Setup MikroTik sebagai Home Router: Panduan Homelab dari Nol

Home router bawaan ISP sering menjadi titik lemah jaringan rumah: lambat, sulit dikustomisasi, dan minim fitur keamanan. MikroTik adalah salah satu opsi paling populer untuk menggantikannya — router yang terjangkau namun membawa fitur kelas enterprise seperti VLAN, QoS, dan firewall berlapis. Artikel ini membahas semuanya dari nol: memilih model yang tepat, setup awal, hingga konfigurasi lanjutan seperti segmentasi VLAN, QoS, dan pemantauan berbasis Grafana.

Kenapa MikroTik untuk Home Router?

Sebelum masuk ke teknis, berikut alasan umum mengapa MikroTik lebih unggul dibanding opsi home router lain:

• Harga lebih murah — RB5009 (~$180) lebih murah dari Ubiquiti EdgeRouter (~$200) dengan fitur yang lebih banyak
• RouterOS lengkap — fitur yang biasanya hanya ada di perangkat enterprise: VLAN, MPLS, VPN, hotspot management
• Community besar — forum MikroTik aktif, banyak tutorial dan script yang bisa dipakai
• Update reguler — RouterOS di-update rutin, patch keamanan keluar cepat
• Power over Ethernet (PoE) — beberapa model mendukung PoE, bisa langsung memberi daya ke access point

Menurut data yang dipublikasikan di mikrotik.com, MikroTik digunakan oleh ratusan ISP di seluruh dunia. Jika ISP mengandalkannya untuk skala produksi, router yang sama layak dipertimbangkan untuk jaringan rumah.

Pilih Model yang Tepat

Ada banyak model MikroTik di pasaran. Berikut rekomendasi umum berdasarkan ukuran jaringan dan kebutuhan:

Model	Harga	Port	Cocok untuk
hEX S (RB760iGS)	~$70	5x GbE + SFP	Apartment, 5-10 device
RB5009UG+S+IN	~$180	7x GbE + SFP+	Rumah, 10-30 device
CCR2004-1G-12S+2XS	~$400	12x SFP+ + 2x QSFP28	Power user, 10GbE

RB5009 sering disebut sweet spot antara harga dan fitur: CPU quad-core ARM, RAM 1GB, dan port SFP+ yang bisa dipakai untuk koneksi fiber.

Setup Awal — Unboxing sampai Login

Pertama, sambungkan router ke komputer lewat port ethernet mana pun. Default IP-nya adalah 192.168.88.1.

# Akses WinBox (download dari mikrotik.com/download)
# Atau via SSH:
ssh [email protected]
# Password: kosong (langsung enter)

Hal pertama yang WAJIB dilakukan: ganti password admin dan disable service yang tidak dipakai:

# Ganti password
/user set admin password="YourStrongPassword123!"

# Disable service berbahaya
/ip service disable telnet,ftp,www,api
/ip service set ssh port=22

# Enable NTP supaya clock sinkron
/system ntp client set enabled=yes
/system ntp client servers add address=id.pool.ntp.org

Konfigurasi WAN — PPPoE atau DHCP

Kebanyakan ISP di Indonesia memakai PPPoE atau DHCP. Berikut cara setup keduanya:

PPPoE (Indihome, Biznet)

# Tambah PPPoE interface
/interface pppoe-client add name=pppoe-isp   interface=ether1   user="[email protected]"   password="password123"   add-default-route=yes   use-peer-dns=yes   mtu=1492

DHCP (First Media, MyRepublic)

# Interface ether1 sudah default DHCP client
# Cek status:
/ip dhcp-client print

Buat VLAN untuk Segmentasi Jaringan

Ini bagian yang membuat MikroTik powerful — jaringan rumah bisa dipisah menjadi beberapa segmen. Contoh pembagian umum:

• VLAN 10 — Trusted devices (laptop, HP, tablet)
• VLAN 20 — IoT devices (smart home, CCTV)
• VLAN 30 — Guest network (WiFi tamu)

# Buat VLAN
/interface vlan add name=vlan10-trusted vlan-id=10 interface=bridge
/interface vlan add name=vlan20-iot vlan-id=20 interface=bridge
/interface vlan add name=vlan30-guest vlan-id=30 interface=bridge

# Tambah ke bridge
/interface bridge port add bridge=bridge interface=vlan10-trusted
/interface bridge port add bridge=bridge interface=vlan20-iot
/interface bridge port add bridge=bridge interface=vlan30-guest

Firewall Rules antar VLAN

Supaya IoT tidak bisa mengakses trusted network:

# Block IoT akses ke trusted
/ip firewall filter add chain=forward src-address=192.168.20.0/24   dst-address=192.168.10.0/24 action=drop   comment="Block IoT -> Trusted"

# Allow IoT ke internet
/ip firewall filter add chain=forward src-address=192.168.20.0/24   action=accept comment="Allow IoT -> Internet"

QoS — Prioritaskan Bandwidth

Dengan QoS, video call tidak akan lag meskipun ada perangkat lain yang sedang download besar:

# Simple Queue untuk prioritas
/queue simple add name="Video Call" target=192.168.10.0/24   max-limit=50M/50M priority=1

/queue simple add name="IoT" target=192.168.20.0/24   max-limit=10M/10M priority=8

/queue simple add name="Guest" target=192.168.30.0/24   max-limit=5M/5M priority=8

Monitoring dengan Grafana + Prometheus

MikroTik mendukung SNMP, sehingga semua metrik jaringan bisa dipantau di Grafana:

# Enable SNMP di MikroTik
/snmp set enabled=yes
/snmp community set public addresses=192.168.10.0/24 read-access=yes

# Di server monitoring (bisa di Raspberry Pi atau VPS)
# Install prometheus SNMP exporter + Grafana
docker run -d --name prometheus -p 9090:9090 prom/prometheus
docker run -d --name grafana -p 3000:3000 grafana/grafana

Dashboard Grafana untuk MikroTik RouterOS tersedia di grafana.com (misal ID 12458) untuk visualisasi real-time semua metrik jaringan.

Best Practice Keamanan

• Disable API dan WinBox dari internet — hanya dari LAN
• Gunakan SSH key auth — disable password login
• Update RouterOS secara reguler — cek di download page
• Backup konfigurasi: /system backup save name="backup-2026-07-20"
• Rate limit SSH login — brute force protection

Panduan lengkap pengamanan server Linux (termasuk SSH hardening dan Fail2Ban) ada di Hardening SSH Server Ubuntu 2026.

Kesimpulan

MikroTik RB5009 adalah home router yang powerful, affordable, dan highly configurable. Dengan VLAN, QoS, dan firewall yang solid, jaringan rumah bisa memiliki keamanan setara jaringan enterprise. Investasi ~$180 ini umumnya terbayar dari stabilitas dan keamanan yang didapat.

Mau baca lebih lanjut? Cek juga WireGuard Site-to-Site VPN untuk Multi-Region VPS untuk akses remote aman, dan Monitoring Server Self-Hosted dengan Netdata, Grafana, dan Prometheus untuk setup pemantauan lengkap.

Sumber & Validasi

• MikroTik Documentation — First Time Configuration: langkah setup awal RouterOS resmi
• MikroTik Documentation — Securing Your Router: checklist pengamanan router resmi
• GnTech Blog — MikroTik RouterOS 7 Hardening and Best Practices: praktik hardening RouterOS 7
• GnTech Blog — MikroTik RouterOS 7 Firewall Rules, FastTrack, Connection Tracking: penjelasan tabel firewall RouterOS
• Sven van Ginkel — Setting Up a MikroTik Router: konfigurasi dari nol (LAN, WAN, NAT, firewall)