WIKI TKJ

Mikrotik : Wireless/AP Dasar

Revision as of 07:05, 18 July 2026 by Maintenance script (talk | contribs) (Tambah materi Mikrotik Wireless/AP dasar)
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)

Wireless/AP dasar adalah konfigurasi MikroTik agar perangkat seperti HP, laptop, dan tablet bisa masuk ke jaringan LAN lewat WiFi.

Kalau sebelumnya kita sudah membuat Mikrotik : Bridge LAN Dasar, sekarang kita menambahkan satu "pintu tanpa kabel" ke ruangan LAN yang sama. Client WiFi tetap mendapat IP dari DHCP Server LAN, tetap memakai gateway yang sama, dan tetap keluar internet lewat NAT yang sudah dibuat.

Analoginya begini: bridge LAN itu seperti bengkel praktik dengan beberapa pintu kabel. Wireless/AP adalah pintu tambahan yang tidak memakai kabel. Siswa boleh masuk lewat kabel atau WiFi, tetapi tetap berada di area bengkel yang sama. Yang penting, pintu WiFi ini diberi kunci yang kuat, bukan dibiarkan terbuka untuk semua orang.

Materi ini fokus ke access point dasar untuk lab, rumah, atau kantor kecil. Belum membahas CAPsMAN, roaming banyak AP, VLAN WiFi, hotspot, atau guest network terpisah.

Tujuan

Setelah praktik ini, kamu diharapkan bisa:

  • memahami fungsi mode access point pada MikroTik
  • membedakan WiFi sebagai jalur akses client, bukan jalur WAN
  • membuat SSID dan password WiFi dasar
  • menghubungkan interface WiFi ke bridge-LAN
  • membuat client WiFi mendapat IP dari DHCP Server LAN
  • mengecek client yang sudah terhubung
  • mengenali masalah umum seperti WiFi tidak muncul, salah password, dan client WiFi tidak mendapat IP

Konteks Nyata

Di lapangan, MikroTik sering dipakai sebagai router kecil sekaligus access point: misalnya hAP series di lab sekolah, kantor kecil, ruang guru, toko, atau rumah. Port kabel tetap dipakai untuk PC, switch, printer, atau perangkat penting. WiFi dipakai untuk laptop, HP guru, perangkat ujian, atau alat monitoring yang tidak selalu dekat dengan meja jaringan.

Dalam praktik industri, WiFi yang "asal menyala" belum cukup. Minimal harus jelas nama SSID-nya, aman password-nya, sesuai negara/regulasi frekuensinya, dan terhubung ke LAN yang benar. Kalau salah bridge, client bisa tersambung ke WiFi tetapi tidak mendapat IP. Kalau password lemah, jaringan bisa dipakai orang yang tidak berhak.

Analogi Singkat

Bayangkan jaringan LAN seperti ruang kelas praktik. Port ether2, ether3, dan ether4 adalah pintu fisik. Interface WiFi adalah pintu otomatis yang bisa dipakai tanpa kabel.

SSID adalah papan nama di depan pintu, misalnya TKJ-LAB. Password WiFi adalah kuncinya. Bridge adalah ruangan yang dituju setelah pintu dibuka. DHCP Server adalah petugas yang membagikan nomor meja kepada siswa yang masuk.

Kalau papan namanya ada dan kuncinya benar, tetapi pintunya tidak diarahkan ke ruangan bridge-LAN, siswa tetap bingung karena tidak mendapat nomor meja. Di jaringan, gejalanya mirip: WiFi connect, tetapi IP tidak dapat.

Kebutuhan Awal

Sebelum mulai, pastikan:

  • router MikroTik yang dipakai memang punya interface WiFi, misalnya wifi1, wifi2, atau wlan1
  • kamu bisa login lewat Winbox, WebFig, atau terminal
  • bridge-LAN sudah ada
  • DHCP Server LAN sudah berjalan di bridge-LAN
  • NAT Masquerade dan jalur internet sudah berjalan jika client WiFi ingin internetan
  • kamu mengerjakan dari kabel LAN atau MAC Winbox agar tidak putus saat mengubah WiFi

Materi prasyarat yang disarankan:

Cek Jenis Menu WiFi

Di RouterOS, menu WiFi bisa berbeda tergantung versi dan paket perangkat.

Pada perangkat RouterOS 7 baru, terutama WiFi 5 wave2 dan WiFi 6, menu yang dipakai biasanya: 

/interface wifi

Pada perangkat lama atau paket wireless legacy, menu yang dipakai biasanya: 

/interface wireless

Cek dulu interface yang tersedia: 

/interface print

Contoh hasil yang mungkin kamu lihat: 

wifi1
wifi2
wlan1
ether1-WAN
bridge-LAN

Kalau tidak ada wifi atau wlan, kemungkinan perangkat tidak punya radio WiFi, radio dinonaktifkan, atau paket/driver WiFi belum tersedia.

