentication-types=wpa2-psk \
    security.passphrase="GantiDenganPasswordKuat" \
    disabled=no
</pre>

Catatan:

* sesuaikan nama interface dengan perangkatmu
* pilih ''country'' sesuai lokasi agar channel dan power mengikuti aturan negara
* kalau perangkat mendukung WPA3 dan client juga mendukung, WPA3 bisa dipelajari setelah dasar WPA2 beres

Tambahkan interface WiFi ke bridge LAN:

<pre>
/interface bridge port
add bridge=bridge-LAN interface=wifi1
add bridge=bridge-LAN interface=wifi2
</pre>

Kalau hanya punya satu radio, tambahkan yang ada saja.

=== 3. Konfigurasi Legacy Wireless ===

Bagian ini dipakai kalau interface kamu bernama ''wlan1'' dan menu yang tersedia adalah ''Wireless''.

Buat security profile:

<pre>
/interface wireless security-profiles
add name=wifi-tkj mode=dynamic-keys \
    authentication-types=wpa2-psk \
    unicast-ciphers=aes-ccm group-ciphers=aes-ccm \
    wpa2-pre-shared-key="GantiDenganPasswordKuat"
</pre>

Aktifkan ''wlan1'' sebagai access point:

<pre>
/interface wireless
set wlan1 mode=ap-bridge ssid="TKJ-LAB" \
    band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    frequency-mode=regulatory-domain country=indonesia \
    wireless-protocol=802.11 security-profile=wifi-tkj \
    disabled=no
</pre>

Tambahkan ''wlan1'' ke bridge LAN:

<pre>
/interface bridge port
add bridge=bridge-LAN interface=wlan1
</pre>

Kalau muncul error karena interface sudah ada di bridge, cek dulu:

<pre>
/interface bridge port print
</pre>

Jangan menambahkan interface yang sama berkali-kali.

=== 4. Cek Bridge Port ===

Cek apakah WiFi sudah masuk ke ''bridge-LAN'':

<pre>
/interface bridge port print
</pre>

Contoh yang diharapkan:

<pre>
INTERFACE  BRIDGE
ether2     bridge-LAN
ether3     bridge-LAN
wifi1      bridge-LAN
wifi2      bridge-LAN
</pre>

Untuk legacy:

<pre>
INTERFACE  BRIDGE
ether2     bridge-LAN
ether3     bridge-LAN
wlan1      bridge-LAN
</pre>

Intinya, interface WiFi harus satu ruangan dengan port LAN, bukan berdiri sendirian.

=== 5. Hubungkan Client ke WiFi ===

Dari HP atau laptop:

# cari SSID yang tadi dibuat
# masukkan password
# tunggu sampai status connected
# cek IP address client

Kalau DHCP Server LAN benar, client biasanya mendapat IP satu subnet dengan LAN, misalnya:

<pre>
IP client : 192.168.10.20
Gateway   : 192.168.10.1
DNS       : 192.168.10.1
</pre>

== Verifikasi ==

Di MikroTik RouterOS 7 menu WiFi:

<pre>
/interface wifi registration-table print
</pre>

Di legacy wireless:

<pre>
/interface wireless registration-table print
</pre>

Kalau client sudah tersambung, akan terlihat informasi seperti MAC address, interface, uptime, signal, atau tx/rx rate.

Cek DHCP lease:

<pre>
/ip dhcp-server lease print
</pre>

Cek bridge host:

<pre>
/interface bridge host print
</pre>

Dari client WiFi, lakukan tes:

<pre>
ping 192.168.10.1
ping 8.8.8.8
ping google.com
</pre>

Makna hasil:

* ping ke gateway berhasil: client WiFi bisa masuk ke LAN
* ping ke 8.8.8.8 berhasil: jalur internet berbasis IP berjalan
* ping ke domain berhasil: DNS berjalan
* client muncul di registration table: koneksi WiFi benar-benar tersambung ke AP

== Troubleshooting ==

=== SSID Tidak Muncul ===

Kemungkinan penyebab:

* interface WiFi masih ''disabled''
* perangkat tidak punya radio WiFi
* paket/driver WiFi tidak cocok dengan RouterOS
* country, band, atau channel tidak sesuai
* client terlalu jauh dari AP

Cek:

<pre>
/interface print
/interface wifi print
/interface wireless print
</pre>

Pakai menu yang memang tersedia di perangkatmu.

