Belajar MTCNA dari Nol sampai Siap Ujian

Modul 1 — Pengenalan Jaringan & Fondasi TCP/IPPrasyarat resmi MTCNA: paham TCP/IP dan subnetting

1.1 Apa Itu Jaringan Komputer?

Jaringan komputer adalah dua atau lebih perangkat yang saling terhubung sehingga bisa bertukar data. Tujuannya: berbagi informasi, berbagi perangkat (printer), dan mengakses layanan (internet, server, CCTV).

Klasifikasi berdasarkan ukuran

Bagaimana data dikirim? (Konsep dasar)

Semua data di jaringan dikirim sebagai paket — "amplop data" yang berisi alamat asal (source), alamat tujuan (destination), dan isi (payload). Dua hal yang selalu dibutuhkan agar paket sampai:

• IP Address — alamat logis (seperti alamat rumah), dikenali dunia luar.
• MAC Address — alamat fisik perangkat (seperti nomor induk rumah), dipakai di dalam satu jaringan.

1.2 Model OSI dan Model TCP/IP

Supaya perangkat dari banyak vendor bisa saling bicara, komunikasi dibagi menjadi lapisan (layer). Tiap lapisan punya tugas sendiri dan "berbicara" dengan lapisan yang sama di perangkat lain. Dua model yang wajib kamu pahami:

Model OSI (7 lapisan)

Model TCP/IP (4 lapisan)

Model praktis yang dipakai internet, meringkas OSI:

Encapsulation — "amplop di dalam amplop"

Turun dari lapisan atas ke bawah, tiap lapisan menambahkan header ke data. Ini disebut encapsulation. Dari atas ke bawah, nama unit data berubah:

Saat sampai, tiap lapisan membuka amplopnya sendiri (de-encapsulation) lalu meneruskan ke atas.

1.3 IP Address, Subnet Mask & Subnetting

IPv4 adalah 32 bit yang ditulis 4 oktet desimal, tiap oktet 0–255. Contoh: 192.168.24.1. Dalam biner, 192.168.24.1 = 11000000.10101000.00011000.00000001.

IP Privat vs IP Publik

• IP Publik — bisa diakses dari internet, diberikan oleh ISP. Di config kita: 203.0.113.210/29.
• IP Privat — hanya berlaku internal. Rangkaiannya: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Di config kita: 192.168.24.1, 172.16.11.254, dst.
• Loopback — 127.0.0.0/8 (biasanya 127.0.0.1), alamat perangkat untuk dirinya sendiri.

Subnet Mask & Prefix

Subnet mask membagi bagian mana dari IP yang menunjukkan jaringan (network) dan mana host. Bit 1 = bagian network, bit 0 = bagian host.

Cara Menghitung Subnet (WAJIB BISA!)

Dalam satu subnet selalu ada dua alamat khusus:

• Network address — alamat pertama (semua bit host 0). Tidak boleh dipakai perangkat.
• Broadcast address — alamat terakhir (semua bit host 1). Untuk kirim ke semua perangkat.
• Selain itu = host usable.

1.4 TCP, UDP, dan Port

Di lapisan transport ada dua protokol yang perbedaannya wajib kamu hafal:

Port — "pintu" sebuah IP

Satu IP bisa melayani banyak layanan sekaligus lewat port (0–65535). Port terkenal:

RouterOS sendiri memakai port tertentu untuk manajemen. Di config studi kasus, port WinBox diubah ke 8292 dan web ke 8431 — contoh praktik keamanan: ubah port default.

1.5 MAC Address dan ARP

MAC address (48 bit, ditulis heksadesimal mis. 02:00:00:00:00:30) adalah identitas fisik unik kartu jaringan. Bagian awal = vendor (OUI), sisanya unik per perangkat.

ARP (Address Resolution Protocol) menjawab pertanyaan: "Siapa MAC milik IP ini?" ARP bekerja hanya dalam satu jaringan (broadcast). Tabel hasilnya disimpan di ARP table.

1.6 Perangkat Jaringan — di Mana Router Bekerja

Membaca alamat IP di config studi kasus

Sekarang kamu sudah bisa membaca bagian /ip address dari config-contoh.rsc:

Router memakai 203.0.113.210/29 (IP publik, WAN), dan menjadi gateway 172.16.11.254 serta 192.168.24.1 untuk jaringan internal.

