Kenapa pakai VLAN?

Tutorial ini saya buat dengan detail agar yang ingin belajar tau kenapa begini dan kenapa begitu,jadi maklum rada panjang

Pada pembahasan setting di mikrotik router tidak saya sertakan command,supaya kamu yang ingin belajar mengerti dan familiar dengan menu dan opsi yang ada di mikrotik, karena jika cuman kopas command kamu gak bakal ngerti.

Membuat  dan setting HOTSPOT  dengan VLAN  Mikrotik 

Walau kita secara fisik menggunakan jaringan yang ada dan secara fisik terkonek ke jaringan local /private kita,tetapi dengan VLAN kita bisa  membuat jaringan di dalam jaringan yang ada dengan benar-benar terpisah secara logical(perangkat di jaringan VLAN tidak bisa berkomunikasi dengan komputer di jaringan Private/LAN). dan untuk membuat benar-benar terpisah kita perlu menambahkan beberapa baris firewall rule agar berjalan sempurna 

• pengguna hotspot hanya bisa mengakses internet dan tidak bisa scan/konek ke jaringan private/local dan sebaliknya
• Hanya IP yang diberikan oleh DHCP server lah yang bisa terkoneksi ke network,selain IP yang telah ditentukan akan diabaikan oleh router (arp-reply only)
• Mengatur dan membatasi bandwidth Hotspot

• Mikrotik router ,Tipe apa aja bole asal bisa VLAN
• Radio Wireless dengan opsi VLAN, untuk merek bebas aja asal ada opsi VLAN nya .Disini saya menggunakan UNIFI dari UBNT

Mengamankan Hotspot dengan ARP-Table dan VLAN

Karena sangat bahaya jika ada orang yang tau IP private nework kita dan menggunakan nya dan masuk lewat jaringan hotspot dan menscann perangkat yang ada di local private network.walau kita sudah menerapan firewall untuk memblock trafic alangkah baiknya kita berhati-hati dari celah sekecil lobang semut 

1. Buat VLAN Interface
   Interface> klik pada tanda + lalu pilih VLAN
   isi Name dengan namaVlan kamu misal : HOTSPOT
   isi VLAN ID dengan IDVLAN yang akan kamu buat bebas aja ini ngisinya pake angka misal :756
   Pilih Interface dengan intrface mana yang akan kamu pakai buat VLAN Misal:1.keLAN
    
2. Berikan Nama untuk setiap lobang ethernet di routermu dengan nama yang mudah dipahami agar gampang pada saat perbaikan.Pada dasarnya Vlan ini nginduk di LAN tetapi tidak bisa langsung digunakan(Konek) jika kita tidak  memasukan IDVLAN yang sama dengan IDVLAN di mikrotik kita.Jadi perangkat yang akan menggunakan VLAN harus berada di interface yang sama dengan interface VLAN dibuat. dalam contoh diatas, perangkat yang akan menggunakan VLAN harus berada di interface 1.KeLAN

Setting hotspot DHCP server dan IP pool mikrotik

1. Membuat IP untuk Hotspot
   Untuk IP disini bebas mau kamu kasih IP berapa dan subnet berapa,subnet dipakai untuk membatasi jumlah IP yang akan kita pakai ,Ip Router dipakai sebagai Gateway perangkat yang terkonek ke hotspot via DHCP server.
   IP >Address> klik tanda + > masukan IP Address dan subnet serta Interface hotspot kamu.
   
2. Membuat DHCP Pool IP Hotspot
   IP>Pool> klik pada tanda + > masukan range ip yang akan dipakai misal: 192.168.56.2-192.168.56.25
   Ip disini disesuaikan dengan alokasi IP utnuk hotspot yang kita buat pada step sebelum nya.
   