Langkah Praktik

1. Tentukan Nama WiFi dan Password

Contoh rencana:

  • SSID 2.4 GHz: TKJ-LAB-2G
  • SSID 5 GHz: TKJ-LAB-5G
  • password: pakai password panjang, minimal 12 karakter, bukan nama sekolah atau tanggal lahir
  • bridge tujuan: bridge-LAN

Untuk lab, nama SSID yang jelas lebih enak dipakai daripada nama acak. Tetapi jangan memasukkan password, nomor inventaris sensitif, atau data pribadi ke nama SSID.

2. Konfigurasi RouterOS 7 Menu WiFi

Bagian ini dipakai kalau interface kamu bernama wifi1 atau wifi2.

Contoh untuk 2.4 GHz: 

/interface wifi
set [find default-name=wifi2] configuration.mode=ap \
    configuration.ssid="TKJ-LAB-2G" \
    configuration.country=indonesia \
    security.authentication-types=wpa2-psk \
    security.passphrase="GantiDenganPasswordKuat" \
    disabled=no

Contoh untuk 5 GHz: 

/interface wifi
set [find default-name=wifi1] configuration.mode=ap \
    configuration.ssid="TKJ-LAB-5G" \
    configuration.country=indonesia \
    security.authentication-types=wpa2-psk \
    security.passphrase="GantiDenganPasswordKuat" \
    disabled=no

Catatan:

  • sesuaikan nama interface dengan perangkatmu
  • pilih country sesuai lokasi agar channel dan power mengikuti aturan negara
  • kalau perangkat mendukung WPA3 dan client juga mendukung, WPA3 bisa dipelajari setelah dasar WPA2 beres

Tambahkan interface WiFi ke bridge LAN: 

/interface bridge port
add bridge=bridge-LAN interface=wifi1
add bridge=bridge-LAN interface=wifi2

Kalau hanya punya satu radio, tambahkan yang ada saja.

3. Konfigurasi Legacy Wireless

Bagian ini dipakai kalau interface kamu bernama wlan1 dan menu yang tersedia adalah Wireless.

Buat security profile: 

/interface wireless security-profiles
add name=wifi-tkj mode=dynamic-keys \
    authentication-types=wpa2-psk \
    unicast-ciphers=aes-ccm group-ciphers=aes-ccm \
    wpa2-pre-shared-key="GantiDenganPasswordKuat"

Aktifkan wlan1 sebagai access point: 

/interface wireless
set wlan1 mode=ap-bridge ssid="TKJ-LAB" \
    band=2ghz-b/g/n channel-width=20/40mhz-Ce \
    frequency-mode=regulatory-domain country=indonesia \
    wireless-protocol=802.11 security-profile=wifi-tkj \
    disabled=no

Tambahkan wlan1 ke bridge LAN: 

/interface bridge port
add bridge=bridge-LAN interface=wlan1

Kalau muncul error karena interface sudah ada di bridge, cek dulu: 

/interface bridge port print

Jangan menambahkan interface yang sama berkali-kali.

4. Cek Bridge Port

Cek apakah WiFi sudah masuk ke bridge-LAN: 

/interface bridge port print

Contoh yang diharapkan: 

INTERFACE  BRIDGE
ether2     bridge-LAN
ether3     bridge-LAN
wifi1      bridge-LAN
wifi2      bridge-LAN

Untuk legacy: 

INTERFACE  BRIDGE
ether2     bridge-LAN
ether3     bridge-LAN
wlan1      bridge-LAN

Intinya, interface WiFi harus satu ruangan dengan port LAN, bukan berdiri sendirian.

5. Hubungkan Client ke WiFi

Dari HP atau laptop:

  1. cari SSID yang tadi dibuat
  2. masukkan password
  3. tunggu sampai status connected
  4. cek IP address client

Kalau DHCP Server LAN benar, client biasanya mendapat IP satu subnet dengan LAN, misalnya: 

IP client : 192.168.10.20
Gateway   : 192.168.10.1
DNS       : 192.168.10.1

Verifikasi

Di MikroTik RouterOS 7 menu WiFi: 

/interface wifi registration-table print

Di legacy wireless: 

/interface wireless registration-table print

Kalau client sudah tersambung, akan terlihat informasi seperti MAC address, interface, uptime, signal, atau tx/rx rate.