🔍 Lebih Dalam: Topologi & Menghitung Subnet Tanpa Panik

Hubung berebut 1 jalur: hub = bus. Switch = star bercerai per port. Itu sebabnya MTCNA sangat mementingkan switch untuk memecah collision domain.

Hitung subnet 192.168.5.0/26 (langkah demi langkah)

1. /26 berarti 26 bit subnet, sisanya 32−26 = 6 bit host.
2. Jumlah alamat = 26 = 64 → blok membesar berkelipatan 64.
3. Network = blok pertama: 192.168.5.0. Broadcast = 192.168.5.63.
4. Host yang bisa dipakai: 64 − 2 = 62 (network + broadcast tak "dipinjam").

Modul 2 — RouterOS, WinBox & CLIModule 1 kurikulum resmi: Introduction

2.1 MikroTik, RouterOS, dan RouterBOARD

MikroTik adalah perusahaan (Latvia) yang membuat RouterBOARD (perangkat keras router) dan RouterOS (sistem operasinya). RouterOS bisa juga diinstall di PC biasa (x86) — jadi router "software" lebih dulu dikenal sebelum hardwarenya.

License Levels — berapa perangkat yang boleh konek

RouterOS berbayar per level lisensi. Semakin tinggi level, semakin banyak perangkat yang boleh terhubung:

Router RB1100x4 di studi kasus berlisensi level 6. Cek lisensi: /system license print.

2.2 Cara Mengakses Router untuk Pertama Kali

Router baru (fresh) punya default configuration: IP 192.168.88.1/24, DHCP server aktif, user admin tanpa password. Cara mengaksesnya:

IP Services — kelola layanan manajemen

2.3 CLI RouterOS — Bahasa Perintah yang Harus Dikuasai

CLI adalah fondasi MTCNA. Semua di WinBox sebenarnya hanya antarmuka dari perintah ini. Struktur perintah: jalur menu + perintah + properti.

Perintah inti (hafal!)

2.4 Konfigurasi Awal Router

Urutan minimal saat menangani router baru (dan ini muncul di ujian):

Di studi kasus: identity = "Instansi Contoh", timezone = Asia/Jakarta, WinBox = 8292.

2.5 Backup, Export, Reset, dan Upgrade

Backup vs Export (sering diuji!)

Reset & Reinstall

• Reset ke default: /system reset-configuration → kembali ke 192.168.88.1. Tambah no-defaults=yes → config kosong total.
• Netinstall: aplikasi PC untuk menginstal ulang RouterOS lewat ether1, dipakai saat router "brick" atau ingin install dari nol (mode Netinstall di boot).

Upgrade RouterOS & RouterBOOT

• Unduh package .npk → tarik ke jendela WinBox → /system reboot.
• RouterBOOT = firmware terpisah: /system routerboard upgrade → reboot.
• Update major (RouterOS 6 → 7) biasanya lewat Netinstall agar bersih.

2.6 Safe Mode & Manajemen Layanan/Login

Safe Mode — "Jaring Pengaman" Saat Mengubah Konfigurasi

Safe Mode adalah fitur keselamatan yang WAJIB dipakai pemula saat mengubah setting yang berisiko (ganti IP, matikan layanan, pasang firewall). Saat aktif, semua perubahan yang kamu buat dicatat. Kalau sesi (WinBox/CLI) terputus sebelum kamu meng-commit, perubahan itu otomatis dibatalkan — router kembali seperti semula.

• WinBox: tombol Safe Mode (💀) di pojok kiri atas jendela. Aktifkan → ubah-ubah → klik lagi untuk menyimpan (ada konfirmasi).
• CLI: tekan Ctrl-X untuk aktif, Ctrl-X lagi untuk commit (ada konfirmasi simpan).
• Batas jendela WinBox akan berubah warna jadi kuning saat Safe Mode aktif — penanda visual.

Manajemen Layanan (Services)

Router punya banyak "pintu" (layanan) untuk diakses. Semakin banyak pintu terbuka, semakin besar risiko dibobol. Daftar layanan & port defaultnya:

Ganti port bukanlah keamanan sempurna, tapi menaikkan biaya serangan. Di studi kasus, WinBox dialihkan ke 8292 dan Telnet/FTP dimatikan.

Manajemen Login & Hak Akses (Users & Groups)

Jangan semua orang pakai akun admin. Buat akun terpisah dengan hak sesuai tugas. Hak diatur lewat group: full (boleh apa saja), write (boleh ubah, tidak semua sistem), read (hanya lihat).

2.7 WinBox: Setiap Perintah = Satu Menu

Semua yang bisa diketik di terminal punya tempat di WinBox. Prinsipnya: cari nama menu yang mirip dengan perintahnya. Di WinBox: menu tree di kiri (IP, Interfaces, Queues, Tools, …), tombol toolbar di atas tiap window (+ Tambah, - Hapus, ⬆/⬇ Atur Urutan), dan Apply/OK untuk menyimpan. Jangan lupa tombol New Terminal di kiri-bawah — tempat mengetik perintah CLI langsung dari dalam WinBox.

🔍 Lebih Dalam: Identity, Firmware, dan Lupa Password

Identity adalah nama router (mis. RTW-CABANG1). Tampil di judul WinBox dan bantu admin membedakan router bila ada banyak:

Update firmware umumnya lewat WebFig: System → Packages → Check for updates. Setelah update, restart lalu jalankan /system routerboard upgrade agar bootloader RouterBOARD ikut mutakhir. Jangan update saat jaringan sedang sibuk — akan restart.

Lupa username/password? Recovery resmi:matikan router, tekan tahan tombol RESET, hidupkan sambil tetap menahan >20 detik → konfigurasi terhapus dan kembali ke default (password kosong). Untuk kasus ekstrem (router tak boot), gunakan NetInstall lewat kabel ethernet — tool resmi MikroTik untuk memperbaiki sekaligus menginstal ulang RouterOS.

Modul 3 — DHCP Server, DHCP Client & ARPModule 2 kurikulum resmi

3.1 Mengapa Perlu DHCP?

Memberi IP manual ke ratusan komputer itu tidak praktis. DHCP (Dynamic Host Configuration Protocol) membagikan IP otomatis beserta info pendukung (gateway, DNS, domain). Server DHCP pada kasus kita adalah router MikroTik.

3.2 Komponen DHCP Server di RouterOS

Membaca DHCP di studi kasus

Klien menerima: IP dari pool, gateway 192.168.24.1, DNS ISP, dan domain WORKGROUP.

Static Lease — IP tetap untuk perangkat penting

Server, CCTV, dan Access Point butuh IP yang tidak berubah. Caranya kunci MAC address ke satu IP:

Di studi kasus, controller UniFi dikunci di 172.16.10.174 dan belasan AP di 172.16.8.50–172.16.10.249.

3.3 DHCP Client — Router Meminta IP dari ISP

Kebalikan DHCP server: router jadi client agar port WAN mendapat IP dinamis dari ISP.

3.4 ARP dan Mode-mode-nya

ARP menerjemahkan IP → MAC. RouterOS punya mode ARP per interface:

🔍 Lebih Dalam: Lease, Binding, dan Saat DHCP "Ngambek"

IP yang dibagikan DHCP disebut lease — bersifat pinjaman sementara (default lease-time 10 menit). Saat masa berakhir, client meminta perpanjangan; bila tidak, IP bisa diberikan ke perangkat lain. Untuk perangkat penting (printer, CCTV, server), IP jangan dibiarkan "mengambang":

Modul 4 — Bridging & SwitchingModule 3 kurikulum resmi

4.1 Konsep Bridge — "Switch Virtual"

Bridge menggabungkan beberapa interface sehingga seolah-olah satu jaringan (satu broadcast domain). Di dalamnya, frame diteruskan berdasarkan tabel MAC address — persis cara kerja switch fisik. Karena RouterOS bisa melakukan ini, satu router bisa menggantikan switch.

Istilah yang wajib dipahami

• Broadcast domain — area di mana broadcast (teriakan "ada siapa?") sampai ke semua perangkat.
• MAC learning — bridge belajar alamat MAC tiap port dari frame yang lewat.
• Loop — kabel ganda yang bikin frame berputar-putar (broadcast storm). Dicegah STP.

4.2 Membuat Bridge dan Menambah Port

Di studi kasus: Bridge LAN berisi ether12–13; Bridge Management berisi ether3, ether4, ether8–11. Perangkat di port-port itu saling terhubung di jaringan yang sama.

IP pada bridge

Setelah bridge dibentuk, beri satu IP management pada bridge (bukan tiap port):

4.3 Pengaturan Bridge Penting

4.4 Bridge dengan Wireless (Station Bridge)

Router wireless bisa di-bridge ke jaringan kabel. Contoh: mode station-bridge menghubungkan client nirkabel dan "meneruskan" ke LAN lewat bridge — sehingga semua perangkat di belakangnya berada di jaringan yang sama dengan AP. (Perhatikan: beberapa AP vendor tidak mengizinkan ini.)

🔍 Lebih Dalam: Switch vs Bridge, dan Kenalan dengan VLAN

Bridge dan switch melakukan hal yang sama: mempelajari MAC lalu mengirim paket hanya ke port tujuan (bukan menyiarkan ke semua). Bedanya, switch adalah perangkat khusus perangkat keras, sedangkan di RouterOS "bridge" dijalankan oleh CPU/router. Keduanya adalah perangkat Layer 2 yang membagi collision domain — ini yang sering diuji.

VLAN membagi satu jaringan fisik menjadi beberapa jaringan logis tanpa kabel baru. Mirip apartemen: satu gedung (satu bridge), banyak pintu pintar (VLAN) — staf dan tamu di "lantai terpisah" yang tidak saling melihat:

Spanning Tree Protocol (STP) mencegah loop saat ada kabel membentuk lingkaran — tanpa STP, paket berputar tanpa henti dan jaringan padam. Aktifkan pada topologi bercabang: /interface bridge set bridge1 protocol-mode=stp.

Modul 5 — Routing (Static & Default Route)Module 4 kurikulum resmi — bobot ujian besar

5.1 Apa Itu Routing?

Routing adalah proses memilih jalur bagi paket menuju jaringan tujuan. Router menyimpan tabel route — "peta jalan" yang berisi: mau ke jaringan mana, lewat gateway/interface mana, dan berapa jarak prioritasnya. Routing bekerja di lapisan IP (L3).

5.2 Membaca Tabel Route

Output menunjukkan kolom: Flags, Dst-address, Gateway, Distance, dst. Flag route yang harus kamu kenali:

5.3 Static Route dan Default Route

Default route 0.0.0.0/0 berarti "semua alamat yang tidak ada di tabel lain, kirim ke sini". Tanpa default route, internet tidak berfungsi. Di studi kasus:

Artinya: semua paket keluar → gateway ISP 203.0.113.209.

5.4 Distance — Prioritas Antar Route

Distance = nilai prioritas. Lebih kecil = lebih diprioritaskan. Default route statis = 1. Kalau ada dua route menuju tujuan yang sama, yang ber-distance kecil yang dipakai; yang besar jadi backup (muncul saat route utama mati).

5.5 Connected & Dynamic Routes

• Connected — muncul otomatis begitu IP dipasang pada interface. Flag C.
• Dynamic — dibuat protokol/klien (mis. default route hasil DHCP client). Flag D.

Implementasi static routing sederhana

🔍 Lebih Dalam: Route Mana yang Dipilih? (Longest Prefix Match)

Bila tabel punya beberapa route menuju tujuan mirip, router memakai longest prefix match: route dengan prefix paling panjang (paling spesifik) yang menang. Contoh:

Paket ke 192.168.5.7 diambil route /24 karena lebih spesifik, bukan default route. Prinsip ini dipakai di routing table lookup secara umum.

Gateway bisa berupa IP atau "recursive": bila gateway tak terhubung langsung, router akan menelusuri (recursively) route lain untuk sampai ke gateway itu. Karena itu default route biasa ditulis gateway=alamat-ISP yang memang terhubung langsung.

