Apa itu WLAN/Wi‑Fi pada Mikrotik?
WLAN (Wireless LAN) adalah jaringan lokal nirkabel berbasis standar IEEE 802.11. Pada Mikrotik, radio nirkabel tampil sebagai wlan1 (antarmuka klasik) atau wifi1 (modul wifiwave2 di RouterOS v7). WLAN menghubungkan klien (HP/laptop) ke router melalui Access Point (AP).
- SSID nama jaringan Wi‑Fi yang disiarkan AP.
- Band 2.4 GHz (jangkauan luas, rawan interferensi) & 5 GHz (lebih cepat, jangkauan pendek).
- Channel Width lebar kanal 20/40/80 MHz; 20 MHz paling stabil untuk lingkungan padat.
- Country atur negara agar daya & kanal sesuai regulasi.
Perencanaan Kanal 2.4 GHz
Pilih kanal non-overlap 1, 6, atau 11 untuk meminimalkan tabrakan sinyal. Hindari 40 MHz di 2.4 GHz bila banyak AP di sekitar.
Keamanan Wi‑Fi
- Gunakan WPA2‑PSK (AES) minimal; aktifkan WPA3‑SAE jika tersedia (wifiwave2).
- Hindari WEP/TKIP (tidak aman). Pakai passphrase kuat (12+ karakter).
Kualitas Sinyal
RSSI (kuat sinyal) dan SNR (perbandingan sinyal vs noise) memengaruhi kecepatan nyata. Target SNR > 20 dB untuk koneksi stabil.
Rangkuman Teori
- Atur SSID, band, lebar kanal, negara, dan keamanan sesuai kebutuhan.
- 2.4 GHz: pilih kanal 1/6/11; 20 MHz untuk stabilitas di lingkungan padat.
- Keamanan: WPA2‑PSK (AES); tambahkan WPA3 bila perangkat mendukung.
Prasyarat Praktik
- Materi 3.2 selesai (WAN di ether1 sudah internet, NAT aktif).
- Router memiliki radio Wi‑Fi aktif (wlan1 / wifi1).
Kita tidak memakai bridge. WLAN berada pada subnet terpisah 192.168.20.0/24. Bridging akan dibahas terpisah.
Konfigurasi WLAN – Wireless klasik (RouterOS v6/v7 non‑wifiwave2)
1) Security Profile (WPA2)
- Wireless ➜ Security Profiles ➜ +
- Name: sec-wpa2 • Authentication: WPA2‑PSK • Ciphers: AES/CCMP
- Passphrase: KelasTKJ-12!
2) Aktifkan AP di wlan1
- Wireless ➜ Interfaces ➜ wlan1
- Mode: ap-bridge • SSID: SMK-TKJ
- Band: 2GHz‑b/g/n • Channel Width: 20 MHz • Frequency: 2412 (ch 1)
- Country: Indonesia • Security Profile: sec-wpa2
3) IP untuk WLAN
IP ➜ Addresses ➜ + ➜ 192.168.20.1/24 di wlan1.
4) DHCP Server untuk WLAN
- IP ➜ Pool: 192.168.20.10–192.168.20.200
- IP ➜ DHCP Server ➜ Networks: Address=192.168.20.0/24, Gateway=192.168.20.1, DNS=192.168.20.1
- IP ➜ DHCP Server ➜ DHCP: + ➜ Interface=wlan1, Address‑Pool=pool‑wlan
Perintah Terminal (opsional)
# Security profile WPA2
/interface wireless security-profiles add name=sec-wpa2 authentication-types=wpa2-psk \
unicast-ciphers=aes-ccm group-ciphers=aes-ccm
# Mode AP & SSID
/interface wireless set [ find default-name=wlan1 ] mode=ap-bridge ssid="SMK-TKJ" band=2ghz-bgn \
channel-width=20mhz frequency=2412 country=indonesia security-profile=sec-wpa2 disabled=no
# IP & DHCP WLAN
/ip address add address=192.168.20.1/24 interface=wlan1 comment="WLAN"
/ip pool add name=pool-wlan ranges=192.168.20.10-192.168.20.200
/ip dhcp-server network add address=192.168.20.0/24 gateway=192.168.20.1 dns-server=192.168.20.1
/ip dhcp-server add name=dhcp-wlan interface=wlan1 address-pool=pool-wlan lease-time=8h disabled=noPerangkat dengan WiFiwave2 (RouterOS v7)
- WiFi ➜ Security: buat profil WPA2/WPA3‑PSK, tulis passphrase.
- WiFi ➜ Configuration: set SSID=SMK‑TKJ, pilih country, channel width, dan terapkan security.
- WiFi ➜ Interfaces: pilih wifi1 → configuration=cfg‑ssid → enable.
# Contoh CLI wifiwave2 (bisa berbeda tergantung versi)
/interface wifi security add name=sec-wpa2wpa3 authentication-types=wpa2-psk,wpa3-psk \
wpa2-pre-shared-key="KelasTKJ-12!" wpa3-pre-shared-key="KelasTKJ-12!"
/interface wifi configuration add name=cfg-ssid ssid="SMK-TKJ" country="Indonesia" security=sec-wpa2wpa3
/interface wifi set [ find default-name=wifi1 ] configuration=cfg-ssid disabled=no
# IP & DHCP sama seperti langkah klasik (gunakan interface wifi1)Pengujian
- Sambungkan HP/Laptop ke SSID SMK-TKJ ➜ pastikan mendapat IP 192.168.20.x.
ping 192.168.20.1(gateway) ➜ping 8.8.8.8➜ping google.com.- Jika internet gagal: cek NAT (sudah dibuat di materi 3.2) dan setelan DNS.
Opsional (lanjutan): Untuk menyatukan LAN kabel dan WLAN ke satu jaringan, gunakan bridge (dibahas pada materi lanjut).