[VIDEO] Tutorial Cara Menggunakan Winbox Mikrotik

Cara Mudah Setting Mikrotik Menggunakan Winbox akan kita bahas pada artikel kali ini. Melakukan konfigurasi Mikrotik pada routerboard seperti Mikrotik RB750 atau tipe lainnya bisa dilakukan dengan mudah jika sudah tau Cara Menggunakan Winbox nya.

Nah, disini saya akan share Tutorial Cara Menggunakan Winbox Mikrotik. Sebelumnya, pastikan Anda sudah mengetahui apa itu winbox Mikrotik dan sudah memiliki software winbox mikrotik nya dan cara install winbox nya. Jika belum silakan Download Winbox Mikrotik disini :

[Update!] Download Winbox Mikrotik Versi Terbaru

Untuk mempermudah teman-teman belajar cara setting mikrotik menggunakan winbox, saya sudah buatkan Video Tutorial Cara Menggunakan Winbox Mikrotik yang bisa teman-teman saksikan.

Namun jika teman-teman belum paham tentang apa itu Mikrotik karena baru belajar dan tau Mikrotik, saya rekomendasikan untuk menyaksikan dulu Video Tutorial Mikrotik tentang Apa Itu Mikrotik berikut ini.

Setelah paham mengenai Mikrotik, kita bisa langsung belajar mikrotik winbox pada video selanjutnya. Pada Video Tutorial Mikrotik Winbox ini bukan sekedar membahas tentang cara menggunakan winbox pada Mikrotik, tetapi sekaligus praktek cara setting mikrotik menggunakan winbox, karena pada video ini saya coba gunakan juga RB951G-2HnD untuk demo praktek.

Materi praktek pada video tutorial mikrotik winbox ini yaitu seperti mengkoneksikan Mikrotik RB750 ke Internet Speedy atau Indihome hingga client bisa konek ke internet dan sharing koneksi wireless pada RB951G-2HnD hingga client bisa konek ke internet indihome.

Oke, langsung saja kita mulai Video Tutorial Cara Menggunakan Winbox Mikrotik berikut ini :

Pengertian IP Pool Mikrotik dan Penerapannya

IP Pool Mikrotik adalah salah satu fitur pada Mikrotik yang berfungsi untuk menentukan range (rentang) IP Address yang dapat digunakan pada DHCP Server maupun koneksi point-to-point (ppp). IP Pool mengelompokkan IP Address untuk keperluan lanjutan, seperti pemberian IP Address kepada client.

Kita bisa mengakses fitur IP Pool Mikrotik ini pada menu IP --> Pool pada Winbox, seperti pada gambar berikut ini :

Berikut adalah penjelasan dari Parameter IP Pool Mikrotik :

• Name : Nama dari IP Address Pool 
• Addresses : Rentang (range) IP Address yang ingin digunakan, dengan format penulisan sebagai berikut, misal : 192.168.1.10-192.168.1.100.
• Next Pool : Ketika IP Address yang di alokasikan pada IP Pool sudah habis, maka fitur Next Pool ini bisa jadi solusi dengan memberikan IP Address pada IP Pool lain nya, dengan syarat fitur Next Pool ini diaktifkan.

Contoh Penggunaan Fitur Next Pool :

Kita bisa melihat IP berapa saja yang sudah digunakan oleh client dengan masuk ke Tab Used Addresses.

 

IP Pool Mikrotik sering digunakan pada DHCP Server untuk memebrikan IP Address secara otomatis pada Client baik via jaringan LAN maupun Wireless LAN. Selain itu juga bisa digunakan pada Hotspot Mikrotik Server untuk memeberikan IP ke Hotspot Client. Begitu juga pada VPN Server seperti pada PPTP VPN Server Mikrotik.

Demikianlah pembahasan Tutorial Mikrotik tentang Pengertian IP Pool Mikrotik dan Penerapannya. Semoga bermanfaat.

Mengenal Jenis dan Tipe VPN di Mikrotik

Virtual Private Network (VPN) adalah suatu metode untuk mengkoneksikan antar node jaringan dengan cara memanfaatkan koneksi Internet (Jaringan Publik/WAN) dan menggunakan protokol yang terenkripsi sehingga lebih aman. VPN merupakan salah satu solusi jitu untuk menghubungkan beberapa lokasi yang berjauhan dengan mudah memanfaatkan koneksi Internet masing-masing lokasi. 

Contoh penerapannya adalah ketika Anda mengelola jaringan untuk beberapa kantor di lokasi yang berbeda dan berjauhan satu sama lainnya. Untuk menghubungkan keselruhan kantor tersebut menggunakan link fisik tentu akan membutuhkan biaya yang besar. Nah, dengan menggunakan VPN kita bisa membangun sebuah link antar kantor dengan memanfaatkan jaringan internet yang sudah ada. Link yang terbentuk dilengkap dengan enkripsi sehingga meminimalisir kemungkinan data akan diakses oleh orang yang tidak bertanggung jawab. 

Menu Pada RouterOS Mikrotik untuk Mengaktifkan VPN di Mikrotik

VPN pada Mikrotik support beberapa metode, seperti : PPTP, L2TP, SSTP, dan OpenVPN. Dengan adanya beberapa opsi ini, kita perlu memilih tipe VPN yang cocok untuk jaringan kita. Secara umum semua type tersebut memiliki fungsi yg sama. Yang membedakan adalah autentikasi dan enkripsi yg digunakan. 

