Mikrotik untuk Office Network Bisnis: Setup dari Nol

Kenapa Mikrotik untuk SMB Indonesia#

• Hardware lokal tersedia, support reseller banyak.
• RouterOS punya semua fitur enterprise (VLAN, BGP, MPLS, IPSec) dengan price < 5 juta untuk SMB-tier (RB5009, CCR2004).
• WinBox + WebFig + REST API — ada untuk semua workflow admin.
• Komunitas Indonesia besar — banyak tutorial bahasa Indonesia + tenaga teknis tersedia.

Setup standar untuk kantor 10–100 user#

1. Segmentasi VLAN#

Buat minimal 3 VLAN:

• VLAN 10 — Office (laptop karyawan, desktop)
• VLAN 20 — Server (NAS, internal apps)
• VLAN 30 — Guest WiFi (terisolasi dari Office)

Aturan firewall: Office bisa akses Server, tidak bisa akses Guest. Guest tidak bisa akses Office atau Server. Hanya bisa keluar internet.

2. Dual WAN failover#

Punya 2 ISP (mis. Telkom Astinet + Biznet) untuk uptime tinggi:

/ip route add gateway=10.1.1.1 distance=1 check-gateway=ping
/ip route add gateway=10.2.1.1 distance=2 check-gateway=ping

Atau pakai Mangle + Recursive Routing untuk traffic load-balanced.

3. Traffic shaping#

Prioritaskan VoIP & video call (Zoom, Google Meet) di atas download:

/queue tree add name=voip parent=global priority=1 limit-at=2M max-limit=10M

Atau pakai PCQ untuk fair-share bandwidth antar user.

4. VPN ke remote office / WFH user#

L2TP/IPSec atau WireGuard. Mikrotik 7.x sudah support WireGuard native — performa lebih baik dari L2TP.

5. Firewall hardening#

/ip firewall filter
add chain=input action=drop in-interface-list=WAN
add chain=input action=accept connection-state=established,related
add chain=input action=accept src-address-list=allowed-management

Pastikan WinBox / SSH tidak listen di WAN interface.

Maintenance routine#

• Update RouterOS bulanan (security patches).
• Backup config weekly: /system backup save name=config-{date}.
• Monitor uplink dengan SNMP + LibreNMS / Grafana.

Audit network office Anda — tim kami bisa visit on-site untuk setup atau review.