Akses Awal

Kotak baru tiba. Sebelum satu paket pun dirutekan, kamu harus bisa masuk — dan langkah-langkah pertama inilah yang menentukan apakah router itu kelak jadi benteng atau pintu belakang. Halaman ini mengikuti alur Getting Started di manual resmi: menjangkau perangkat, memahami konfigurasi bawaan, reset, dan mengamankan akses sejak menit pertama.

Lima pintu masuk

Metode	Jalur	Butuh IP?	Kapan dipakai
WinBox	TCP 8291	Tidak (bisa via MAC)	Alat utama sehari-hari (GUI)
WebFig	HTTP/HTTPS 80/443	Ya	Dari browser, tanpa instal apa pun
SSH	TCP 22	Ya	Otomasi, akses remote aman
MAC-telnet	Layer 2 (MAC)	Tidak	Penyelamat saat IP kacau
Konsol serial	Kabel serial/RJ45	Tidak	Jalan terakhir, perangkat tertentu

Kenapa MAC-telnet bisa jalan tanpa IP?

MAC-telnet (dan mode MAC di WinBox) berbicara langsung di layer 2 memakai alamat MAC — tidak butuh alamat IP sama sekali. Syaratnya persis sifat layer 2: kamu harus berada di broadcast domain yang sama (tersambung langsung/lewat switch, tanpa melewati router). Salah subnet, salah ketik IP, DHCP mati — MAC-telnet tetap bisa masuk. Teorinya ada di Switching.

Konfigurasi bawaan (default configuration)

Kebanyakan RouterBOARD rumahan/kantor keluar pabrik dengan pola yang sama:

ether1          = WAN  → DHCP client aktif (minta IP ke modem/ISP)
ether2–etherN   = LAN  → digabung dalam satu bridge
IP router       = 192.168.88.1/24 di bridge LAN
DHCP server     = membagikan 192.168.88.10–254 ke LAN
NAT masquerade  = LAN → WAN
Firewall dasar  = blokir akses masuk dari WAN
User            = admin (password kosong, atau tercetak di stiker
                  perangkat pada unit keluaran baru)

Artinya: colok laptop ke ether2, dapat IP otomatis, buka WinBox ke 192.168.88.1, masuk sebagai admin — dan internet biasanya langsung jalan. Konfigurasi bawaan ini bisa dilihat (dan dibaca sebagai bahan belajar!) dengan:

/system/default-configuration/print

Reset: kembali ke titik nol

Dua cara, satu tujuan:

Tombol reset fisik — tahan tombol reset sambil mencolok power, lepaskan saat LED mulai berkedip (±5 detik): konfigurasi kembali ke bawaan. (Menahan lebih lama lagi masuk mode Netinstall untuk instal ulang total.)

Lewat perintah:

/system/reset-configuration no-defaults=yes skip-backup=yes

• /system/reset-configuration — hapus seluruh konfigurasi lalu reboot.
• no-defaults=yes — jangan pasang konfigurasi bawaan; router bangun benar-benar kosong (pilihan favorit untuk belajar dan untuk konfigurasi produksi yang dibangun dari nol).
• skip-backup=yes — jangan buat backup otomatis sebelum reset.

Router kosong = tanpa IP sama sekali

Setelah no-defaults=yes, tidak ada IP, tidak ada DHCP. Satu-satunya jalan masuk adalah MAC-telnet/WinBox via MAC — persis alasan metode layer 2 itu wajib kamu kuasai sebelum bermain reset.

Mengamankan akses sejak menit pertama

Router yang baru menyala adalah target: pemindai internet menemukan perangkat dengan password bawaan dalam hitungan menit. Urutan pengamanan minimum — selaras dengan halaman Keamanan Jaringan:

1. Ganti identitas admin. Buat user baru dengan nama tak tertebak, lalu hapus admin:

/user/add name=ns-admin password=KataSandi_Panjang_123! group=full
/user/remove admin

• group=full — hak penuh; grup lain (read, write) dibahas di Manajemen Perangkat.
• Menghapus admin mematikan separuh serangan brute-force: penyerang harus menebak nama dan kata sandinya.

2. Matikan layanan yang tidak dipakai dan batasi sisanya ke subnet manajemen:

/ip/service/set telnet disabled=yes
/ip/service/set ftp disabled=yes
/ip/service/set www disabled=yes
/ip/service/set api disabled=yes
/ip/service/set winbox address=192.0.2.0/24
/ip/service/set ssh address=192.0.2.0/24

• telnet/ftp — protokol tanpa enkripsi; tidak ada alasan menyalakannya.
• address=192.0.2.0/24 — layanan hanya menjawab dari subnet ini (allowlist, wujud nyata prinsip default deny).

3. Matikan akses layer 2 di jaringan produksi. MAC-telnet praktis saat instalasi, berbahaya jika dibiarkan — siapa pun di broadcast domain bisa mencoba masuk:

/tool/mac-server/set allowed-interface-list=none
/tool/mac-server/mac-winbox/set allowed-interface-list=none
/ip/neighbor/discovery-settings/set discover-interface-list=none

• Tiga baris ini menutup MAC-telnet, MAC-WinBox, dan neighbor discovery (siaran identitas router ke tetangga) di semua interface — rekomendasi eksplisit halaman Securing your router di manual resmi.

4. Perbarui RouterOS sebelum perangkat melayani trafik sungguhan — cara lengkapnya di Manajemen Perangkat.

Uji pemahaman

1. Router habis di-reset no-defaults=yes — bagaimana masuk lagi? → MAC-telnet / WinBox mode MAC dari laptop di segmen L2 yang sama.
2. Kenapa MAC-telnet tidak bisa dipakai dari kantor pusat ke router cabang? → Ia bekerja di layer 2; antar-kota berarti melewati router, dan router memutus broadcast domain.
3. Dua langkah yang mematahkan brute-force login paling murah? → Hapus user admin + batasi winbox/ssh dengan address= subnet manajemen.

Sudah bisa masuk dengan aman — sekarang kenali alat-alat kerjanya: Manajemen Perangkat.