Pembahasan pengertian VPN, cara kerja VPN, Kelebihan dan kekurangan VPN sudah pernah saya bahas disini : Apa itu VPN? Mengenal Prinsip & Cara Kerja VPN 

Pada Tutorial Mikrotik kali ini akan kita bahas satu per satu Jenis dan Tipe VPN di Mikrotik :

PPTP (Point to Point Tunnel Protocol) 

PPTP merupakan salah satu type VPN yang paling sederhana dalam konfigurasi. Selain itu juga fleksibel. Mayoritas operating system sudah support sebagai PPTP Client, baik operating system pada PC ataupun gadget seperti android. Komunikasi PPTP menggunakan protokol TCP port 1723, dan menggunakan IP Protocol 47/GRE untuk enkapsulasi paket datanya. Pada setting PPTP, kita bisa menentukan network security protocol yang digunakan untuk proses autentikasi PPTP pada Mikrotik, seperti pap, chap, mschap dan mschap2. Kemudian setelah tunnel terbentuk, data yang ditransmisikan akan dienkripsi menggunakan Microsoft Point-to-Point Encryption (MPPE). Proses enskripsi biasanya akan membuat ukuran header paket yang ditransmisikan akan bertambah. Jika kita monitoring, traffic yang melewati tunnel PPTP akan mengalami overhead ± 7%.

L2TP (Layer 2 Tunnel Protocol)

L2TP merupakan pengembangan dari PPTP ditambah L2F. Network security Protocol dan enkripsi yang digunakan untuk autentikasi sama dengan PPTP. Akan tetapi untuk melakukan komunikasi, L2TP menggunakan UDP port 1701. Biasanya untuk keamaanan yang lebih baik, L2TP dikombinasikan dengan IPSec, menjadi L2TP/IPSec. Contohnya untuk Operating system Windows, secara default OS Windows menggunakan L2TP/IPSec. Akan tetapi, konsekuensinya tentu saja konfigurasi yang harus dilakukan tidak se-simple PPTP. Sisi client pun harus sudah support IPSec ketika menerapkan L2TP/IPSec. Dari segi enkripsi, tentu enkripsi pada L2TP/IPSec memiliki tingkat sekuritas lebih tinggi daripada PPTP yg menggunakan MPPE. Traffic yang melewati tunnel L2TP akan mengalami overhead ± 12%.

SSTP (Secure Socket Tunneling Protocol)

Untuk membangun VPN dengan metode SSTP diperlukan sertifikat SSL di masing-masing perangkat, kecuali keduanya menggunakan RouterOS. Komunikasi SSTP menggunakan TCP port 443 (SSL), sama hal nya seperti website yang secure (https). Anda harus memastikan clock sudah sesuai dengan waktu real jika menggunakan certificate. Manyamakan waktu router dengan real time bisa dengan fitur NTP Client. Sayangnya belum semua OS Support VPN dengan metode SSTP. Traffic yang melewati tunnel SSTP akan mengalami overhead ± 12%.

OpenVPN

VPN ini Biasa digunakan ketika dibutuhkan keamanan data yg tinggi. Secara default, OpenVPN menggunakan UDP port 1194 dan dibutuhkan certificate pada masing-masing perangkat untuk bisa terkoneksi. Untuk client compatibility, OpenVPN bisa dibangun hampir pada semua Operating System dengan bantuan aplikasi pihak ketiga. OpenVPN menggunakan algoritma sha1 dan md5 untuk proses autentikasi, dan menggunakan beberapa chiper yaitu blowfish128, aes128, aes192 dan aes256. Trafik yang melewati tunnel OpenVPN akan mengalami overhead ± 16%.

Kesimpulan

Perlu diketahui, semakin Anda menginginkan sebuah jaringan yang aman, maka akan semakin kompleks konfigurasi yang perlu diterapkan. Begitu pula dengan pemakaian resource hardware, semakin tinggi enkripsi yang dipakai, pemakaian resource, khususnya cpu juga akan naik.

Jadi kesimpulannya, jika Anda menginginkan VPN dengan kompatibilitas dan dukungan alat client yg bagus, maka PPTP dapat jadi pilihan. Selain itu kompatbilitas nya yang tinggi, PPTP VPN juga lebih mudah dalam konfigurasi Mikrotik nya. Tetapi jika Anda menginginkan sebuah VPN dengan tingkat keamanan yang lebih baik, maka L2TP/IPSec atau OpenVPN lah solusi nya.

Pada kebanyakan OS Windows, secara default memakai L2TP/IPSec, sehingga tinggal diseusuaikan pada sisi server. Jika memang alat anda support dan anda menginginkan keamanan yg tinggi pada jalur VPN Anda, L2TP/IPSec dapat jadi pilihan tepat.

Satu hal yang perlu diperhatikan, pemakaian VPN tidak akan menambah Bandwidth Anda, justru malah bisa mengecilkan bandwidth anda karena ada penambahan pada headernya, tergantung dari besar bandwidth langganan Anda.

Demikianlah beberapa Penjelasan Jenis dan Tipe VPN pada Mikrotik. Semoga bermanfaat :)

Referensi :

http://www.mikrotik.co.id/artikel_lihat.php?id=61

Tool Bandwidth Test Mikrotik dan Cara Penggunaannya

Mikrotik Bandwidth Test adalah salah satu fitur di Mikrotik yang bisa kita gunakan untuk mengukur besarnya kapasitas bandwidth perangkat Mikrotik. Intinya Mikrotik Bandwidth Test ini berfungsi untuk test bandwidth di Mikrotik.

Bandwidth test mikrotik dapat digunakan untuk mengukur throughput ke router MikroTik lain (baik kabel atau nirkabel), sehingga dapat diketahui berapa besar kapasitas bandwidth antar perangkat Mikrotik tersebut.

Cara Kerja Bandwidth Test Mikrotik

Mikrotik Bandwidth Test akan men-generate traffic yang kemudian akan dikirimkan ke perangkat lain melalui sebuah jalur koneksi. Proses ini biasa disebut dengan Bandwidth test. Sebuah proses Bandwidth test terdiri dari Bandwidth test server dan Bandwidth test client. Semua versi RouterOS Mikrotik bisa digunakan sebagai Bandwidth Test server maupun Bandwidth test client.

