Seorang teknisi jaringan menerima panggilan darurat dari sebuah hotel bintang 3 di Yogyakarta. Keluhannya sudah berlangsung berminggu-minggu: WiFi tamu kadang cepat, kadang lambat tanpa pola yang jelas. PMS kadang sinkron dengan channel manager, kadang tertunda. Beberapa kamera CCTV terputus secara acak. Teknisi itu membuka lemari jaringan dan menemukan pemandangan yang tidak asing: satu unit Mikrotik lama dengan konfigurasi default pabrik, terhubung ke switch murah yang saling bertumpuk, tanpa VLAN, tanpa QoS, tanpa dokumentasi. Mikrotik itu tidak bisa disalahkan. Ia hanya perangkat yang menjalankan apa yang diperintahkan, dan tidak ada yang pernah memerintahkannya untuk melakukan sesuatu yang cerdas.
Mikrotik sudah menjadi perangkat yang sangat umum di hotel-hotel Indonesia, terutama properti independen dan menengah. Harganya yang terjangkau, fiturnya yang melimpah, dan ketersediaan teknisi yang memahaminya menjadikannya pilihan praktis. Namun, di sinilah letak masalahnya. Banyak hotel memperlakukan Mikrotik seperti router rumahan: pasang, nyalakan, dan lupakan. Padahal, Mikrotik adalah platform jaringan yang mampu melakukan segmentasi VLAN, manajemen bandwidth per kamar, QoS berbasis aplikasi, hotspot dengan halaman login tamu, hingga firewall berlapis. Ketika kemampuan ini tidak diaktifkan, hotel membayar harga dalam bentuk WiFi yang tidak stabil, keamanan yang lemah, dan operasional yang terganggu.
Akar Masalah: Perangkat Kuat dengan Konfigurasi Lemah
Mikrotik sering kali dipilih karena alasan biaya. Satu unit router Mikrotik kelas menengah dengan kemampuan penanganan trafik yang memadai untuk hotel 100 kamar bisa diperoleh dengan harga yang jauh lebih murah daripada router enterprise dari merek besar. Ini adalah keunggulan nyata. Namun, penghematan di awal sering kali tidak diikuti dengan investasi dalam konfigurasi yang benar. Hotel membeli perangkat yang mumpuni, lalu meminta teknisi yang paling murah untuk memasangnya. Hasilnya adalah konfigurasi seadanya: internet terhubung, WiFi menyala, dan semua orang dianggap selesai.
Masalah pertama yang muncul dari konfigurasi seadanya adalah jaringan datar. Semua perangkat, dari laptop tamu hingga server PMS, berada dalam satu segmen tanpa pemisahan. Ini adalah risiko keamanan yang serius, seperti yang sudah dibahas panjang lebar dalam artikel tentang VLAN. Mikrotik sebenarnya memiliki kemampuan VLAN yang sangat baik, tetapi kemampuan itu tidak berarti apa-apa jika tidak diaktifkan.
Masalah kedua adalah tidak adanya manajemen bandwidth. Tanpa konfigurasi queue atau simple queue, semua pengguna memiliki akses yang sama ke seluruh bandwidth. Satu tamu yang mengunduh file besar dapat menghabiskan bandwidth yang seharusnya dibagi untuk puluhan tamu lain. Mikrotik memiliki sistem queue yang sangat fleksibel, mampu membatasi bandwidth per pengguna, per VLAN, atau per alamat IP. Tetapi sekali lagi, fitur ini hanya bekerja jika dikonfigurasi.
Masalah ketiga adalah keamanan default. Mikrotik yang diinstal tanpa perubahan password admin, tanpa firewall rule yang memadai, dan tanpa pembatasan akses manajemen adalah target yang sangat mudah. Ada banyak kasus di mana router Mikrotik diakses dari luar karena port manajemen terbuka ke internet publik. Penyerang yang berhasil masuk ke router dapat mengendalikan seluruh jaringan hotel, menyadap trafik, atau memutus koneksi.
