Cara Konfigurasi VLAN di MikroTik RouterBoard untuk Pemisahan Jaringan ISP

Kenapa RT/RW Net dan ISP Wajib Menggunakan VLAN?

Bagi pengelola RT/RW Net atau ISP lokal, mencampur semua traffic jaringan dalam satu broadcast domain (satu segment LAN fisik) adalah bom waktu. Ketika jumlah pelanggan mulai merangkak naik dari puluhan ke ratusan, masalah klasik mulai bermunculan: lonjakan broadcast traffic, gangguan dari perangkat client yang iseng, hingga kesulitan memisahkan jalur PPPoE pelanggan rumahan dengan portal login Hotspot.

Dengan menerapkan Virtual Local Area Network (VLAN), satu jalur fisik kabel dari MikroTik RouterBoard ke switch distribusi dapat dipecah menjadi beberapa jalur logis yang terisolasi secara ketat. Traffic PPPoE aman di VLAN 10, Hotspot berjalan di VLAN 20, dan akses management OLT serta perangkat router aman di VLAN 99. Tidak ada kebocoran paket antar segmen, dan performa router jauh lebih stabil.

Konsep Dasar VLAN di RouterOS (Bridge VLAN Filtering)

Jika pada RouterOS versi lama kita terbiasa membuat interface VLAN langsung di atas physical interface (misal ether2.10), metode tersebut kini mulai ditinggalkan untuk switch chip modern. Standar terbaik di RouterOS v6 (ROS v6.41+) dan RouterOS v7 adalah menggunakan Bridge VLAN Filtering.

Dalam metode ini, seluruh port fisik yang terlibat (baik port akses ke client maupun port trunk ke arah switch/OLT) dimasukkan ke dalam satu bridge yang sama. Fitur vlan-filtering=yes diaktifkan pada bridge tersebut, sehingga proses tagging dan untagging frame Ethernet ditangani langsung oleh hardware switch chip (jika didukung) atau secara efisien oleh CPU kernel RouterOS.

• Tagged Port (Trunk): Port yang meneruskan banyak VLAN sekaligus dengan menyertakan tag VLAN ID (biasanya mengarah ke switch manageable, OLT, atau antar router).
• Untagged Port (Access): Port yang menghubungkan perangkat akhir (seperti ONT mode bridge atau AP client) di mana paket keluar masuk tanpa tag VLAN, namun diberi label PVID (Port VLAN ID) saat masuk ke bridge MikroTik.

Langkah Konfigurasi VLAN pada MikroTik RouterBoard

Berikut adalah tahapan praktis konfigurasi bridge VLAN filtering di MikroTik RouterBoard untuk memisahkan segmen PPPoE dan Hotspot.

Langkah 1 — Membuat Bridge dan Mengaktifkan VLAN Filtering

Pertama, buat satu bridge baru dan pastikan parameter vlan-filtering masih dalam keadaan no saat konfigurasi awal agar kita tidak terputus dari router.

/interface bridge
add name=bridge-ISP vlan-filtering=no

Selanjutnya, masukkan port fisik yang akan digunakan ke dalam bridge tersebut. Misalkan ether2 adalah jalur trunk ke switch distribusi, dan ether3 adalah port khusus untuk akses lokal.

/interface bridge port
add bridge=bridge-ISP interface=ether2
add bridge=bridge-ISP interface=ether3 pvid=1

Langkah 2 — Konfigurasi Bridge VLAN Table

Tentukan port mana saja yang berstatus tagged dan untagged untuk setiap VLAN ID. Misalkan VLAN 10 untuk PPPoE dan VLAN 20 untuk Hotspot. ether2 bertindak sebagai trunk (tagged untuk VLAN 10 dan 20), sedangkan ether3 bertindak sebagai akses untagged untuk VLAN 20.

/interface bridge vlan
add bridge=bridge-ISP untagged=ether3 vlan-ids=20 tagged=bridge-ISP,ether2
add bridge=bridge-ISP tagged=bridge-ISP,ether2 vlan-ids=10

Setelah aturan VLAN selesai dimasukkan, aktifkan fitur vlan-filtering pada bridge:

/interface bridge set bridge-ISP vlan-filtering=yes

Langkah 3 — Menambahkan VLAN Interface dan Layanan IP

Setelah bridge VLAN filtering aktif, buat interface VLAN virtual di atas bridge-ISP sesuai dengan VLAN ID yang telah dibuat, lalu pasang IP Address, DHCP Server, atau PPPoE Server di atas interface VLAN tersebut.

/interface vlan
add name=vlan10-PPPoE interface=bridge-ISP vlan-id=10
add name=vlan20-Hotspot interface=bridge-ISP vlan-id=20

/ip address
add address=192.168.10.1/24 interface=vlan10-PPPoE network=192.168.10.0
add address=192.168.20.1/24 interface=vlan20-Hotspot network=192.168.20.0

Untuk panduan lebih mendalam mengenai pengelolaan akses client, kamu bisa menyimak artikel kami tentang Cara Setup Hotspot Voucher di MikroTik untuk RT/RW Net Pemula serta teknik penerapan VLAN per SSID: Memisahkan PPPoE Pelanggan dan Hotspot dari Satu ONT. Jika di tengah jalan kamu mendapati koneksi PPPoE sering terputus, pastikan parameter profil dan Keepalive diperiksa melalui panduan PPPoE Sering Disconnect di MikroTik? Ini 6 Penyebab Utama.

Validasi dan Troubleshooting Masalah VLAN di Lapangan

Kesalahan kecil dalam penulisan VLAN ID atau kelupaan mengatur pvid sering menjadi penyebab utama kegagalan koneksi di lapangan. Gunakan perintah CLI berikut untuk melakukan pemeriksaan cepat:

1. Cek status tabel VLAN pada bridge:

   /interface bridge vlan print
   

   Pastikan port tagged dan untagged sudah sesuai dengan rancangan topologi jaringanmu.

2. Cek status port dan PVID:

   /interface bridge port print
   

   Pastikan setiap port client memiliki pvid yang tepat jika mereka tidak mengirimkan tag VLAN sendiri.

Jika client di VLAN tertentu tidak mendapatkan IP atau tidak bisa ping ke gateway, pastikan IP Address terpasang pada interface VLAN (misal vlan10-PPPoE), bukan pada port fisik utama MikroTik. Periksa juga aturan Firewall Filter / NAT jika antar VLAN atau akses internet masih terblokir.

FAQ (Frequently Asked Questions)

• Q: Apakah konfigurasi VLAN wajib menggunakan switch manageable? A: Tidak selalu untuk uplink dasar, namun sangat disarankan menggunakan switch manageable di sisi distribusi agar port untagged/tagged terisolasi dengan benar ke arah client.
• Q: Kenapa client di VLAN berbeda tidak bisa ping ke gateway router? A: Pastikan IP Address sudah terpasang pada interface VLAN yang bersangkutan, bukan pada port fisik utama, serta periksa kembali aturan firewall dan bridge vlan-filtering (pvid dan tagged).
• Q: Apakah bridge vlan-filtering aman untuk CPU MikroTik seri RB750Gr3 atau hEX? A: Sangat aman karena RouterOS modern sudah mendukuang hardware-offloading switch chip pada sebagian besar perangkat RouterBoard sehingga proses tagging tidak membebani CPU secara berlebihan.

Bagikan pengalaman atau kendala saat konfigurasi VLAN MikroTik di tokomu dengan bergabung bersama rekan teknisi lainnya di Instagram atau TikTok @netkarta.