Modul 6 — Wireless (Wi-Fi)Module 5 kurikulum resmi — bobot ujian besar

6.1 Konsep Wireless dan Standar 802.11

Wireless menggantikan kabel dengan gelombang radio. Standarnya keluarga IEEE 802.11. Yang perlu kamu hafal:

Istilah penting wireless

• Band — 2.4 GHz (jangkauan jauh, ramai) vs 5 GHz (cepat, kurang tembus).
• Frequency — frekuensi spesifik dalam band, mis. 2412 MHz (channel 1).
• Channel — "jalur" radio; di 2.4 GHz ada channel 1–13.
• Channel width — lebar jalur (20/40/80 MHz); makin lebar makin cepat tapi mudah interferensi.
• country — regulasi negara menentukan frekuensi & daya yang diizinkan.

6.2 Mode Wireless

6.3 SSID dan Keamanan (Security Profile)

SSID = nama jaringan Wi-Fi yang terlihat. Keamanan diatur lewat security-profile:

6.4 Access List, Connect List, Default Authenticate/Forward

• Access List — aturan izin/tolak client berdasarkan MAC address di AP.
• Connect List — daftar AP yang boleh disambangi (untuk client/station).
• Default Authenticate — jika "no", client yang tidak ada di access list ditolak.
• Default Forward — jika "no", client wireless tidak bisa saling berkomunikasi (terisolasi).

6.5 Monitoring Wireless

Di studi kasus, AP-nya memakai controller UniFi (bukan interface wireless RouterOS), tapi konsep registration table & security profile identik dengan yang diujikan.

6.6 Membangun Link Wireless Sederhana

1. AP: mode ap-bridge, set SSID + security profile WPA2.
2. Client: mode station, isi connect-list dengan SSID AP (atau scan lalu pilih).
3. Cek koneksi di registration-table (sinyal, rate).

🔍 Lebih Dalam: Band, Frekuensi, dan Keamanan Wi-Fi yang Benar

Kenapa memilih band/channel penting? Semakin banyak tetangga memakai kanal yang sama, semakin sering paket berebut / interferensi. Kanal harus tidak tumpah-tindih — prinsip memilih band "kosong" sekitar lokasi.

Security Profile menentukan sandi wifi. Urutan keamanan dari lemah ke kuat: WEP → WPA1 → WPA2 → WPA2/3. Untuk kantor kecil, WPA2 (aes) cukup; bila support, WPA3. Lihat daftar enforceable di RouterOS lewat /interface wireless security-profiles (jenis wpa2-personal = PSK; wpa2-enterprise = RADIUS per-user).

Modul 7 — Firewall FilterModule 6 kurikulum resmi — bobot ujian besar

7.1 Prinsip Firewall dan Chain

Firewall menyaring paket yang lewat router. Aturan dievaluasi dari atas ke bawah; begitu paket cocok dengan aturan ber-action bukan passthrough, evaluasi berhenti. Ada tiga jalur utama (chain):

7.2 Action Filter yang Sering Diuji

Properti filter umum: chain, src-address, dst-address, protocol, src-port, dst-port, in-interface, out-interface, connection-state, src-address-list, content (filter isi paket), dst.

7.3 Connection Tracking dan States

Router melacak sesi percakapan (connection tracking). State-nya:

7.4 FastTrack

FastTrack mempercepat paket dengan melewati sebagian besar pemrosesan firewall → CPU lebih ringan. Syarat: harus rule pertama di chain forward (dan connection-state established/related). Konsekuensi penting: paket yang di-fast-track tidak bisa dimark di mangle.

7.5 Address-List — "Daftar Hitam/Merek"

Address-list = daftar alamat bermerek yang dipakai aturan lain. Alur klasik: deteksi → masukkan ke list → blokir semua yang ada di list.

7.6 Melindungi Router (input) dan Melindungi Client (forward)

• Input: batasi siapa boleh akses router (mis. hanya IP internal), blokir port scanner.
• Forward: izinkan LAN keluar, blokir akses ke alamat berbahaya.

Selain filter, ada Firewall Raw — menyaring paket paling awal (sebelum connection tracking) untuk drop cepat, biasa untuk anti-DDoS:

🔍 Lebih Dalam: State, "drop vs reject", dan Membaca Rule Syarat

Router mencatat koneksi lewat connection tracking; paket bisa berada di beberapa state yang sering muncul di aturan firewall:

Membuang vs Menolak: drop = pura-pura tidak ada (paket hilang senyap, client menunggu timeout). reject = mengirim balasan (reset/ICMP) sehingga client tahu segera gagal. Untuk keamanan lebih sering dipakai drop (pelaku tak tahu ada apa), untuk pengalaman pengguna kadang reject.