Dampak pada Operasional dan Reputasi
Ketika Mikrotik dikonfigurasi dengan buruk, dampaknya menyebar ke seluruh operasional hotel. WiFi yang tidak stabil memicu keluhan tamu dan ulasan negatif di OTA. PMS yang lambat karena bandwidth tersedot oleh trafik tamu memperlambat check-in dan check-out. Kamera CCTV yang terputus mengganggu keamanan fisik. Staf IT atau teknisi yang dipanggil untuk memperbaiki masalah menghabiskan waktu berjam-jam untuk menelusuri konfigurasi yang tidak terdokumentasi. Setiap insiden kecil menjadi teka-teki yang mahal.
Dalam satu audit yang kami lakukan terhadap properti 80 kamar di Bandung, kami menemukan bahwa Mikrotik yang digunakan sebagai router utama tidak pernah diperbarui sejak instalasi tiga tahun sebelumnya. Ada puluhan upaya akses ilegal dari luar setiap hari yang tidak terdeteksi. Password admin masih menggunakan kombinasi sederhana yang mudah ditebak. Firewall rule bawaan sudah dimodifikasi oleh teknisi lama yang sudah tidak bekerja di sana, dan tidak ada yang tahu aturan apa yang sebenarnya aktif. Hotel ini beroperasi dengan jendela digital yang terbuka lebar, dan tidak ada yang menyadarinya.
3 Insight untuk Setting Mikrotik Hotel yang Benar
1. Jadikan VLAN sebagai Fondasi, Bukan Fitur Tambahan
Langkah pertama dalam setting Mikrotik untuk hotel adalah membangun struktur VLAN yang memisahkan trafik berdasarkan fungsi. Minimal ada empat VLAN: tamu, operasional, IoT, dan manajemen. VLAN tamu melayani perangkat pribadi tamu. VLAN operasional menampung PMS, workstation front office, dan printer. VLAN IoT mencakup kunci elektronik, kamera CCTV, dan perangkat pintar. VLAN manajemen khusus untuk akses ke antarmuka administrasi Mikrotik dan perangkat jaringan lainnya.
Setiap VLAN harus memiliki subnet IP yang berbeda, misalnya 192.168.10.0/24 untuk operasional, 192.168.20.0/24 untuk tamu, 192.168.30.0/24 untuk IoT, dan 192.168.99.0/24 untuk manajemen. Mikrotik bertindak sebagai router antar VLAN, tetapi akses antar VLAN harus dibatasi oleh firewall rule. Secara default, blokir semua komunikasi antar VLAN, kecuali yang secara eksplisit diizinkan. VLAN tamu hanya boleh mengakses internet, tidak boleh menyentuh VLAN lain. VLAN operasional boleh mengakses VLAN IoT jika PMS perlu mengirim perintah ke kunci elektronik, tetapi tidak sebaliknya.
Konfigurasi VLAN di Mikrotik melibatkan pembuatan interface VLAN pada port trunk yang terhubung ke switch manageable. Switch di setiap lantai harus mendukung VLAN dan dikonfigurasi untuk meneruskan tag VLAN dengan benar. Access point harus mendukung multiple SSID yang dipetakan ke VLAN yang berbeda. Ini adalah pekerjaan yang memerlukan pemahaman teknis, tetapi sekali dikonfigurasi dengan benar, fondasi ini akan melindungi hotel dari risiko keamanan dan gangguan performa selama bertahun-tahun.
2. Gunakan Simple Queue atau Queue Tree untuk Manajemen Bandwidth yang Adil
Mikrotik memiliki dua pendekatan utama untuk manajemen bandwidth: Simple Queue dan Queue Tree. Simple Queue lebih mudah dikonfigurasi dan cocok untuk hotel kecil yang ingin membatasi bandwidth per pengguna atau per VLAN secara sederhana. Queue Tree lebih kompleks tetapi memberikan kontrol yang lebih granular, memungkinkan pembatasan berdasarkan prioritas, jenis trafik, atau kombinasi keduanya.
Untuk hotel menengah, pendekatan yang praktis adalah kombinasi keduanya. Gunakan Queue Tree untuk prioritas trafik global: trafik PMS dan VoIP mendapat prioritas tertinggi, trafik tamu umum berada di menengah, dan streaming serta unduhan besar di prioritas terendah. Gunakan Simple Queue untuk batas per pengguna atau per kamar, misalnya setiap perangkat tamu dibatasi 3 Mbps untuk internet dasar, dan 8 Mbps untuk tier premium berbayar.