Cek DHCP lease: 

/ip dhcp-server lease print

Cek bridge host: 

/interface bridge host print

Dari client WiFi, lakukan tes: 

ping 192.168.10.1
ping 8.8.8.8
ping google.com

Makna hasil:

  • ping ke gateway berhasil: client WiFi bisa masuk ke LAN
  • ping ke 8.8.8.8 berhasil: jalur internet berbasis IP berjalan
  • ping ke domain berhasil: DNS berjalan
  • client muncul di registration table: koneksi WiFi benar-benar tersambung ke AP

Troubleshooting

SSID Tidak Muncul

Kemungkinan penyebab:

  • interface WiFi masih disabled
  • perangkat tidak punya radio WiFi
  • paket/driver WiFi tidak cocok dengan RouterOS
  • country, band, atau channel tidak sesuai
  • client terlalu jauh dari AP

Cek: 

/interface print
/interface wifi print
/interface wireless print

Pakai menu yang memang tersedia di perangkatmu.

Password Benar Tapi Tidak Bisa Connect

Kemungkinan penyebab:

  • password yang diketik client berbeda
  • authentication type tidak cocok dengan client
  • client lama tidak mendukung mode keamanan yang dipilih
  • sinyal terlalu lemah

Untuk lab dasar, WPA2-PSK dengan AES biasanya paling aman dan masih kompatibel untuk banyak perangkat modern.

Connect Tapi Tidak Dapat IP

Ini masalah yang paling sering terjadi. Biasanya interface WiFi belum masuk ke bridge-LAN, atau DHCP Server tidak berjalan pada bridge.

Cek: 

/interface bridge port print
/ip dhcp-server print
/ip dhcp-server network print

Pastikan DHCP Server LAN mengarah ke bridge-LAN, bukan hanya ke ether2.

Dapat IP Tapi Tidak Bisa Internet

Urutan cek:

  • ping gateway LAN
  • ping IP internet, misalnya 8.8.8.8
  • ping domain, misalnya google.com
  • cek default route MikroTik
  • cek NAT Masquerade
  • cek DNS

Perintah bantu: 

/ip route print
/ip firewall nat print
/ip dns print

Kalau ping IP bisa tetapi ping domain gagal, biasanya masalah DNS. Kalau ping gateway bisa tetapi ping IP internet gagal, cek default route dan NAT.

WiFi Lemah atau Sering Putus

Kemungkinan penyebab:

  • AP terlalu jauh dari client
  • terhalang tembok beton, lemari besi, atau ruangan padat
  • channel terlalu ramai
  • posisi router terlalu rendah atau tertutup barang
  • terlalu banyak client untuk satu AP kecil

Solusi awal:

  • pindahkan AP ke lokasi lebih terbuka
  • pisahkan SSID 2.4 GHz dan 5 GHz saat belajar agar mudah diuji
  • gunakan 5 GHz untuk jarak dekat yang butuh kecepatan lebih baik
  • gunakan 2.4 GHz untuk jangkauan lebih jauh, tetapi siap dengan interferensi lebih banyak

Catatan Keamanan

Jangan membuat WiFi tanpa password kecuali benar-benar untuk lab tertutup dan sementara. Untuk penggunaan normal, minimal pakai WPA2-PSK dengan password kuat.

Hal yang sebaiknya dilakukan:

  • jangan memakai password WiFi yang sama dengan password admin router
  • jangan memakai password seperti 12345678, password, atau nama sekolah
  • pilih country sesuai lokasi agar penggunaan frekuensi tidak sembarangan
  • matikan interface WiFi yang tidak dipakai
  • update RouterOS secara terencana
  • jangan langsung mencampur WiFi tamu dengan LAN internal jika tamu tidak boleh mengakses perangkat sekolah/kantor
  • kalau nanti butuh WiFi tamu, pelajari VLAN, firewall, atau hotspot agar lebih rapi

Ingat: WiFi itu pintu jaringan yang sinyalnya bisa keluar ruangan. Karena itu pengamanannya harus lebih serius dibanding kabel yang secara fisik hanya bisa dipakai orang yang mencolok ke port.

Kesimpulan

Wireless/AP dasar pada MikroTik bertugas memberi akses LAN lewat WiFi. Konsep kuncinya sederhana: buat SSID, beri keamanan, aktifkan mode AP, lalu masukkan interface WiFi ke bridge-LAN agar client mendapat IP dari DHCP Server LAN.

Kalau client bisa connect, mendapat IP, ping gateway, ping IP internet, dan ping domain, berarti konfigurasi dasar sudah sehat. Setelah ini, barulah masuk ke topik yang lebih rapi seperti static route, firewall filter, address list, hotspot, VLAN, dan queue.

Materi terkait

Referensi

Retrieved from "https://noctkj.net/index.php?title=Mikrotik_:_Wireless/AP_Dasar&oldid=1329"