Thread: Bagaimana memprioritaskan VLAN tertentu spy hanya melewati 1 koneksi ?

Mungkin topik tersebut sudah ada yang pernah diposting, mohon maaf karena saya sudah coba cari tapi belum bisa menyelesaikan. Mungkin teman-2 bisa membantu...

Saat ini network kami menggunakan VLAN serta Mikrotik untuk Load Balancing 2 koneksi yakni ADSL dan Wireless menggunakan mark Even dan Odd (seperti yang ada ditutorial). Kinerjanya bagus dan boleh dibilang cukup memuaskan.

Tapi ada kendala, bagaimana caranya supaya VLAN tertentu (misal VLAN-3 : 192.168.3.x/24) hanya bisa melewati koneksi Wireless saja.

Sebab konsep Load Balancing yang ada sekarang menggunakan koneksi utama adalah ADSL tapi bila traffic / bandwitdh penuh maka koneksi client berikutnya diarahkan ke Wireless akibatnya semua VLAN pasti masuk ke ADSL atau Wireless.

Mohon bantuannya, jika ada tutorialnya tolong saya diberikan link-nya. Terimakasih.

Bisa lewat mangle, bikin rule untuk match 1 input VLAN tertentu (tergantung konfigurasi VLAN anda, paling enak diset interface), taruh diatas mangle LB, kasih action=mark-routing passthrough=no, kasih nama routing sama dengan jalur yang kita inginkan (ADSL/wireless).

Good Luck!

Sorry for very late reply, lebaran bro...

Rule sudah benar / masuk akal, cuman yang belum benar urutannya. Kalau urutannya Load balance diatas, sedangkan chain sama-sama prerouting, maka rule yang akan jalan lebih dahulu adalah rule Load Balance (karena matching terlebih dahulu). Agar rule baru kita bisa matching, maka perlu ditempatkan di atas mangle Load Balance. Di winbox seret aja ke atas.

Itu kalau udah ada rule 0 di atasnya, rule 1 jadi tidak berfungsi karena routingnya udah diset dan passthrough=no, jadi rule 1 itu menurut saya tidak perlu ada.

Sekedar gambaran logika aja ya bro, biar sedikit memahami Round Robin Load Balance.

Pada rule LB yang mark connection, pertama disaring nth-nya agar yang match traffic bisa imbang, tetapi disana dikasih connection-state=new supaya kalau paket yang masuk sebelumnya udah established, tidak menggunakan jalur routing yang lain. passthrough=yes supaya bisa diolah di rule selanjutnya.

Pada rule LB yang mark routing, koneksi yang sudah ditandai dari mark-connection diarahkan routingnya ke salah satu gateway. Disini passthrough=no supaya traffic yang sudah diset routing disini tidak diolah lagi di rule selanjutnya.

Nah sekarang kalo kita ingin rule tertentu agar selalu melewati salah satu, tinggal diset agar matching sesuai kriteria kita dan langsung di mark routing dengan passthrough=no dan dijalankan sebelum rule LB.

Sekarang kalau rule yang bro tambahkan ternyata di torch seperti tidak berfungsi, coba dilihat di rule tersebut, apakah ada peningkatan di counternya? jika ada artinya rule tersebut ada yang matching, jika tidak ada berarti rule kita kurang tepat sehingga traffic yang semestinya matching jadi terlewati.

BTW, anda menggunakan istilah VLAN, tetapi pada interface kok sepertinya ether biasa... mohon dikoreksi supaya tidak menjerumuskan, apakah yang dipakai VLAN atau LAN, karena untuk penggunaan VLAN musti menggunakan Switch/AP yang support VLAN juga.

buat rekan-rekan lain, Correct Me If I'm Wrong (CMIIW)

Mmm... akhirnya saya ngerti juga gunanya passthrough di mikrotik. Selama ini saya bingung kenapa ada yang NO ada yang YES tapi nggak membayangkan kalau itu ada hubungannya dengan deretan rule yang kita buat di mangle. Thanks bro...

Terimakasih Bro Yosan.
Kalo dari rule tsb memang terdapat penambahan di counter.
Mungkin karena penambahannya kurang besar sehingga seperti tidak melewati interface yang dimaksud.

Sedangkan istilah VLAN karena di belakang Mikrotik router ada Switch Manageable Cisco yang kami gunakan untuk LAN.

Mac vlan di mikrotik apa bisa di ganti ?

thanks

ikut baca2 agan2 sepuh ...