Daftar Isi

  1. Persiapan Sebelum Mulai
  2. Konfigurasi Dasar MikroTik (Gateway Internet)
  3. Setup PPPoE Server untuk ISP
  4. Setup Hotspot MikroTik
  5. Bandwidth Management & Queue
  6. Firewall & Security Dasar
  7. Tips Penting untuk ISP Pemula

MikroTik adalah pilihan utama bagi ISP (Internet Service Provider) di Indonesia karena harganya terjangkau, fiturnya lengkap, dan dukungan komunitasnya besar. Namun bagi pemula, konfigurasi MikroTik bisa terasa membingungkan. Artikel ini hadir sebagai panduan praktis dari nol.

1. Persiapan Sebelum Mulai

Sebelum menyentuh satu pun perintah di RouterOS, pastikan Anda sudah menyiapkan hal-hal berikut:

Hardware yang Dibutuhkan

Software yang Dibutuhkan

Tips

Selalu catat konfigurasi sebelum melakukan perubahan. Gunakan fitur File > Backup di Winbox untuk membuat cadangan konfigurasi RouterOS Anda sebelum eksperimen.

2. Konfigurasi Dasar MikroTik (Gateway Internet)

Langkah pertama adalah membuat MikroTik terhubung ke internet dari upstream ISP, lalu membagikannya ke jaringan lokal pelanggan.

Langkah 1 — Koneksi ke Router via Winbox
  1. Buka Winbox, klik tab Neighbors
  2. Router MikroTik baru akan muncul dengan MAC Address-nya
  3. Klik MAC Address tersebut, lalu klik Connect
  4. Username default: admin, Password: kosong
Langkah 2 — Setting Interface & IP Address

Masukkan kode berikut di Terminal (New Terminal di Winbox):

# Set IP pada ether1 (interface ke upstream/modem ISP) /ip address add address=192.168.1.2/24 interface=ether1 # Set IP pada ether2 (interface ke jaringan lokal/pelanggan) /ip address add address=10.10.0.1/24 interface=ether2 # Set default gateway (IP modem upstream Anda) /ip route add gateway=192.168.1.1 # Set DNS Server /ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes
Langkah 3 — Setting NAT (Masquerade)

NAT diperlukan agar semua IP lokal pelanggan bisa mengakses internet melalui satu IP publik.

/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade comment="NAT ke Internet"
Langkah 4 — Setting DHCP Server

Agar pelanggan mendapat IP otomatis saat terhubung ke jaringan lokal:

# Buat DHCP Pool /ip pool add name=pool-lokal ranges=10.10.0.100-10.10.0.200 # Buat DHCP Server /ip dhcp-server add name=dhcp-lokal interface=ether2 address-pool=pool-lokal disabled=no # Set Network DHCP /ip dhcp-server network add address=10.10.0.0/24 gateway=10.10.0.1 dns-server=8.8.8.8

3. Setup PPPoE Server untuk ISP

PPPoE (Point-to-Point Protocol over Ethernet) adalah metode autentikasi pelanggan yang paling umum digunakan oleh ISP. Setiap pelanggan wajib login menggunakan username dan password sebelum bisa mengakses internet.

Mengapa ISP Memilih PPPoE?

Setup PPPoE Server di MikroTik
# Buat PPPoE Server Profile /ppp profile add name=profile-isp local-address=10.20.0.1 dns-server=8.8.8.8 \ remote-address=pool-pppoe use-encryption=yes # Buat IP Pool untuk PPPoE client /ip pool add name=pool-pppoe ranges=10.20.0.2-10.20.0.254 # Aktifkan PPPoE Server /interface pppoe-server server add interface=ether2 service-name=arba-isp \ default-profile=profile-isp disabled=no # Buat user PPPoE manual (tanpa RADIUS) /ppp secret add name=pelanggan01 password=rahasia123 profile=profile-isp \ comment="Pelanggan 01"
Pro Tip — Gunakan RADIUS untuk ISP Besar

Jika pelanggan Anda sudah lebih dari 20 orang, sangat disarankan untuk tidak menyimpan username PPPoE langsung di MikroTik. Gunakan RADIUS Server yang terhubung ke ARBA Billing System agar billing, penambahan pelanggan, dan isolir bisa dilakukan otomatis dari satu dashboard.

4. Setup Hotspot MikroTik

Hotspot digunakan untuk layanan internet berbasis voucher atau login via browser — cocok untuk hotel, kafe, kampus, dan area publik. Berbeda dari PPPoE, hotspot tidak memerlukan software klien khusus di perangkat pelanggan.

Cara Mudah Setup Hotspot via Wizard
  1. Di Winbox, masuk ke menu IP > Hotspot
  2. Klik tombol Hotspot Setup
  3. Pilih interface yang akan dijadikan hotspot (misal: ether3 atau wlan1)
  4. Ikuti wizard: atur IP, DNS, dan selesai
  5. Tambahkan user via IP > Hotspot > Users
# Tambah user hotspot via terminal /ip hotspot user add name=voucher001 password=wifi123 profile=default \ limit-uptime=24h comment="Voucher 24 Jam"

5. Bandwidth Management & Queue

Manajemen bandwidth adalah salah satu fitur terpenting MikroTik untuk ISP. Tanpa ini, satu pelanggan yang mendownload file besar bisa "memakan" seluruh bandwidth dan memengaruhi pelanggan lain.

Simple Queue (Untuk ISP Skala Kecil)

# Limit satu IP pelanggan: max download 10Mbps, upload 5Mbps /queue simple add name=pelanggan-01 target=10.20.0.2/32 \ max-limit=10M/5M comment="Paket 10Mbps" # Limit range IP (seluruh pelanggan di pool) /queue simple add name=semua-pelanggan target=10.20.0.0/24 \ max-limit=100M/50M

PCQ Queue (Untuk ISP Skala Besar — Lebih Adil)

# Buat Queue Type PCQ /queue type add name=pcq-download kind=pcq pcq-classifier=dst-address /queue type add name=pcq-upload kind=pcq pcq-classifier=src-address # Terapkan ke interface /queue tree add name=download parent=global packet-mark=download-packet \ queue=pcq-download max-limit=100M

6. Firewall & Security Dasar

Router ISP yang tidak memiliki firewall adalah ancaman keamanan besar. Berikut konfigurasi firewall minimum yang wajib ada:

# Blokir akses Winbox dari luar (hanya dari LAN) /ip firewall filter add chain=input in-interface=ether1 dst-port=8291 \ protocol=tcp action=drop comment="Block Winbox dari Internet" # Blokir SSH dari luar /ip firewall filter add chain=input in-interface=ether1 dst-port=22 \ protocol=tcp action=drop comment="Block SSH dari Internet" # Izinkan koneksi yang sudah established /ip firewall filter add chain=input connection-state=established,related \ action=accept comment="Allow established" # Drop semua input dari internet yang tidak dikenal /ip firewall filter add chain=input in-interface=ether1 action=drop \ comment="Drop semua dari WAN"
Perhatian Penting

Selalu tambahkan rule "Allow established" sebelum rule "Drop semua". Urutan firewall rule di MikroTik sangat menentukan — rule diproses dari atas ke bawah.

7. Tips Penting untuk ISP Pemula

Hal yang Sering Salah Solusi yang Benar
Menyimpan semua user PPPoE di MikroTikGunakan RADIUS Server (lebih scalable)
Tidak ada bandwidth limit per userPasang Simple Queue atau PCQ dari awal
Tidak backup konfigurasiBackup rutin setiap minggu via Files > Backup
Password Winbox masih default (kosong)Ganti password admin segera setelah setup
Monitor jaringan manualGunakan SNMP + monitoring tool terpusat

Masih Bingung? Konsultasi Gratis dengan Expert Kami!

Tim Arba Training siap membantu Anda dari mulai desain jaringan, konfigurasi MikroTik, hingga implementasi billing system. Sudah melayani ratusan ISP di seluruh Indonesia.

Chat WhatsApp Sekarang Lihat ARBA Billing System