Selain dapat digunakan antar router Mikrotik, bandwidth test mikrotik ini juga bisa digunakan oleh PC/laptop untuk mengukur bandwidth ke mikrotik. Hal ini berguna ketika kita ingin mengetahui seberapa besar kapasitas bandwidth dari link yang digunakan dari client ke router Mikrotik.

Misalnya, digunakan pada jaringan RT/RW net untuk mengukur bandwidth dari pelanggan ke router Mikrotik menggunakan wifi, jadi kita tau apakah alokasi bandwidth yang sudah kita setting di mikrotik memang benar apa tidak. Jika hasil bandwidth test nya tidak sesuai dengan setingan, berarti perlu ada pengecekan lagi di setinggan atau ada masalah pada jaringan wireless nya.

Itu sedikit gambaran awal tentang Bandwidth Test Mikrotik. Selanjutnya akan kita bahas Cara Menggunakan Bandwidth Test Mikrotik. Bandwidth test mikrotik terdiri dari dua bagian, yaitu Bandwidth Test Server dan Bandwidth Test Client.

Bandwidth Test Server dan Client di Mikrotik

Bandwidth Test Server Mikrotik

Pada RouterOS Mikrotik, fitur Bandwidth test server ini dikenal dengan BTest Server. Kita bisa megakses menu nya dari Winbox pada menu Tools --> BTest Server, atau pada terminal di /tool btest server.

Settingan asli nya (default) menu BTest Server ini sudah aktif, dan bisa langsung digunakna. Jadi kita sudah tidak perlu lagi mengaktifkan fitur btest server nya kecuali sebelumnya sudah di non-aktifkan.

Kita juga bisa melakukan pengaturan sendiri pada Bandwidth Test Server Mikrotik tersebut. Pengaturan ini bisa dilakukan pada menu /tool btest server. Terdapat beberapa parameter yang bisa digunakan.

1. Enabled : digunakan untuk mengaktifkan bandwidth test server pada router. Jika posisi enabled=no (disable) atau tidak dicentang (uncheck) maka tidak bisa dilakukan bandwidth test terhadap router tersebut.

2. Authenticate : Sebagai pengatur pemberian autentikasi untuk Bandwidth test client.

- Authenticate:yes (check), untuk bisa melakukan bandwidth test, Bandwidth Test Client harus memasukkan username dan password sesuai dengan yang digunakan untuk melakukan remote config Router Btest Server.

- Authenticate:no (uncheck), Bandwidth Test Client tidak perlu memasukkan username dan password untuk melakukan bandwidth test.

3. Max session : digunakan untuk mengatur limitasi berapa Max session/koneksi bandwidth test yang berlangsung bersamaan.

Bandwidth Test Client Mikrotik

Untuk melakukan bandwidth test ke mikroik lain, disediakan tool Bandwidth Test Client pada Mikrotik. Kita bisa mengaksesnya pada menu Tools --> Bandwidth Test atau command pada terminal /tool bandwidth test

Pada bandwidth test client mikrotik ini ada beberapa parameter yang bisa kita atur dalam melakukan test bandwidth mikrotik.

1. Test To : digunakan untuk menunjuk alamat IP Router bandwidth test server.

2. Protocol : protocol yang akan digunakan dalam bandwidth test pada parameter protocol (tcp/udp)

3. Direction : digunakan untuk menentukan arah traffic. Terdapat 3 pilihan arah traffic yang akan digenerate :

- Upload (send)

- Download (receive)

- Upload dan download (both)

4. Local Tx Speed dan Remote Tx Speed : digunakan untuk menentukan kecepatan transfer saat bandwidth test. Satuan bps (bit per second).

5. Username dan password : Sesuaikan dengan pengaturan Router BTest Server. Jika pada Router Btest server parameter authenticate:yes maka masukkan username dan password yg digunakan untuk remote Router Mikrotik.

Cara Menggunakan Bandwidth Test Mikrotik

Untuk dapat menggunakan bandwidth test mikrotik, pastikan Mikrotik yang dijadikan sebagai btest server dan client nya sudah bisa berkomunikasi menggunakan ip address. Coba test ping dulu antar mikrotik nya, pastikan sudah bisa. Selanjutnya kita coba bandwidth test antar perangkat mikrotik.

Isikan parameter Test to dengan IP Address Btest Server, Pilih tipe protocol dan direction nya. Jangan lupa isikan username dan password Router Mikrotik lawan (BTest Server). Parameter Local Tx Speed dan Remote Tx Speed bisa diisi dengan berapa besar traffic yang akan digenerate untuk mengukur kapasitas Bandwidth nya. 

Jika paremeter ini tidak diisi, maka bandwidth test akan generate traffic dengan kecepatan maksimal sesuai dengan nilai local dan Remote Tx speed link nya.

Sedangkan jika nilai keduanya tidak ditentukan maka router akan mencoba men-generate traffic sampai batas kemampuan perangkat atau maksimal traffic yang bisa dilewatkan pada link tersebut.

Berikut beberapa contoh hasil bandwidth test antar router Mikrotik dengan link 1000 Mbps (1Gbps)

Yang perlu diperhatikan pada penggunaan Bandwidth Test Mikrotik ini adalah bandwidth test ini memakan banyak resource, terutama resource CPU. 

Menurut Wiki Mikrotik, Bandwidth test mikrotik ini menggunakan hanya satu core CPU, dan hasil test nya akan mencapai maksimal kalau resource CPU nya sudah mencapai 100%. Bisa dilihat pada gambar di atas, saya coba tes Router Mikrotik RB1100 via link 1Gbps. Hasil tes bandwidth nya hanya mencapai 818,7 Mbps, tidak sampai maksimal karena CPU load nya sudah mentok 100%.

Contoh lain saya coba pada Mikrotik CRS125-24-1S dengan link 1Gbps juga sama, namun pada gambar di atas CPU usage nya tidak sampai maksimal hanya mencapai 69%, tapi kenapa hasil test nya tidak sampai maksimal 1 Gbps?

Jawabannya karena router lawan resource CPU nya sudah mentok di 100%. Jadi hasil bandwidth test nya tidak maksimal. Perlu diingat bahwa tidak semua tipe Mikrotik mampu menghandle traffic generate 1Gbps, jadi perlu dicek juga resource CPU mikrotiknya ketika kita coba bandwidth test.

Oleh karena itu, disarankan agar tidak melakukan beberapa bandwidth test ke satu mikrotik bersamaan. Untuk membatasi berapa banyak session yang bisa digunakan untuk bandwidth test dalam waktu bersamaan kita bisa memanfaatkan parameter Max Session. Jika kita set max session=2 maka jumlah sesi/koneksi bandwidth test yang bisa berjalan bersamaan hanya 2 koneksi.

Bandwidth Test Mikrotik dari Client (PC/Laptop)

Selain bandwidth test antar perangkat Mikrotik, kita juga bisa melakukan bandwidth test langsung dari PC/laptop menggunakan aplikasi btest.exe yang bisa diunduh di laman download mikrotik.com. Silakan download aplikasi btest.exe dulu, buka aplikasinya dan isikan parameter yang sama seperti ketika test antar router. 

Contohnya, saya coba bandwidth test dari laptop ke Mikrotik RB 951UI-2HnD via link Wireless N 150 Mbps. Hasil test nya sebagai berikut :

Anda bisa coba cek bandwidth Mikrotik dengan skenario Anda sendiri. Bisa dicoba antar Mikrotik, atau jika mikroitk nya hanya ada satu, anda bisa gunakan PC/Laptop untuk melakukan bandwidth test ini.

Cara Membuat Mikrotik Menjadi Wireless Access Point

Mikrotik sebagai Access Point bisa digunakan dalam implementasi Access Point untuk Hotspot ataupun untuk WiFi biasa. Access Point disini maksudnya fungsi Mikrotik hanya digunakan sebagai Access Point Wifi, tanpa adanya proses routing dan NAT di dalam mikrotik itu.

Nah, kali ini saya akan contohkan penggunaan Mikrotik sebagai Access Point pada jaringan Hotspot Mikrotik. Silakan lihat Gambar Topologi Mikrotik Hotspot berikut ini :

Topologi Hotspot Mikrotik

Jadi ada sebuah Hotspot Server yaitu RB1100 yang dikonekskan ke 2 buah Access Point yang berbeda fungsinya. Mikrotik RB951G-2HnD sebagai Access Point WiFi Hotspot, yang hanya digunakan untuk memancarkan sinyal WiFi saja, sementara proses routing dan DHCP server nya ada di RB1100. 

Mikrotik RB951G-2HnD

Untuk Mikrotik SXTG-2HnD ini digunakan sebagai Access Point yang difungsikan untuk Wireless Point-to-Point ke gedung sebelah. Sama seperti RB951G-2HnD nya, tidak ada routing dan konfigurasi lain selain sebagai Access Point saja.

Mikrotik SXTG-2HnD

Nah, sekarang kita mulai Tutorial Cara Membuat Mikrotik Menjadi Access Point :

Mikrotik RB951G-2HnD Sebagai Access Point WiFi Hotspot

1. Nyalakan Mikrotik RB951G-2HnD nya

2. Remote Mikrotik nya menggunakan Winbox Mikrotik. Silakan Download Winbox dulu.

3. Disini saya asumsikan port yang terhubung ke Hotspot Server adalah ether 1. 

4. Aktifkan (enable) interface wlan1 (wireless) nya. Masuk ke menu wlan1 nya, silakan setting mode AP Bridge --> SSID : isikan nama sinyal Wireless nya (SSID) --> pilih frekuensi yang diinginkan --> selebihnya silakan setting sendiri sesuai kebutuhan --> OK

5. Masuk ke menu Bridge --> Buat Bridge baru --> Masuk ke tab Ports --> Tambahkan interface ether1 dan wlan1 pada bridge yang baru dibuat.

6. Bila perlu, silakan beri IP address Mikrotik RB951G-2HnD nya pada interface ether1 dengan IP Address yang satu segment dengan IP Hotspot Server nya. Ini dilakukan supaya lebih mudah pada saat remote Mikrotik nya nanti. Tapi tidak diberi IP pun tidak masalah sebenarnya, karena fungsi nya memang hanya sebagai Access point yang meneruskan koneksi dari Hotspot Server (Router) ke client via Wireless. Jika tidak diberi IP Address, saya sarankan untuk mengaktifkan fitur ROMON nya supaya Mikrotik nya bisa diremote via MAC Address walaupun sudah lewat 1 hop. 

Silakan Baca : Cara Setting ROMON Mikrotik

7. Sampai disini Mikrotik RB951G-2HnD sudah bisa digunakan sebagai Access Point. Silakan dicoba untuk konek ke SSID nya.

Mikrotik SXTG-2HnD sebagai Access Point Wireless Point-to-Point

1. Pada dasarnya setingan untuk Mikrotik SXTG-2HnD sebagai AP untuk WiFI PtP hampir sama dengan sebelumnya. Intinya adalah melakukan bridge interface ether1 dan wlan1 nya.

2. Untuk settingan wireless point-to-point nya juga sama. Namun bisa kita rubah pada mode wirelessnya dari AP Bridge jadi Bridge saja. Kenapa dirubah jadi Bridge? Karena ini fungsinya hanya sebagai Point to point saja, sehingga hanya akan ada 1 buah client/station yang nantinya terkoneksi. Dan mode bridge ini hanya membolehkan 1 client saja yang konek. Hal ini untuk meningkatkan security juga, supaya tidak sembarang orang bisa konek. 

Untuk bisa lebih meningkatkan keamanan wireless, silakan baca : 

3 Sistem Keamanan Berlapis Wireless Mikrotik

  

3. Sama seperti tutorial sebelumnya, anda bisa beri Mikrotik nya IP Address ataupun tidak.

4. Bagaimana dengan setingan Mikrotik clien/station nya yang menerima sinyal point to point nya? Silakan baca :

Double Transparent Bridge Mikrotik untuk Menembak Sinyal Hotspot Wifiid

Oke, mungkin itu saja Tutorial Mikrotik Indonesia yang saya bagikan kali ini. Silakan dicoba dan praktekkan. Semoga bermanfaat :)

Download Aplikasi Android Tutorial Mikrotik Indonesia GRATIS!

Kabar Gembira bagi para pecinta Mikrotik, sekarang sudah rilis Aplikasi berbasis Android tentang Kumpulan Tutorial Mikrotik Indonesia. Belajar Mikrotik makin mudah dan menyenangkan dengan menggunakan Aplikasi Android Kumpulan Tutorial Mikrotik Indonesia. 

Download Aplikasi Kumpulan Tutorial Mikrotik Indonesia GRATIS

Silakan download GRATIS Aplikasinya di Google Play Store, search dengan keyword "Tutorial Mikrotik", atau scan barcode pada gambar di atas. Atau bisa klik http://bit.do/mikrotikindo.

Apa saja fitur yang ada pada Aplikasinya? Penesaran kan? Makanya download aja dan cek sendiri fitur-fiturya :D

PENGUMUMAN :

Mohon maaf aplikasi tersebut sedang tidak bisa digunakan karena ada masalah di sisi server kami. Untuk perbaikan nya sepertinya perlu waktu yang cukup lama. Nanti akan kami infokan kembali jika aplikasi nya sudah dapat digunakan kembali.

Mohon maaf atas ketidaknyamanan ini.

Cara Update/Upgrade Mikrotik RouterOS via Winbox

Bagaimana cara upgrade/update RouterOS Mikrotik ke versi terbaru? Pertanyaan ini akan kita bahas pada artikel kali ini. Untuk melakukan upgrade versi RouterOS Mikrotik dapat dilakukan dengan beberapa cara, mulai dari cara manual hingga semi otomatis.

Cara Upgrade Mikrotik RouterOS secara manual sudah pernah saya bahas pada artikel berikut ini :

Tutorial Cara Upgrade RouterOS ke Versi Terbaru

Untuk cara upgrade mikrotik secara semi otomatis, akan kita bahas pada artikel ini.

Namun sebelumnya, pastikan dulu Perangkat Mikrotik Anda sudah bisa konek ke Internet. Karena kita butuh akses internet untuk download Paket RouterOS terbaru langsung ke Mikrotik nya. Silakan baca artikel berikut :
Cara Mengkoneksikan Mikrotik ke Internet

Cara melakukan update/upgrade Mikrotik RouterOS secara semi otomatis sangatlah mudah. Hal ini bisa kita lakukan via Winbox Mikrotik dengan mengakses menu System --> Packages.

Akan muncul tampilan paket RouterOS yang digunakan beserta versi nya. Kemudian klik Check For Updates.

Cek pada kolom Installed Version dan Latest Version apakah ada perbedaan versi.

Jika ada silakan klik Download & Install.

Tunggu hingga proses download selesai. Selanjutnya Mikrotik akan melakukan upgrade secara otomatis dan reboot otomatis. Setelah reboot, pastikan paket upgrade nya sudah terinstall semua.

Oke, demikianlah Cara Update/Upgrade Mikrotik RouterOS Semi Otomatis via Winbox. Silakan dicoba dan semoga bermanfaat :)

Cara Mudah Setting Mikrotik Menggunakan Android via Webfig

Webfig adalah salah satu fitur pada Mikrotik yang dapat kita manfaatkan untuk Setting Mikrotik di Android via Web Browser. Dengan menggunakan Webfig, kita dapat mengkonfigurasi Mikrotik tanpa Winbox, namun masih menyuguhkan tampilan Graphical User interface (GUI) sehingga tetap mudah digunakan untuk setting Mikrotik. 

Webfig dapat digunakan di hampir semua gadget yang mempunyai web browser. Webfig sangat mudah digunakan untuk setting Mikrotik di Android, Linux, MacOS, dan Operating System lain yang tidak bisa menggunakan Winbox. 

Pada Android sendiri ada beberapa cara untuk meremote Mikrotik, seperti yang sudah saya bahas pada artikel sebelumnya tentang :

1. Cara Setting Mikrotik di Andorid menggunakan Winbox Android

2. Cara Remote Mikrotik Menggunakan SSH di Android

Dua cara di atas memang dapat kita gunakan untuk setting Mikrotik di Android, namun ada beberapa kelemahan dan kekurangan dari kedua cara tersebut. Mulai dari hanya dapat menggunakan command line untuk SSH, hingga menu yang terbatas pada aplikasi Winbox Android. 

Nah, untuk mengatasi keterbatasan tersebut kita bisa gunakan Webfig, dimana penggunaan Webfig di Android sangat mudah dan praktis karena tidak perlu menginstall aplikasi tambahan. Kita tinggal gunakan saja Web browser yang sudah ada di Android untuk mengakses Webfig dan meremote Mikrotik.

Oke, cukup basa-basi nya, sebelum mulai basi mari kita lanjut ke Tutorial Mikrotik nya :D

1. Pastikan WiFi Mikrotik Anda sudah on dan bisa diakses oleh Android.

2. Koneksikan Android ke Wifi Mikrotik.

3. Buka Web Browser pada Android.

4. Masukkan alamat IP Mikrotik di Address Bar Browser.

 

5. Halaman Webfig akan muncul dan meminta kita untuk memasukkan data Login Mikrotik.

6. Masukkan Username dan Password Mikrotik --> Klik Login

7. Setelah berhasil login, kita bisa mengkonfigurasi Mikrotik dengan mudah menggunakan Webfig ini.

8. Selamat, kini Anda bisa Setting Mikrotik dengan mudah tanpa perlu repot-repot menggunakan Laptop/PC :D

Oke, cukup sekian saja Tutorial Mikrotik tentang Cara Mudah Setting Mikrotik Menggunakan Android via Webfig. Selamat mencoba dan semoga bermanfaat.

 

 

Cara Setting Mikrotik Menggunakan Android via SSH

Meremote Mikrotik untuk melakukan Setting Mikrotik dapat dilakukan dengan berbagai cara. Seperti yang sudah pernah saya bahas pada artikel sebelumnya tentang 4 cara mengakses MikroTik, Hal serupa juga dapat dilakukan dengan menggunakan Smartphone. Kita bisa meremote Mikrotik Menggunakan Smartphone Android, baik menggunkan aplikasi seperti Winbox, via web browser (webfig), maupun via SSH.

Kali ini saya akan membahas Tutorial Mikrotik tentang Cara Setting Mikrotik Menggunakan Android via SSH. Kenapa SSH? Karena lebih aman dan enteng. Selain itu kita juga dapat mengasah kemampuan kita dalam menggunakan Command Line Mikrotik :D.

Oke langsung saja, berikut Cara Remote Mikrotik Menggunakan SSH di Android :

1. Pada Android, Buka Google Play dan Search Aplikasi dengan keyword SSH

2. Pilih Salah satu aplikasi SSH Client. Disini saya contohkan menggunakan Aplikasi JuiceSSH. Install dan Buka Aplikasinya.

3. Klik icon petir di kanan atas, Masukkan Data Login Mikrotik dengan format :

username@alamatIPMikrotik:22

4. Contoh nya sebagai berikut :

5. Kemudian akan muncul notifikasi Host Verification. Pilih opsi Accept.

6. Masukkan Password Mikrotik nya.

7. Mikrotik sudah bisa di-remote di Android via SSH.

8. Nah, sekarang kida bisa mengkonfigurasi Mikrotik menggunakan Command Line di Android.

Oke cukup sekian Tutorial Mikrotik Indonesia tentang Cara Setting Mikrotik Menggunakan Android via SSH. 

Oya, jika menurut anda Setting Mikrotik via SSH terlalu ribet dan susah. Anda bisa coba Setting Mikrotik di Andorid menggunakan Winbox Android atau menggunakan webfig di Android.

Selamat Mencoba :).

Download Winbox Mikrotik untuk Android

Smartphone Android dapat digunakan untuk setting Mikrotik. Sekarang ini sudah ada beberapa Apliksi Android untuk Setting Mikrotik yang bisa kita download Gratis di Google Play. Dengan demikian semakin mempermudah kita untuk mengkonfigurasi Mikrotik menggunakan Android tanpa perlu repot-repot membuka PC/Laptop.

Oke langsung saja kita bahas Cara Download Winbox Mikrotik untuk Android :

1. Pada Android buka Google Play

2. Search Aplikasi dengan kata kunci Winbox. Ada beberapa Aplikasi Android Winbox yang dapat kita gunakan. Saya rekomendasikan menggunakan TikTool, karena fitur nya yang cukup lengkap dari apliksi lain nya.

3.  Install TikTool --> Buka Aplikasi TikTool. Kita akan diminta untuk mengaktifkan IP Service API.

4. Pastikan IP Service API Mikrotik sudah dalam kondisi enabled. Jika belum, Download Winbox --> buka Winbox --> Masuk ke menu IP --> Service --> api --> enable (centang)

5. Kembali ke TikTool --> Masukkan data Mikrotik yang ingin di remote

6. Coba Login ke Mikrotik via TikTool

7. Berikut ini tampilan menu Mikrotik RouterOS yang ada di TikTool. Menu dengan warna font biru berarti belum bisa digunakan atau ada fitur yang belum bisa digunakan.

8. Berikut contoh tampilan daftar interface pada TikTool. Icon Hijau berarti Konek, sementar icon orange berarti ga konek.

Masih banyak fitur lain yang bisa kita gunakan untuk setting Mikrotik di Android menggunakan TikTool. Silakan anda explore dan praktekkan sendiri.

Mikrotik Tersambar Petir

Sedikit sharing tentang sambaran petir di Mikrotik. Beberapa waktu lalu terjadi keanehan di jaringan yang saya kelola, dimana jaringan internet maupun intranet di salah satu Gardu Induk (GI) down. Kejadian ini segera saya laporkan ke pihak ISP untuk mengecek link Fiber Optic (FO) dari kantor ke Gardu Induk tersebut. Karena belakangan ini sering sekali terjadi gangguan link Fiber Optic di kantor, saya pikir ini hanya masalah link FO yang down.

Keesokan harinya pihak ISP melakukan pengecekan link FO E1, dan ternyata hasilnya tidak ada masalah di link FO tersebut. Menurut info orang yang di GI, Router Mikrotik RB 1200 nya juga masih menyala. Namun setelah dilakukan pengecekan kondisi jaringan di GI tersebut masih down. Beberapa saat kemudian saya hubungi Supervisor GI tersebut, dan beliau menginformasikan bahwa pada hari sebelumnya ada hujan lebat disertai petir dan ruang kerja nya terkena sambaran petir.

