Cara Membuat dan Mengelola VLAN di MikroTik

VLAN (Virtual LAN) memungkinkan satu jaringan fisik dipecah menjadi beberapa jaringan logis yang terpisah, tanpa perlu kabel atau switch tambahan. Cocok dipakai untuk memisahkan trafik antar divisi kantor, tamu (guest network), atau layanan yang berbeda dalam satu infrastruktur.

Kenapa Perlu VLAN

Memisahkan trafik agar lebih terorganisir dan mudah dipantau.
Meningkatkan keamanan karena satu VLAN tidak bisa langsung mengakses VLAN lain tanpa routing eksplisit.
Menghemat perangkat karena satu switch/router bisa melayani banyak jaringan sekaligus.

1. