Panduan Lengkap Setup Mikrotik untuk 100 User

Mengatur jaringan untuk 100 pengguna bukanlah tugas sederhana. Dibutuhkan perencanaan matang dan konfigurasi yang tepat agar jaringan dapat berjalan optimal. Artikel ini akan membahas secara detail langkah demi langkah cara Setup Mikrotik untuk 100 User, mulai dari pemilihan hardware hingga implementasi fitur-fitur lanjutan.

Persiapan Hardware dan Spesifikasi

Rekomendasi Router Mikrotik

Sebelum memulai konfigurasi, pastikan Anda memilih router yang tepat. Berikut perbandingan router Mikrotik yang cocok untuk 100 pengguna:

Perbandingan Komprehensif Router Mikrotik dan Kapasitas Pengguna

Spesifikasi dan Kapasitas Router Mikrotik

*Catatan Penting tentang Kapasitas User:

• Estimasi kapasitas user bergantung pada:
  1. Jenis penggunaan (browsing, streaming, download)
  2. Bandwidth per user yang dialokasikan
  3. Implementasi QoS
  4. Peak time usage

Rekomendasi Berdasarkan Skenario Penggunaan

Small Office/Home Office (5-30 User)

• RB750Gr3 (hEX)
• RB951G-2HnD Cocok untuk:
• Basic internet sharing
• Simple QoS
• Basic firewall

Medium Business (31-100 User)

• RB450Gx4
• RB4011iGS+ Cocok untuk:
• Advanced QoS
• VPN Server
• Bandwidth management

Large Enterprise (101-300 User)

• CCR1009-7G-1C
• CCR1016-12G Cocok untuk:
• Multiple WAN
• Complex routing
• High availability setup

ISP/Data Center (300+ User)

• CCR1036-8G-2S+
• CCR2004-16G-2S+ Cocok untuk:
• BGP routing
• MPLS
• High-throughput applications

Detail Performa RB750Gr3 (hEX)

Karena RB750Gr3 adalah model yang populer, berikut detail spesifik performanya:

Limitasi RB750Gr3:

1. Memory terbatas (256MB)
2. Tidak ada WiFi built-in
3. Performa menurun signifikan saat:
   • Menggunakan fitur QoS kompleks
   • Banyak rule firewall
   • VPN aktif
   • Hotspot dengan banyak user

Estimasi Bandwidth

Untuk 100 pengguna, pertimbangkan alokasi bandwidth berikut:

• Browsing & Email: 1-2 Mbps per user
• Video Streaming: 3-5 Mbps per user
• Total bandwidth minimal: 100-200 Mbps

Langkah-Langkah Konfigurasi Dasar

1. Reset dan Initial Setup

Setelah reset, lakukan konfigurasi awal:

1. Hubungkan komputer ke port 1
2. Akses Winbox menggunakan MAC address
3. Set password admin yang kuat

2. Pengaturan Interface

# Buat bridge interface
/interface bridge
add name=bridge-local

# Tambahkan port ke bridge
/interface bridge port
add bridge=bridge-local interface=ether2
add bridge=bridge-local interface=ether3
add bridge=bridge-local interface=ether4
add bridge=bridge-local interface=ether5

# Konfigurasi IP Address
/ip address
add address=192.168.1.1/24 interface=bridge-local
add address=10.0.0.1/24 interface=ether1

3. Setup DHCP Server

# Buat IP Pool
/ip pool
add name=dhcp-pool ranges=192.168.1.10-192.168.1.254

# Konfigurasi DHCP Server
/ip dhcp-server
add address-pool=dhcp-pool interface=bridge-local name=dhcp1 disabled=no

# Tambahkan DHCP Network
/ip dhcp-server network
add address=192.168.1.0/24 gateway=192.168.1.1 dns-server=8.8.8.8,8.8.4.4

Manajemen Bandwidth dan QoS

1. Implementasi Queue Tree

# Buat Mangle Rules
/ip firewall mangle
add chain=forward action=mark-connection new-connection-mark=conn_mark1 passthrough=yes
add chain=forward action=mark-packet new-packet-mark=packet_mark1 connection-mark=conn_mark1 passthrough=no

# Setup Queue Tree
/queue tree
add name=”Total Download” parent=global-in
add name=”Total Upload” parent=global-out
add name=”Download 100User” parent=”Total Download” limit-at=512k max-limit=2M
add name=”Upload 100User” parent=”Total Upload” limit-at=256k max-limit=1M

2. Konfigurasi PCQ (Per Connection Queue)

# Buat Queue Type
/queue type
add kind=pcq name=PCQ_Download pcq-classifier=dst-address
add kind=pcq name=PCQ_Upload pcq-classifier=src-address