Pada saat itu ada 2 orang di ruang kerja yang sedang menggunakan PC, tiba-tiba ada sambaran petir yang menuju ruang tersebut dan menghantam Switch. Kedua PC tersebut mati seketika. Alhamdulillah hanya PC nya saja yang mati, tidak termasuk orang nya :D. 

Arus dan tegangan tinggi surja petir yang menghantam Switch lari ke semua jalur yang ada pada switch dan juga masuk ke jaringan listrik gedung. Hal ini mengakibatkan hampir semua perangkat yang terhubung ke switch tersebut kena getah nya. Ada 3 PC, 1 Switch dan 1 Router Mikrotik RB 1200 yang kena hantam. Selain itu juga semua lampu di gedung itu jebol dan beberapa saklar lampu sampai terlempar keluar. Beruntung 1 PC masih selamat karena hanya port ethernet nya saja yang gosong. Sementara 2 PC lainnya wafat alias co.id :(.

Ternyata hal inilah yang menyebabkan koneksi jaringan down. Karena setelah saya cek ke TKP, Router Mikrotik nya masih nyala, tetapi port ethernet banyak yang ngaco. Dimana LED port 1 - 5 nyala semua walaupun tidak ada kabel yang terhubung. Dari 10 port ethernet pada Mikrotik, hanya 2 port yang sehat, selebihnya jebol semua. Beruntung perangkat Multiplexer di GI tersebut tidak ikut kena.

Untuk mengatasi hal ini, saya terpaksa mengganti Router Mikrotik RB 1200 dengan Mikrotik RB450G yang hanya punya 5 port ethernet. Tapi itu ga masalah, karena emang 5 port saja yang digunakan. Alhamdulillah setelah penggantian dan sedikit seting, jaringan di GI tersebut bisa up lagi :).

Saya coba bongkar Mikrotik RB 1200 yang tersambar petir itu untuk memeriksa kerusakan nya, siapa tau masih bisa diperbaiki. Ternyata efek dari sambaran petir di Mikrotik ini tidak hanya membuat port ethernet nya jebol. Tetapi juga membuat sistem mikrotik nya error. 

Setelah saya coba bongkar dan nyalakan, ternyata mikrotik nya boot looping (boot dan restart terus). Kemungkinan ada komponen elektronik di Routerboard nya yang rusak. Karena walaupun port ether nya punya fitur Over Voltage Protection, tetap saja tidak mampu menahan besarnya tegangan surja petir. Hal ini terlihat dari gosong nya salah satu port ether di Routerboard nya seperti gambar berikut.

Ya sudah lah, di hard reset pun sudah tidak mempan. Mikrotik nya sudah tidak bisa diperbaiki dan digunakan lagi. Beginilah nasib Mikrotik yang kesamber petir, ujung-ujung nya minta diganti yang baru :D.

Oke, cukup sekian curhatan saya tentang Mikrotik yang tersambar petir. Semoga pengalaman ini tidak terjadi pada anda semua. Kalaupun kejadian ya ga masalah, ambil sisi positifnya saja jadi bisa ganti Mikrotik baru :D. 

Penjelasan Queue Tree & PCQ serta Penerapannya di Mikrotik

Pengaturan dan managemen Bandwidth di Mikrotik tidak dapat lepas dari fitur Queue. Ada dua jenis Queue yang dapat digunakan di Mikrotik, yaitu Simple Queue dan Queue Tree. Untuk penjelasan tentang Simple Queue sudah pernah saya bahas disini :

Cara Membatasi (Limit) Bandwidth Mikrotik dengan Simple Queue
Nah, kali ini kita akan membahas Penjelasan Queue Tree & PCQ (Per Connection Queue) serta Penerapannya di Mikrotik.

Queue Tree 

Queue Tree berfungsi untuk mengimplementasikan fungsi yang lebih komplex dalam limit bandwidth pada mikrotik dimana penggunaan packet mark nya memiliki fungsi yang lebih baik. Digunakan untuk membatasi satu arah koneksi saja baik itu download maupun upload. Secara umum Queue Tree ini tidak terlihat berbeda dari Simple Queue.

Perbedaan yang bisa kita lihat langsung yaitu hanya dari sisi cara pakai atau penggunaannya saja. Dimana Queue Simple secara khusus memang dirancang untuk kemudahan konfigurasi sementara Queue Tree dirancang untuk melaksanakan tugas antrian yang lebih kompleks dan butuh pemahaman yang baik tentang aliran trafik.


Beberapa Perbedaan Simple Queue dan Queue Tree :
1. Queue Simple

• Memiliki aturan urutan yang sangat ketat, antrian diproses mulai dari yang paling atas sampai yang paling bawah.
• Mengatur aliran paket secara bidirectional (dua arah).
• Mampu membatasi trafik berdasarkan alamat IP.
• Satu antrian mampu membatasi trafik dua arah sekaligus (upload/download).
• Jika menggunakan Queue Simple dan Queue Tree secara bersama-sama, Queue Simple akan diproses lebih dulu dibandingkan Queue Tree.
• Mendukung penggunaan PCQ sehingga mampu membagi bandwidth secara adil dan merata.
• Bisa menerapkan antrian yang ditandai melalui paket di /firewall mangle.
• Mampu membagi bandwidth secara fixed.
• Sesuai namanya, pengaturannya sangat sederhana dan cenderung statis, sangat cocok untuk admin yang tidak mau ribet dengan traffic control di /firewall mangle.

2. Queue Tree

• Tidak memiliki urutan, setiap antrian akan diproses secara bersama-sama.
• Mengatur aliran paket secara directional (satu arah)
• Membutuhkan pengaturan /firewall mangle untuk membatasi trafik per IP.
• Membutuhkan pengaturan /firewall mangle terlebih dahulu untuk membedakan trafik download dan upload.
• Dinomorduakan setelah Queue Simple.
• Mendukung penggunaan PCQ sehingga mampu membagi bandwidth secara adil dan merata.
• Pengaturan antrian murni melalui paket yang ditandai di /firewall mangle.
• Mampu membagi bandwidth secara fixed.
• Lebih fleksibel dan butuh pemahaman yang baik di /firewall mangle khususnya tentang traffic control.

Penjelasan beberapa argumen di Queue Tree :

1. Parent : berguna untuk menentukan apakah queue yang dipilih bertugas sebagai child queue

Ada beberapa pilihan default di parent queue tree yang biasanya digunakan untuk induk queue:
- Global-in :
Mewakili semua input interface pada umumnya. Maksudnya disini interface yang menerima input data/trafik sebelum difilter seperti trafik upload

 - Global-out :
Mewakili semua output interface pada umumnya. Maksudnya disini interface yang mengeluarkan output data/trafik yang sudah difilter seperti trafik download

- Global-total :
Mewakili semua input dan output interface secara bersama, dengan kata lain merupakan penyatuan dari global-in dan global-out.                                  

 - <interface name>: ex: lan atau wan :
Mewakili salah satu interface keluar. Maksudnya disini hanya trafik yang keluar dari interface ini yang akan diqueue.

2. Packet Mark : Digunakan untuk menandai paket yang sudah ditandai di /ip firewall mangle.

3. Priority ( 1 s/d 8) : Digunakan untuk memprioritaskan child queue dari child queue lainnya. Priority tidak bekerja pada induk queue. Child Queue yang mempunyai priority satu (1) akan mencapai limit-at lebih dulu dari pada child queue yang berpriority (2).

4. Queue Type : Digunakan untuk memilih type queue yang bisa dibuat secara khusus dibagian queue types

- Limit At : Bandwidth minimal yang diperoleh oleh target/ip yang diqueue

- Max Limit : Bandwidth maksimal yang bisa dicapai oleh target/ip yang diqueue.

- Burst limit : Bandwidth maksimal yang bisa dicapai oleh target/ip yang diqueue ketika burst sedang aktif

- Burst time : Periode waktu dalam detik, dimana  data Rate rata-rata dikalkulasikan.

- Burst Threshold : Digunakan ketika data Rate dibawah nilai burst threshold maka burst diperbolehkan.Ketika data Rate sama dengan nilai burst threshold burst dilarang. Untuk mengoptimalkan burst nilai burst threshold harus diatas nilai Limit At dan dibawah nilai

Max Limit.

PCQ (Per Connection Queuing) 

Digunakan untuk mengenali arah arus dan digunakan karena dapat membagai bandwidth secara adil, merata dan masif. PCQ pada mikrotik digunakan bersamaan dengan fitur Queue, baik Simple Queue maupun Queue Tree.

Untuk lebih mudah memahami konsep PCQ, silakan simak analogi berikut ini :
Saya punya 10 PC yang akan saya bagikan bandwidth maksimal 1 Mb dan bandwidth minimal tiap PC 256 kb. Jika hanya satu PC saya yang online maka dia akan dapat BW max 1 Mb, namun jika ada dua PC yang online BW dibagi 2, dan seterusnya hingga 10 dengan pembagian bandwidth yang merata.

Nah, untuk membuat konfigurasi seperti ini, saya harus membuat 1 rule parent Queue dan 10 rule child Queue untuk tiap client. Untuk kondisi sekarang yang hanya 10 PC it's ok, ga masalah. Namun bayangkan jika PC nya ada 100? 200? Gimana kalau yang saya kelola adalah jaringan WiFi Hotspot dengan client yg ga tentu jumlah nya? Apa iya saya harus membuat ratusan rule untuk tiap client? Capek dongg..

Oleh karena itu, saya dapat gunakan fitur PCQ ini untuk melakukan manajemen bandwidth secara massive kepada semua client secara besar-besaran. Dengan menggunakan PCQ ini, walaupun jumlah client tidak tentu dan sangat banyak, kita hanya perlu membuat satu atau dua konfigurasi Queue. Enak kan?

Penjelasan Beberapa Argumen di PCQ :

PCQ Classifier berfungsi mengklasifikasikan arah koneksi, Misalnya jika Classifier yang digunakan adalah src-address pada Local interface, maka aliran pcq akan menjadi koneksi upload. Begitu juga dgn dst-address akan menjadi pcq download.

PCQ rate berfungsi untuk membatasi bandwidth maksimum yang bisa didapatkan. Dengan memasukkan angka pada rate ini (default: 0) maka maksimal download yang akan didapatkan per IP akan dibatasi mis. 128k (kbps).

Limit berfungsi untuk membatasi jumlah koneksi paralel yang diperkenankan bagi tiap IP. artinya bila kita meletakkan nilai 50, maka cuma 50 koneksi simultan yang bisa didapat oleh 1 IP address (baik itu source / destination).

Total Limit adalah total keseluruhan koneksi paralel yang diperkenankan untuk seluruh ip addresss (baik itu source ataupun destination).

Contoh penerapan PCQ dan Queue Tree di Mikrotik :

Menggabungkan fitur Layer7 dan packet marking menggunakan mangle untuk menandai file yang biasa di download untuk kemudian dibatasi bandwidth download menggunakan Queue Tree + PCQ. Sehingga tiap client akan mendapatkan koneksi limited download dan unlimited browsing.

Tutorial Bandwidth Mikrotik : Limited Download, Unlimited Browsing Menggunakan Layer 7

Referensi :
http://learningbytutz.blogspot.com/2012/03/memahami-queue-tree-dan-pcq-di-mikrotik.html
http://www.alkomp.net/2014/03/perbedaan-queue-simple-dan-queue-tree.html