3. Membuat DHCP Server untuk Hotspot
   IP >DHCP Server > klik + 
   Beri nama Bebas pada kotak Name , benar-benar pilih VLAN interface dengan nama yang telah kamu tentukan,Address pool pilih dengan nama pool yang kamu buat sebelum nya,Centang pada Add ARP for Leases agar mac address perangkat yang mendapat ip dari dhcp otomatis ditambahkan ke arp-table.
   Lease Time adalah waktu yang kita berikan kepada client untuk memakai ip dari DHCP server,jika dalam waktu tersebut client masih online maka waktu akan diperpanjang,dan jika dalam waktu yang ditentukan client nya uda gak pake/diskonek maka IP tersebut bisa digunakan oleh client lain
   

Memisahkan Jaringan VLAN dan jaringan Local dengan Firewall mikrotik

Aturan FIrewall:

Rule oleh sistem runtut dibaca dari atas kebawah bukan sebaliknya, jadi penempatan rule bisa berpengaruh ke hasil filter yang kita lakukan jadi hati-hati ya

Contoh:

• -Chain:forward - src.address List:Local-Dst.Address List:Local -Action:Accept
• -Chain:forward -Action:Drop

Baris pertama  Artinya :mengizinkan  koneksi dari dan ke ip yang ada dalam address list dengan nama Local

Baris ke2 Artinya : Memblock semua paket forwarding dari semua IP network yang terdaftar di router

1. Membuat address list dan memasukan IP ke address List
   Rencananya kita akan memasukan IP yang akan kita atur lewat Firewall kesini,biar lebih mudah ketika kita menggunakan Firewall
   IP >Firewall >pilih tab Address List
   Kamu bisa memasukan ip tunggal atau bisa memasukan IP network (memasukan range IP dalam 1 subnet)
   untuk memasukan ip dari 192.168.56.1 -192.168.56.30 kamu cukup mengetikan nya dengan 192.168.56.0/27Kamu bisa menambahkan IP lain dengan nama yang sama.misal jika kamu punya network local lain untuk dimasukan kesini  tinggal seperti tadi caranya,gak usa diketik pada bagian Name,tinggal kamu klik menu drop down nya saja dan pilih.
2. Membuat Firewall Rule
   Kita akan memblok komunikasi dari ip hotspot ke ip local atau sebaliknya,jika kamu punya lebih dari 1 ip network di jaringan mu,kamu bisa menambahkan di address list dengan nama yang sudah kamu tentukan misalnya “LOCAL”
   chain :Forward -Src Address List: LOCAL -Dst Address List: HOTSPOT -Action:Drop
   HOTSPOT dan LOCAL adalah nama address list yang telah kita buat tadi,sesuaikan dengan nam ayang kamu buat ya.
   Tempatkan rule ini disesuaikan dengan rule yang telah ada di routermu,usahakan berada di palinga tas rule untuk hotspot.
   
3. Pengujian HOTSPOT
   Untuk memastikan hotspot kita berjalan sesuai dengan yang kita inginkan,coba kamu pakai hotspot mu dan coba juga untuk ping ke komputer jaringan private local.
   Jika tidak berjalan sesuai keinginan coba bersabar dan teliti dari awal lagi, namanya belajaar harus sabar ya ^_^

Membuat Hotspot Bandwidth management Sederhana dengan Queue Tree

1. Membuat Mangle 
   IP >Firewall >Mangle >ikuti gambar dibawah ini secara urut.
   Menandai Koneksi hotspot (Mark Connection)
   
   Menandai Paket Koneksi Hotspot
   
2. Membuat Queue Tree
   Untuk membuat queue trafik download,parent nya harus interface dimana komputer berada. dan untuk membuat upload queue parent nya harus interface yang terkoneksi ke internet.
   tentukan juga jenis pcq nya,jika upload ya upload.kalo down ya pilih download.
   Kita tidak fix limit tapi diberi toleransi agar flexible dan hotspot kita terkesan kenceng kalau dipake browsing. karena kecepatan akan max hanya beberapa detik saja dan kembali ke kcepatan  normal,3 detik sudah cukup untuk meload seluruh halamn website agar hotspot kita terkesan kenceng buat browsing.
   

Setting Unifi Wifi Hotspot menggunakan VLAN 

1. Login ke perangkat Wifi Hotspotmu.
2. Buat SSID untuk nama hotspot mu dan masukan VLAN ID
   
3. Tinggal kamu setting untuk kekuatan signal nya disesuaikan dengan jangkauan wifi spot yang kamu inginkan

Jika ada kesalahan penulisan /kurang dari tutorial ini /tutorial tidak bekerja /ada kendala,,silakan bisa ditulis di komen