# Implementasi pada Queue Tree
/queue tree
add name=PCQ_DOWN parent=global-in queue=PCQ_Download
add name=PCQ_UP parent=global-out queue=PCQ_Upload

Setup Keamanan Jaringan

1. Konfigurasi Firewall Dasar

# Basic Protection Rules
/ip firewall filter
add chain=input protocol=tcp dst-port=23 action=drop comment=”Block Telnet”
add chain=input protocol=tcp dst-port=22 src-address-list=allowed_ssh action=accept comment=”Allow SSH”
add chain=input protocol=tcp dst-port=22 action=drop comment=”Block Other SSH”

# Anti-DoS Protection
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=port_scanners address-list-timeout=2w comment=”Port Scanner Detection”
add chain=input src-address-list=port_scanners action=drop comment=”Drop Port Scanners”

2. Setup Access List

# Buat Access List untuk WiFi
/interface wireless access-list
add interface=wlan1 mac-address=XX:XX:XX:XX:XX:XX comment=”User 1″
add interface=wlan1 mac-address=YY:YY:YY:YY:YY:YY comment=”User 2″

Implementasi Monitoring dan Cache

1. Setup DNS Cache

# Konfigurasi DNS Cache
/ip dns
set allow-remote-requests=yes cache-size=2048KiB max-udp-packet-size=512
set servers=8.8.8.8,8.8.4.4

# Enable DNS Cache
/ip dns cache
set enabled=yes

2. Implementasi Web Proxy

# Setup Web Proxy
/ip proxy
set enabled=yes port=8080 max-client-connections=100
set [email protected] max-cache-size=unlimited

# Tambahkan Access List
/ip proxy access
add action=allow dst-host=*.google.com
add action=allow dst-host=*.microsoft.com

Optimalisasi Performa Wireless

1. Konfigurasi Access Point

# Setup Wireless Interface
/interface wireless
set [ find default-name=wlan1 ] mode=ap-bridge ssid=Network-100 \
frequency=2442 band=2ghz-b/g/n channel-width=20/40mhz-Ce \
distance=indoors installation=indoor

# Security Settings
/interface wireless security-profiles
add authentication-types=wpa2-psk mode=dynamic-keys \
name=security1 wpa2-pre-shared-key=strongpassword

2. Pengaturan Tx Power dan Channel

# Optimize Power dan Channel
/interface wireless
set [ find default-name=wlan1 ] frequency=auto \
channel-width=20/40mhz-Ce tx-power=17 \
wireless-protocol=802.11 distance=indoors

Maintenance dan Backup

1. Setup Automatic Backup

# Buat Script Backup
/system script
add name=AutoBackup source={
/system backup save name=([/system identity get name] . “-” . \
[:pick [/system clock get date] 0 6])
}

# Jadwalkan Backup
/system scheduler
add interval=7d name=BackupSchedule on-event=AutoBackup \
start-date=jan/01/2024 start-time=00:00:00

2. Monitoring Tools Setup

# Enable SNMP
/snmp
set enabled=yes [email protected] location=”Server Room” \
trap-community=public trap-version=2

# Setup Graphing
/tool graphing interface
add interface=ether1
add interface=bridge-local

Tips Pemeliharaan Rutin

Checklist Maintenance Mingguan

1. Periksa resource usage:

/system resource print

2. Monitor koneksi aktif:

/ip hotspot active print

3. Cek status memory:

/system resource print

4. Review log sistem:

/log print

Kesimpulan dan Best Practices

Mengkonfigurasi Mikrotik untuk 100 pengguna memerlukan perhatian pada detail berikut:

1. Perencanaan Bandwidth
   • Alokasi minimal 1 Mbps per user
   • Buffer 20% untuk peak usage
   • Monitor penggunaan secara berkala
2. Keamanan
   • Update RouterOS secara rutin
   • Backup konfigurasi mingguan
   • Review firewall rules setiap bulan
   • Monitor unusual traffic patterns
3. Dokumentasi
   • Catat setiap perubahan konfigurasi
   • Simpan backup di lokasi yang aman
   • Update network diagram secara berkala

Resources Tambahan

• Wiki Mikrotik Official
• Forum Mikrotik Indonesia
• Dokumentasi RouterOS
• Video Tutorial MikroTik

Dengan mengikuti panduan langkah demi langkah ini, Anda dapat membangun jaringan Mikrotik untuk 100 User. Ingat untuk selalu melakukan testing setelah setiap perubahan konfigurasi dan backup secara rutin.