Pengantar RouterOS

Dua modul pertama membangun teorinya; modul ini tempat mengotorinya dengan praktik. RouterOS adalah sistem operasi jaringan buatan MikroTik — dan karena harganya terjangkau serta fiturnya selengkap perangkat kelas enterprise, ia menjadi "bahasa ibu" ribuan network engineer Indonesia: dari RT/RW-net, warung internet, ISP daerah, sampai router di belakang terminal VSAT pelosok.

Setiap halaman modul ini mengambil satu tema, menautkannya ke teori yang sudah dibahas, lalu menunjukkan konfigurasi nyatanya baris demi baris.

RouterOS dan RouterBOARD

Dua nama yang sering tertukar:

Istilah	Apa itu
RouterOS	Sistem operasinya — berbasis kernel Linux, berisi routing, firewall, VPN, wireless, QoS
RouterBOARD	Perangkat kerasnya — papan/kotak fisik buatan MikroTik (hEX, hAP, CCR, CRS…) yang dijual dengan RouterOS terpasang
CHR	Cloud Hosted Router — RouterOS sebagai mesin virtual (Proxmox, VMware, AWS) untuk lab dan cloud

Posisinya sebagai network OS: satu kotak RouterOS bisa sekaligus menjadi router, switch, firewall, access point, server DHCP/DNS, dan gerbang VPN — fungsi yang di vendor lain sering dipecah ke beberapa perangkat.

Lab tanpa membeli apa pun

CHR gratis dijalankan di VirtualBox/Proxmox (kecepatan dibatasi 1 Mbps tanpa lisensi — cukup untuk belajar). Seluruh perintah di modul ini bisa dicoba di lab virtual sebelum menyentuh perangkat produksi.

Arsitektur menu: konfigurasi sebagai pohon

Seluruh konfigurasi RouterOS tersusun sebagai pohon menu — di CLI, WinBox, maupun WebFig, strukturnya sama persis:

/
├── interface/        ← semua antarmuka: ethernet, bridge, vlan, wifi, wireguard
│   ├── bridge/
│   ├── vlan/
│   └── wireguard/
├── ip/               ← dunia IPv4: address, route, dhcp, dns, firewall
│   ├── address/
│   ├── dhcp-server/
│   ├── dns/
│   ├── firewall/
│   └── route/
├── routing/          ← protokol routing dinamis: ospf, bgp, filter
├── system/           ← identitas, jam, backup, upgrade, reset
├── user/             ← akun & grup akses
└── tool/             ← ping, traceroute, sniffer, mac-server

Peta mentalnya gampang: teori lapisan ≈ letak menu. Urusan layer 2 tinggal di /interface (bridge, VLAN), urusan layer 3 di /ip dan /routing, kebijakan keamanan di /ip/firewall.

Sejak RouterOS v7, path perintah bisa ditulis dengan / sebagai pemisah (/ip/address/print) — gaya yang dipakai seluruh modul ini karena sama persis dengan dokumentasi resmi. Gaya lama berpemisah spasi (/ip address print) tetap berfungsi.

Lisensi level

RouterOS berlisensi per perangkat, sekali bayar, seumur hidup perangkat. Level menentukan kapasitas fitur — bukan kecepatannya:

Level	Nama	Khas dipakai untuk	Catatan
L1	Demo	Uji coba	Gratis, fitur terbatas
L3	CPE	Perangkat sisi pelanggan	Hanya dijual dalam volume; wireless hanya mode station
L4	WISP CPE	AP kecil, router kantor	Bawaan kebanyakan RouterBOARD kecil (hAP, hEX)
L5	WISP	AP besar, ISP kecil	Lebih banyak tunnel & user hotspot
L6	Controller	ISP, data center	Tanpa batasan

CHR memakai skema berbeda (p1/p10/p-unlimited — dibatasi kecepatan, bukan fitur). Untuk seluruh modul ini, fitur yang dibahas tersedia di L4 ke atas — level yang paling umum beredar.

Konvensi modul ini

Supaya semua contoh konsisten dan aman ditiru:

• Alamat memakai blok dokumentasi RFC 5737: 192.0.2.0/24 = LAN, 203.0.113.0/24 = WAN/publik, 198.51.100.0/24 = situs lawan/cabang.
• ether1 selalu port WAN (ke internet/modem), ether2 dst. ke arah LAN — meniru konvensi default configuration MikroTik.
• Setiap blok perintah diikuti penjelasan per baris/parameter — jangan tempel konfigurasi yang belum kamu pahami ke perangkat produksi.

Contoh formatnya:

/ip/address/add address=192.0.2.1/24 interface=ether2 comment="LAN utama"

• /ip/address/add — masuk menu alamat IP, tambah entri baru.
• address=192.0.2.1/24 — IP router plus prefix; dari sinilah RouterOS otomatis menghitung network 192.0.2.0 dan broadcast 192.0.2.255 (persis teori subnetting).
• interface=ether2 — alamat menempel ke port, bukan ke kotak.
• comment= — kebiasaan baik: label untuk dirimu enam bulan lagi.

Peta modul ini

#	Halaman	Menautkan ke teori
1	Akses Awal	Switching (MAC-telnet = layer 2)
2	Manajemen Perangkat	— (bekal alat kerja)
3	Interface & IP Address	Subnetting
4	Bridging & Switching	Switching & VLAN
5	DHCP, DNS & NAT	Protokol Jaringan
6	Routing di RouterOS	Routing
7	Firewall & QoS	Keamanan Jaringan
8	VPN	Keamanan
9	Wireless & Satelit	VSAT, Komunikasi Satelit

Referensi utama modul ini adalah dokumentasi resmi manual.mikrotik.com — struktur topiknya sengaja kami ikuti agar mudah memperdalam ke sumber aslinya.

Mulai dari yang paling awal: kotak baru datang, bagaimana masuk ke dalamnya?