Memuat project...
Memuat project...
Simulasi infrastruktur jaringan kantor kecil menggunakan MikroTik RB951Ui-2nD (RouterOS 6.49.13) dengan hostname RTR-Core. Satu router memisahkan jaringan Staff dan Guest lengkap dengan pembatasan bandwidth dan firewall.
Topologi
192.168.10.0/24192.168.20.0/24Yang dikonfigurasi
Hasil speed test
Hasilnya mendekati limit queue yang dibuat.
Skill: RouterOS, DHCP Server, NAT, Firewall Filter, Address List, Simple Queue, segmentasi jaringan.
Simulasi infrastruktur jaringan kantor kecil menggunakan satu router MikroTik RB951Ui-2nD (RouterOS 6.49.13). Router berperan sebagai gateway utama (RTR-Core) yang memisahkan jaringan Staff dan Guest, membatasi bandwidth tiap segmen, dan mengisolasi tamu dari jaringan internal menggunakan firewall.
| Item | Detail |
|---|---|
| Perangkat | MikroTik RB951Ui-2nD |
| RouterOS | 6.49.13 |
| Identity | RTR-Core |
| Zona waktu | Asia/Jakarta |
| Segmen jaringan | WAN, LAN Staff, LAN Guest |
Internet
|
Modem / Router ISP
192.168.1.0/24
|
[ether1] WAN (DHCP client, NAT masquerade)
|
+--------------+
| RTR-Core |
| RB951Ui-2nD |
+--------------+
| |
[ether2] [ether3]
LAN STAFF LAN GUEST
192.168.10.0/24 192.168.20.0/24
DHCP, 10M/10M DHCP, 3M/3M
^ |
+-- x -------+
Guest ke Staff diblokir (drop)
| Interface | Peran | Network | Gateway | DHCP Pool |
|---|---|---|---|---|
| ether1 | WAN (ke modem/router ISP) | 192.168.1.0/24 (DHCP client) | - | - |
| ether2 | LAN Staff | 192.168.10.0/24 | 192.168.10.1 | 192.168.10.10 - 192.168.10.254 |
| ether3 | LAN Guest | 192.168.20.0/24 | 192.168.20.1 | 192.168.20.10 - 192.168.20.254 |
Konfigurasi wireless (wlan1) masih default.
Setiap LAN punya DHCP server dan pool sendiri (dhcp1 untuk Staff, dhcp2 untuk Guest).
| Segmen | DNS yang dibagikan ke klien |
|---|---|
| Staff | 192.168.1.1, 8.8.8.8, 1.1.1.1 |
| Guest | 8.8.8.8, 1.1.1.1 |
DNS pada router sendiri diset ke 8.8.8.8 dan 1.1.1.1.
Semua trafik yang keluar lewat ether1 di-masquerade (srcnat), sehingga kedua LAN bisa mengakses internet dengan satu IP WAN.
| Queue | Target | Max Limit (upload/download) |
|---|---|---|
queue1 | ether2 (Staff) | 10M/10M |
queue2 | ether3 (Guest) | 3M/3M |
| List | Isi |
|---|---|
STAFF | 192.168.10.0/24 |
PRIVATE | 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 |
input (melindungi router)| # | Aksi | Kondisi |
|---|---|---|
| 1 | accept | connection-state established, related |
| 2 | drop | datang dari WAN (ether1) |
| 3 | accept | Guest: UDP port 53 dan 67 (DNS dan DHCP) |
| 4 | accept | Guest: TCP port 53 (DNS) |
| 5 | drop | Guest: semua akses lain ke router |
forward (isolasi Guest)| # | Aksi | Kondisi |
|---|---|---|
| 1 | drop | Guest menuju address list STAFF |
| 2 | drop | Guest menuju address list PRIVATE |
| 3 | accept | Guest menuju internet (ether3 ke ether1) |
| 4 | drop | sisa trafik forward dari Guest |
Urutan rule penting: rule drop ke STAFF dan PRIVATE ditaruh sebelum rule accept internet, sehingga Guest hanya bisa keluar ke internet dan tidak bisa menjangkau perangkat internal.
Karena range 192.168.0.0/16 masuk address list PRIVATE, Guest juga tidak bisa mengakses modem/router ISP di 192.168.1.0/24.
Pengujian dengan Google Speed Test (server Jakarta, latensi 6 ms):
| Segmen | Download | Upload | Limit Queue |
|---|---|---|---|
| Staff | 9.74 Mbps | 8.09 Mbps | 10M/10M |
| Guest | 2.61 Mbps | 1.27 Mbps | 3M/3M |
Hasil pengujian mendekati limit queue yang dikonfigurasi pada masing-masing segmen.