Modul 8 — NAT: Masquerade & Port ForwardingBagian Module 6 kurikulum resmi

8.1 Mengapa Perlu NAT?

IP privat (192.168.x.x, 172.16.x.x) tidak bisa dipakai langsung di Internet. Sebuah kantor hanya punya beberapa IP publik. NAT (Network Address Translation) menerjemahkan IP privat ↔ publik sehingga satu IP publik bisa melayani banyak perangkat.

8.2 SNAT / Masquerade — "Keluar"

Masquerade mengubah alamat sumber menjadi IP interface keluar (otomatis, tanpa perlu tahu IP publiknya). src-nat mengubah ke alamat tertentu yang ditulis manual (to-addresses).

Dengan satu aturan ini, seluruh jaringan bisa internet. Di studi kasus ada satu masquerade utama + beberapa per-subnet (redundan — pelajaran: satu aturan umum cukup!).

8.3 DNAT / Port Forwarding — "Masuk"

dst-nat meneruskan paket yang menuju IP publik + port tertentu ke IP internal + port tertentu. Berguna untuk server web, CCTV, SSH dari luar.

Redirect

action=redirect = DNAT ke router sendiri. Biasa untuk membawa semua web user ke portal hotspot/proxy:

🔍 Lebih Dalam: Srcnat vs Dstnat, dan Masalah "Hairpin NAT"

Dua arah NAT yang wajib dibedakan:

Hairpin NAT: client LAN mengakses server internal lewat IP publik router — paket masuk lalu harus "pantul" kembali (seperti rambut berbalik = hairpin). Tanpa aturan khusus, sering gagal. Solusinya menambah rule dstnat yang mengarah balik ke server internal.

Modul 9 — QoS: Simple Queue & PCQModule 7 kurikulum resmi

9.1 Mengapa Perlu QoS?

Bandwidth itu terbatas. Tanpa pengaturan, satu orang download besar bisa "memakan" jatah semua orang, dan rapat Zoom jadi lemot. QoS (Quality of Service) mengatur pembagian bandwidth dan prioritas aplikasi penting.

9.2 Simple Queue — Cara Paling Mudah

Simple Queue membatasi bandwidth per target (IP/subnet/interface), sekaligus menangani arah upload dan download.

Contoh terhitung — kapan burst aktif?

9.3 PCQ — Satu Queue untuk Banyak User

PCQ (Per Connection Queuing) membagi bandwidth merata per koneksi. Dengan satu aturan untuk seluruh subnet, bandwidth dibagi adil otomatis — tidak ada satu IP yang makan semua.

pcq-rate = batas per koneksi (mis. 2M). pcq-limit = jumlah koneksi maksimum per client.

9.4 Queue Tree dan Mangle (Studi Kasus)

Queue Tree lebih fleksibel: bekerja pada paket yang sudah ditandai (packet-mark) oleh Mangle. Alurnya: mark koneksi → mark paket → masukkan ke queue. Di studi kasus, trafik Zoom ditandai lalu diberi priority 1:

🔍 Lebih Dalam: Merancang Queue (Contoh Perhitungan)

Latihan merancang: internet kantor download 50M, upload 10M, ada 20 karyawan. Tujuannya: semua dapat jatah adil dan meeting (Zoom) tetap lancar.

1. Jatah merata per orang: 50M ÷ 20 = 2,5M download per karyawan → pcq-rate=2M (jatah per koneksi, bukan per orang penuh).
2. Jaminan minimum: sisakan untuk admin DNS/monitoring, beri limit-at=1M supaya tiap user minimal dapat 1M saat jaringan ramai.
3. Burst: misal tiap orang kadang butuh baca cepat → burst-limit=4M, burst-threshold=3M, burst-time=8s → yang santai boleh "ngebut" sesaat.

Modul 10 — Tunnels & PPPModule 8 kurikulum resmi

10.1 Apa Itu Tunnel?

Tunnel = "terowongan" yang membungkus data satu jaringan agar bisa lewat di atas jaringan lain dengan aman/terisolasi. Contoh: karyawan dari rumah (lewat internet) terhubung ke jaringan kantor seolah-olah di dalam kantor.

