Tutorial Cara Menggunakan & Setting Mikrotik dengan Winbox
Winbox merupakan salah satu tools paling penting bagi Network Engineer, IT Support, hingga SysAdmin yang menangani router MikroTik RouterOS.
Apa Itu Winbox MikroTik?
Winbox adalah aplikasi berbasis Windows (dan bisa dijalankan di Linux/Mac via Wine) yang digunakan untuk:
-
Mengkonfigurasi RouterOS
-
Monitoring trafik dan resource
-
Manajemen interface, IP, routing, firewall, NAT
-
Debugging dan troubleshooting jaringan
Kelebihan Winbox adalah kemampuannya terhubung ke router melalui:
-
MAC Address (Layer 2) → bisa digunakan walaupun IP router belum benar
-
IP Address (Layer 3) → cocok untuk remote management
-
Akses cepat ke menu penting seperti IP Address, DHCP, NAT, Firewall, Routing, Interface, Bridge, dan Tools diagnostic
Winbox sangat cocok untuk:
-
First-time configuration
-
Konfigurasi LAN/WAN cepat
-
Setup NAT internet
-
Monitoring bandwidth & traffic
-
Troubleshooting jaringan & log system
Persiapan Sebelum Instalasi Winbox
Sebelum instalasi dan penggunaan Winbox, pastikan Anda sudah menyiapkan komponen berikut:
Perangkat yang Dibutuhkan
-
Router MikroTik
-
PC/Laptop Windows
-
Kabel LAN
-
(Opsional) Internet aktif untuk download RouterOS tools
Anda juga bisa menyiapkan:
-
Dokumentasi IP Plan (Subnet, Gateway, DNS)
-
Skema port (ether1 untuk WAN, ether2 untuk LAN, dst.)
-
Labeling port di MikroTik (memudahkan saat maintenance)
Instalasi Winbox
1. Download Winbox
Unduh dari situs resmi MikroTik:
Pilih:
-
Winbox (Windows)
-
File: winbox.exe
-
Tidak perlu instalasi (portable)
Instalasi Winbox
Langkah-langkahnya:
-
Jalankan winbox.exe
-
Klik kanan → Run as Administrator
-
Pastikan antivirus tidak memblokir file
Metode Koneksi ke Router MikroTik
Winbox mendukung dua metode utama:
|
Metode |
Keterangan |
Kapan Digunakan |
|
MAC Address |
Tanpa IP, lewat Layer 2 |
Saat router belum dikonfigurasi |
|
IP Address |
Via TCP/IP |
Saat router sudah punya IP |
Login via MAC Address (Recommended untuk Setup Awal)
Ini paling sering digunakan ketika:
-
Router baru/reset
-
IP belum diset
-
DHCP belum jalan
Langkah-langkah:
-
Hubungkan PC ke port MikroTik (LAN)
-
Buka Winbox
-
Klik tab Neighbors
-
Pilih router dari daftar MAC Address
-
Login:
-
Username: admin
-
Password: kosong (default)
-
Klik Connect
Login via IP Address (Remote Management)
Login via IP cocok jika Anda:
-
Mengelola router dari jaringan kantor
-
Remote via VPN
-
Router sudah punya IP manajemen
Caranya:
-
Isi kolom Connect To dengan IP Router MikroTik (contoh: 192.168.88.1)
-
Masukkan user/password
-
Connect
Mengenal Tampilan Interface Winbox untuk Engineer
Begitu masuk Winbox, Anda akan menemukan menu yang sangat sering dipakai untuk konfigurasi jaringan.
Berikut ringkasannya:
|
Menu Winbox |
Fungsi |
|
Interfaces |
Kelola port ether, wlan, sfp, status link |
|
Bridge |
Gabungkan interface (switching) |
|
IP |
IP Address, DHCP, Firewall, Routes, DNS |
|
System |
User, identity, clock, backup |
|
Tools |
Ping, Torch, Bandwidth Test, Packet Sniffer |
|
Log |
Audit event & error RouterOS |
Konfigurasi Dasar MikroTik dengan Winbox
Pada implementasi standar kantor, biasanya digunakan skema:
-
ether1 = WAN/Internet
-
ether2-ether5 = LAN
-
NAT Masquerade aktif
-
DHCP Server untuk LAN
-
DNS diset agar klien browsing lancar
Step 1 — Set IP Address untuk LAN
Masuk ke:
IP → Addresses → (+)
Contoh konfigurasi LAN:
-
Address: 192.168.1.1/24
-
Interface: ether2 (atau bridge LAN)
Klik Apply → OK
Catatan : gunakan Bridge LAN jika LAN lebih dari 1 interface.
