🌐 Silabus Resmi Kurikulum Merdeka

MikroTik Certified Network Associate & Routing Engineer

Kurikulum terlengkap MikroTik RouterOS v7: MTCNA, MTCRE, MTCTCE, MTCSE, Firewall Mangle, PCC Load Balancing, OSPF, VPN WireGuard, BGP, dan QoS.

📗

Bagian 1 (Fundamental & Dasar)

10 Modul Pembelajaran
01

Pengenalan MikroTik & RouterOS

Arsitektur RouterBOARD, RouterOS v6 vs v7, metode akses (Winbox, WebFig, SSH), Netinstall recovery, lisensi, dan manajemen backup.

02

Konfigurasi Dasar Internet Gateway & NTP

Membangun router gateway internet: IP addressing, DHCP Client/Server, DNS caching, NAT Masquerade, dan sinkronisasi waktu SNTP Indonesia.

03

Manajemen Interface, Bridge & VLAN

Menggabungkan port dengan Bridge Hardware Offloading, segmentasi jaringan dengan VLAN (802.1Q), Bonding link aggregation, dan clone MAC.

04

Routing Statik & Failover Recursive Gateway

Dasar perutean statik, distance, scope/target-scope, dan failover recursive gateway otomatis memanfaatkan DNS publik 8.8.8.8 & 1.1.1.1.

05

Simple Queue & Token Bucket Algorithm

Manajemen alokasi bandwidth dengan Simple Queue: Max Limit (MIR), Limit At (CIR), hierarki Parent-Child, dan limitasi berbasis jadwal waktu.

06

Kalkulasi Burst Limit & Rate Limit

Bedah rumus matematis Burst Limit BuanaNET, kalkulasi durasi burst actual, threshold, limit-at, dan format standar rate-limit Hotspot/PPPoE.

07

Queue Tree & PCQ (Per Connection Queue)

Manajemen bandwidth skala besar: Mangle packet marking, arsitektur Queue Tree, dan pembagian bandwidth otomatis merata dengan PCQ.

08

QoS & Prioritas Traffic Game / Streaming

Klasifikasi traffic dengan TOS/DSCP, pemisahan antrean prioritas game online (anti-lag) dan streaming video/download berkapasitas besar.

09

Firewall Filter Rules & Raw Table

Packet flow RouterOS v7, stateful inspection (Established, Related, Invalid), FastTrack acceleration, dan mitigasi DoS dengan RAW Table.

10

MikroTik Ninja: Hide Router & Anti Brute-Force

Trik menyembunyikan router dari scanning ISP (Ninja Mode), penangkal serangan Brute-Force SSH/Winbox/FTP, dan deteksi Port Scan.

📘

Bagian 2 (Lanjutan & Penerapan)

10 Modul Pembelajaran
11

Port Knocking ICMP & Secure Remote

Teknik rahasia membuka akses Winbox hanya melalui ketukan paket ICMP (Ping) dengan payload byte khusus, serta isolasi port remote.

12

Filtering Konten & DNS over HTTPS (DoH)

Enkripsi DNS dengan DoH (Cloudflare/AdGuard) di RouterOS v7, import sertifikat SSL CA, dan pemblokiran situs judi/porno via TLS Host & Address List.

13

Hotspot Gateway & Voucher QR-Code

Membangun Hotspot captive portal, user profile, Walled Garden bypass, IP binding statik, dan kustomisasi template login voucher dengan QR-Code.

14

Anti-Tethering Hotspot & Halaman Isolir Expired

Teknik pencegahan pembagian koneksi hotspot (tethering) via manipulasi Mangle TTL=1 dan pembuatan sistem isolir expired otomatis pelanggan.

15

PPPoE Server & Manajemen Secret

Membangun PPPoE Server untuk jaringan FTTH/RT-RW Net: IP Pool, Profile rate-limit, PPP Secrets, enkripsi CHAP, dan mitigasi ARP Spoofing.

16

Load Balancing PCC (Per Connection Classifier)

Arsitektur multi-WAN Load Balancing PCC (2, 3, 4 ISP): Mark connection, mark routing, routing table v7, dan generator skrip BuanaNET siap pakai.

17

Load Balancing NTH & ECMP

Metode load balancing alternatif: Round-Robin counter paket NTH, Equal Cost Multi-Path (ECMP), dan perbandingan performa dengan PCC.

18

Policy Based Routing (PBR) Multi-ISP

Pemisahan jalur lalu lintas: Routing IP klien VIP ke ISP Fiber, traffic game online ke ISP latensi rendah, dan video download ke ISP kuota besar.

19

VPN Server: WireGuard, L2TP/IPsec & SSTP Remote

Membangun WireGuard VPN modern di RouterOS v7, L2TP/IPsec site-to-site, SSTP port 443, dan remote Winbox tanpa IP publik via MikroTik Cloud DDNS.

20

Otomatisasi Netwatch Script & Bot Telegram

Monitoring uptime link internet dengan Netwatch, notifikasi real-time via API Bot Telegram, auto-backup harian ke email, dan deteksi Rogue DHCP.