10.2 PPP: Secret, Profile, dan Pool

PPP (Point-to-Point Protocol) jadi dasar banyak tunnel. Tiga komponen penting:

10.3 PPPoE — "Username + Password" ala ISP

PPPoE membawa PPP lewat Ethernet. Dipakai ISP rumahan: modem/PC login dengan username + password untuk dapat IP.

10.4 PPTP dan SSTP

🔍 Lebih Dalam: Memilih Tunnel yang Tepat di Lapangan

Semua tunnel mengirim lalu lintas melewati internet, tapi beda "kemasannya". Gunakan tabel ini sebagai juri saat dikantori harus memilih:

Catatan firewall: tiap tunnel punya port yang harus diizinkan — PPTP TCP 1723, SSTP TCP 443, L2TP/IPsec UDP 1701 + 500/4500. Kalau tunnel "terhubung tapi tak ada data", cek port itu dulu.

10.5 L2TP & IPsec — Tunnel Terenkripsi

L2TP membuat "lorong" (tunnel) virtual di atas jaringan apa pun dan bisa membawa sesi PPP di dalamnya (jadi seperti PPPoE, tapi antar lokasi). Penting: L2TP sendiri TIDAK mengenkripsi data. Supaya aman ia digabung dengan IPsec menjadi L2TP/IPsec. IPsec adalah standar enkripsi & autentikasi paket — dalam mode tunnel, seluruh paket asli dibungkus sehingga isi tak terbaca di jaringan publik.

Modul 11 — Tools, Monitoring & TroubleshootingModule 9 kurikulum resmi

11.1 Ping & Traceroute

Ping menguji apakah tujuan bisa dijangkau (ICMP echo). Traceroute menunjukkan jalur hop demi hop dan di mana koneksi bermasalah.

11.2 Torch — "Siapa Makan Bandwidth?"

Torch menampilkan trafik real-time per IP/MAC/port pada sebuah interface. Tool favorit untuk menemukan pemakai bandwidth terbesar.

11.3 Netwatch & Email

Netwatch memantau host dan menjalankan script saat host naik/turun — dasar notifikasi & failover sederhana. Dengan Email, router bisa kirim notifikasi.

11.4 Profiler & Graphs & SNMP

• Profiler (/tool profile) — beban CPU per proses. Debug saat router "lelet".
• Graphs (/tool graphing) — grafik trafik interface (di studi kasus: graphing aktif di ether1-WAN).
• SNMP (/snmp) — protokol agar aplikasi luar (The Dude, Zabbix) membaca data router.
• The Dude — aplikasi gratis MikroTik untuk monitoring jaringan & diagram otomatis.

11.5 System Logs

Log mencatat kejadian. Debug logs bisa diaktifkan untuk troubleshooting lanjutan (/log debug).

11.6 supout.rif — Laporan untuk Support MikroTik

Menghasilkan file diagnostik supout.rif yang dikirim ke support@mikrotik.com saat butuh bantuan resmi. Auto-buat saat crash: autosupout.rif.

11.7 Alur Troubleshooting Dasar

1. Cek fisik: kabel, lampu interface (/interface print).
2. Cek koneksi L3: ping gateway → ping 8.8.8.8 → ping domain (uji DNS).
3. Cek tabel route: /ip route print (adakah default route aktif?).
4. Cek NAT: masquerade ada? (/ip firewall nat print).
5. Cek firewall: adakah aturan yang memblokir? (matikan sementara bila perlu).
6. Cek log dan Torch untuk melihat kondisi nyata.

11.8 Bandwidth Test — Ukur Kecepatan Nyata

Bandwidth Test mengukur kecepatan nyata (throughput) antara dua router/komputer. Untuk mengujinya, satu sisii aktifkan server, sisi lain menjalankan client:

🔍 Lebih Dalam: Membongkar Kasus "Internet Mati Total"

Ikuti satu skenario nyata: seluruh client tak bisa internet, tapi bisa saling ping di LAN. Lakukan pengecekan berurutan seperti detektif:

1. Ping dari router ke WAN: /ping 8.8.8.8 — gagal → masalah di atas router (kabel/ISP). Berhasil → lanjut.
2. Cek default route: /ip route print — adakah 0.0.0.0/0 ber-status=active? Jika unreachable → gateway salah/mati.
3. Cek NAT: /ip firewall nat print — aturan masquerade ada dan chain=srcnat memakai out-interface=WAN?
4. Cek firewall: matikan aturan filter sementara (/ip firewall filter disable 0-5) lalu ping lagi — kalau langsung jalan, ada aturan yang memblokir (pasang kembali satu per satu).
5. Cek DNS: ping 8.8.8.8 jalan tapi membuka situs gagal → DNS bermasalah. Cek /ip dns print dan allow-remote-requests.