Mikrotik juga mendukung fitur PCQ (Per Connection Queue) yang membagi bandwidth secara adil di antara banyak pengguna secara dinamis. Dengan PCQ, jika total bandwidth untuk VLAN tamu adalah 100 Mbps dan ada 50 pengguna aktif, masing-masing mendapat sekitar 2 Mbps. Jika jumlah pengguna turun menjadi 10, masing-masing mendapat 10 Mbps. Ini adalah cara yang elegan untuk memastikan keadilan tanpa harus mengatur batas per pengguna secara manual.
3. Amankan Mikrotik dari Ancaman Internal dan Eksternal
Keamanan Mikrotik dimulai dari hal-hal dasar yang sering diabaikan. Ganti password admin default dengan password yang kuat dan unik. Nonaktifkan layanan yang tidak digunakan, seperti FTP, Telnet, dan API jika tidak diperlukan. Batasi akses ke antarmuka manajemen hanya dari VLAN manajemen atau alamat IP tertentu, dan pastikan akses dari internet publik diblokir sepenuhnya oleh firewall.
Firewall rule harus dibangun dengan prinsip default deny: blokir semua trafik yang tidak diizinkan, dan hanya buka jalur yang diperlukan. Trafik dari VLAN tamu ke VLAN operasional harus diblokir. Trafik dari internet ke router harus dibatasi hanya pada layanan yang benar-benar diperlukan, seperti VPN untuk akses jarak jauh staf IT. Aktifkan logging untuk upaya akses yang ditolak, dan tinjau log secara berkala untuk mendeteksi pola yang mencurigakan.
Pembaruan firmware adalah kewajiban, bukan pilihan. Mikrotik secara berkala merilis pembaruan yang menambal kerentanan keamanan. Router yang tidak diperbarui adalah target empuk bagi penyerang yang sudah tahu cara mengeksploitasi versi lama. Jadwalkan pembaruan di luar jam sibuk, dan pastikan konfigurasi sudah di-backup sebelum pembaruan dilakukan. Backup konfigurasi harus disimpan di tempat terpisah, bukan hanya di router itu sendiri.
Langkah Praktis untuk Hotel yang Sudah Memiliki Mikrotik
Hotel yang sudah memiliki Mikrotik tetapi tidak yakin dengan konfigurasinya harus memulai dengan audit menyeluruh. Pertama, ekspor konfigurasi saat ini dan simpan sebagai referensi. Kedua, periksa versi firmware dan perbarui jika sudah usang. Ketiga, periksa firewall rule yang aktif dan identifikasi aturan yang tidak perlu atau berbahaya. Keempat, petakan VLAN yang sudah ada, atau identifikasi bahwa jaringan masih datar dan memerlukan segmentasi. Kelima, periksa queue dan aturan bandwidth yang mungkin sudah dikonfigurasi tetapi tidak berfungsi.
Dari audit ini, hotel dapat menyusun rencana perbaikan bertahap. Prioritas utama adalah keamanan dasar: password kuat, pembaruan firmware, dan firewall default deny. Prioritas kedua adalah segmentasi VLAN untuk memisahkan tamu dari operasional. Prioritas ketiga adalah manajemen bandwidth untuk memastikan trafik penting mendapat prioritas. Setiap langkah dapat dilakukan secara bertahap, tetapi harus didokumentasikan dengan baik.
Penutup
Mikrotik adalah alat yang luar biasa untuk hotel, tetapi hanya jika diperlakukan dengan serius. Perangkat ini mampu melakukan hal-hal yang biasanya ditemukan pada router enterprise yang jauh lebih mahal. Namun, kemampuan itu tidak aktif secara otomatis. Ia memerlukan konfigurasi yang cerdas, pemeliharaan yang teratur, dan dokumentasi yang rapi.
Hotel yang menginvestasikan waktu dan keahlian untuk setting Mikrotik dengan benar akan memiliki jaringan yang stabil, aman, dan mudah dikelola. Hotel yang terus membiarkan Mikrotik mereka dalam kondisi default akan terus menghadapi masalah yang tampak misterius dan mahal. Bedanya bukan pada perangkatnya. Bedanya ada pada keputusan manajemen untuk memperlakukan jaringan sebagai aset strategis, bukan sebagai kotak yang dinyalakan dan dilupakan.