Step 2 — Membuat Bridge LAN (Opsional tapi Direkomendasikan)
Jika Anda ingin ether2-ether5 menjadi 1 segmen LAN:
-
Masuk Bridge → (+) buat bridge baru
Nama: bridge-lan -
Masuk tab Ports → (+)
Tambahkan: -
ether2
-
ether3
-
ether4
-
ether5
Setelah itu, IP LAN ditempel ke bridge-lan (bukan ether2 lagi).
Step 3 — Setup DNS di MikroTik
Masuk:
IP → DNS
Isi:
-
Servers: 8.8.8.8, 1.1.1.1
-
Centang: Allow Remote Requests
Ini penting agar klien LAN bisa resolve domain.
Step 4 — Setup DHCP Server untuk LAN
Masuk:
IP → DHCP Server → DHCP Setup
Pilih interface:
-
bridge-lan (atau ether2)
Wizard DHCP akan meminta:
-
Network: 192.168.1.0/24
-
Gateway: 192.168.1.1
-
Address Pool: 192.168.1.2-192.168.1.254
-
DNS Server: 192.168.1.1 (atau DNS publik)
-
Lease Time: default cukup
Selesai → OK
Step 5 — Setup NAT Masquerade Agar LAN Bisa Internet
Masuk:
IP → Firewall → NAT → (+)
Tab General:
-
Chain: srcnat
-
Out. Interface: ether1 (WAN)
Tab Action:
-
Action: masquerade
Klik Apply → OK
Ini adalah konfigurasi paling umum agar perangkat LAN dapat mengakses internet melalui interface WAN.
Cara Testing Koneksi Internet & Diagnostik via Winbox
Setelah konfigurasi, profesional IT biasanya melakukan validation:
1. Ping dari Router MikroTik
Masuk ke:
New Terminal
Tes koneksi ke internet:
ping 8.8.8.8
Jika reply muncul → internet ke router sudah OK.
Tes DNS:
ping google.com
Jika domain resolve → DNS sudah berjalan benar.
2. Torch untuk Analisa Traffic
Masuk:
Tools → Torch
Torch berguna untuk:
-
Melihat device mana yang boros bandwidth
-
Mengidentifikasi traffic aneh
-
Monitoring real-time per interface
Pilih interface:
-
bridge-lan untuk melihat traffic LAN
-
ether1 untuk traffic keluar masuk internet
3. Cek Log untuk Error Konfigurasi
Masuk:
Log
Cari indikator:
-
DHCP issue (lease gagal)
-
Interface down
-
Login attempt mencurigakan
-
Script error
Backup & Export Konfigurasi MikroTik (Wajib untuk Admin)
Ini langkah yang sering diremehkan padahal sangat penting dalam operasional IT.
Backup Binary
Masuk:
Files → Backup
Atau via terminal:
/system backup save name=backup-mikrotik
Export Konfigurasi (Readable)
Via terminal:
/export file=config-mikrotik
Kelebihan export:
-
Bisa dibaca engineer lain
-
Cocok untuk dokumentasi dan audit
Tips Penggunaan Winbox
Berikut best practice untuk network administrator agar konfigurasi lebih aman dan profesional:
1. Ubah Username Default
Jangan gunakan admin.
Buat user baru:
-
Group: full
-
Password kuat
Setelah itu disable admin.
2. Batasi Akses Winbox dari WAN
Winbox jangan dibuka bebas di internet. Minimal:
-
Akses Winbox hanya dari LAN
-
Atau wajib melalui VPN
-
Atau gunakan firewall filter rule
3. Update RouterOS Secara Berkala
RouterOS update penting untuk patch vulnerability.
4. Dokumentasikan Perubahan Konfigurasi
Setiap perubahan, lakukan:
-
export file baru
-
catat tanggal & perubahan
Contoh Arsitektur Konfigurasi Dasar
|
Komponen |
Konfigurasi |
|
WAN |
DHCP Client / Static dari ISP |
|
LAN |
IP statis 192.168.x.1/24 |
|
DHCP |
Aktif untuk klien |
|
NAT |
Masquerade |
|
DNS |
8.8.8.8 / ISP |
|
Firewall |
Basic filter rule |
Kesimpulan
Winbox jadi tools wajib bagi siapa pun yang mengelola MikroTik, terutama profesional IT yang membutuhkan konfigurasi cepat, stabil, dan efektif.
Dengan Winbox, Anda bisa melakukan instalasi, login via MAC/IP, konfigurasi LAN, DHCP Server, NAT internet, hingga troubleshooting lengkap dengan ping, torch, serta log.
Mau menguasai MikroTik lebih advanced? 🚀
Jika Anda berminat untuk mempelajari tentang penggunaan winbox MikroTik silakan mengikuti pelatihan bersama SUHU.
Berikut rekomendasi pelatihan untuk Anda atau tim IT Anda:
Silakan konsultasikan kebutuhan Anda bersama kami dengan klik link berikut: https://bit.ly/kontaksuhu