Referensi Visual & Dokumentasi Resmi MikroTikBacaan lanjutan & diagram resmi (opsional, butuh internet)

Semua diagram di modul ini dibuat offline (SVG/PNG) agar tetap terbaca tanpa internet. Bila ingin diagram, skema, dan tangkapan layar resmi dari MikroTik, gunakan tautan di bawah. Dokumen resmi lama (help.mikrotik.com) saat ini berstatus frozen dan versi baru dipindah ke manual.mikrotik.com — kedua tautan versi lama masih bisa diakses sebagai arsip.

Catatan: tautan manual.mikrotik.com untuk halaman DHCP/NAT yang pernah diuji masih 404 — rujukan visual untuk materi NAT/DHCP tetap pakai diagram SVG/PNG pada modul 3, 5, dan 8 di atas. Versi lama help.mikrotik.com bersifat arsip (frozen) dan bisa berubah kapan saja.

Lampiran — Strategi Menghadapi Ujian MTCNAFormat asli, fakta teknis & tips skor maksimal

Fakta Ujian (dari MikroTik & pengalaman peserta)

Bahasa, Teknis Platform, dan Hal Penting Lain

• Bahasa soal resmi: Inggris. Ada tombol "Translate to Russian" (dan fitur terjemahan lain) di platform ujian, tetapi hasil terjemahannya tidak sempurna — banyak istilah tetap berbahasa Inggris. Kuasai istilah Inggris pada tabel-tabel modul di atas.
• Save Progress & auto-save: ada tombol menyimpan jawaban, dan jawaban tersimpan otomatis bila koneksi internet putus di tengah ujian — kamu bisa lanjut dari posisi terakhir setelah koneksi pulih.
• Hasil & lisensi: skor langsung muncul begitu ujian selesai. Bila lulus, kunci lisensi level 4 (L4) untuk versi RouterOS yang diujikan muncul di akun MikroTik kamu, plus sertifikat digital.
• Riset materi boleh, menyalin soal tidak: kamu diizinkan memakai router lab, materi, dan internet (termasuk terjemahan). Namun menyalin/men-foto/men-screenshot soal dilarang — MikroTik bisa mencabut (anulir) sertifikat bila ketahuan.
• Soal multi-jawab umum — perhatikan petunjuk "pilih semua yang benar".

Topik Berbobot & Sering Keluar

1. Routing — default route, distance, route flags.
2. Firewall & NAT — chain, connection states, masquerade vs dst-nat.
3. Wireless — mode, WPA2, security profile.
4. DHCP & Bridging — DORA, leases, bridge/STP.
5. QoS — max-limit vs limit-at, PCQ, burst.
6. Intro — backup vs export, reset, upgrade, services.
7. Tunnels & Tools — PPPoE, PPTP/SSTP port, Torch, Netwatch.

Tips Menjawab agar Skor Maksimal

1. Buang jawaban jelas salah dulu (eliminasi) sebelum memilih.
2. Perhatikan kata kunci: "selalu", "tidak pernah", "paling tepat" → jebakan.
3. Soal multi-jawab: hitung semua opsi benar; jangan terburu-buru.
4. Ingat angka-angka: port default WinBox 8291, lulus 60%, distance 1, priority 1 = tertinggi.
5. Jangan tinggalkan soal kosong (tidak ada minus).
6. Kelola waktu: 60 menit ÷ 25 soal ≈ 2,4 menit/soal.

Rencana Belajar 4 Minggu

Subnetting Drill — Inti Jaringan & Bobot UjianLatihan acak; target: 10 benar beruntun tanpa salah

Cheat Sheet — Kumpulan Perintah CepatKlik salah satu perintah untuk menyalin ke clipboard