=== Password Benar Tapi Tidak Bisa Connect ===

Kemungkinan penyebab:

* password yang diketik client berbeda
* authentication type tidak cocok dengan client
* client lama tidak mendukung mode keamanan yang dipilih
* sinyal terlalu lemah

Untuk lab dasar, WPA2-PSK dengan AES biasanya paling aman dan masih kompatibel untuk banyak perangkat modern.

=== Connect Tapi Tidak Dapat IP ===

Ini masalah yang paling sering terjadi. Biasanya interface WiFi belum masuk ke ''bridge-LAN'', atau DHCP Server tidak berjalan pada bridge.

Cek:

<pre>
/interface bridge port print
/ip dhcp-server print
/ip dhcp-server network print
</pre>

Pastikan DHCP Server LAN mengarah ke ''bridge-LAN'', bukan hanya ke ''ether2''.

=== Dapat IP Tapi Tidak Bisa Internet ===

Urutan cek:

* ping gateway LAN
* ping IP internet, misalnya 8.8.8.8
* ping domain, misalnya google.com
* cek default route MikroTik
* cek NAT Masquerade
* cek DNS

Perintah bantu:

<pre>
/ip route print
/ip firewall nat print
/ip dns print
</pre>

Kalau ping IP bisa tetapi ping domain gagal, biasanya masalah DNS. Kalau ping gateway bisa tetapi ping IP internet gagal, cek default route dan NAT.

=== WiFi Lemah atau Sering Putus ===

Kemungkinan penyebab:

* AP terlalu jauh dari client
* terhalang tembok beton, lemari besi, atau ruangan padat
* channel terlalu ramai
* posisi router terlalu rendah atau tertutup barang
* terlalu banyak client untuk satu AP kecil

Solusi awal:

* pindahkan AP ke lokasi lebih terbuka
* pisahkan SSID 2.4 GHz dan 5 GHz saat belajar agar mudah diuji
* gunakan 5 GHz untuk jarak dekat yang butuh kecepatan lebih baik
* gunakan 2.4 GHz untuk jangkauan lebih jauh, tetapi siap dengan interferensi lebih banyak

== Catatan Keamanan ==

Jangan membuat WiFi tanpa password kecuali benar-benar untuk lab tertutup dan sementara. Untuk penggunaan normal, minimal pakai WPA2-PSK dengan password kuat.

Hal yang sebaiknya dilakukan:

* jangan memakai password WiFi yang sama dengan password admin router
* jangan memakai password seperti ''12345678'', ''password'', atau nama sekolah
* pilih country sesuai lokasi agar penggunaan frekuensi tidak sembarangan
* matikan interface WiFi yang tidak dipakai
* update RouterOS secara terencana
* jangan langsung mencampur WiFi tamu dengan LAN internal jika tamu tidak boleh mengakses perangkat sekolah/kantor
* kalau nanti butuh WiFi tamu, pelajari VLAN, firewall, atau hotspot agar lebih rapi

Ingat: WiFi itu pintu jaringan yang sinyalnya bisa keluar ruangan. Karena itu pengamanannya harus lebih serius dibanding kabel yang secara fisik hanya bisa dipakai orang yang mencolok ke port.

== Kesimpulan ==

Wireless/AP dasar pada MikroTik bertugas memberi akses LAN lewat WiFi. Konsep kuncinya sederhana: buat SSID, beri keamanan, aktifkan mode AP, lalu masukkan interface WiFi ke ''bridge-LAN'' agar client mendapat IP dari DHCP Server LAN.

Kalau client bisa connect, mendapat IP, ping gateway, ping IP internet, dan ping domain, berarti konfigurasi dasar sudah sehat. Setelah ini, barulah masuk ke topik yang lebih rapi seperti static route, firewall filter, address list, hotspot, VLAN, dan queue.

== Materi terkait ==

* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : Praktikum Cek Bridge LAN dengan Bridge Host]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Category:Mikrotik|Materi MikroTik lainnya]]
* [[Category:Jaringan|Materi jaringan lainnya]]

== Referensi ==

* [https://help.mikrotik.com/docs/spaces/ROS/pages/224559120/WiFi MikroTik RouterOS Documentation - WiFi]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328151/First+Time+Configuration MikroTik RouterOS Documentation - First Time Configuration]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/8978446/Wireless+Interface MikroTik RouterOS Documentation - Wireless Interface]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching MikroTik RouterOS Documentation - Bridging and Switching]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/317128725/Configuring+standalone+access+point MikroTik RouterOS Documentation - Configuring standalone access point]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]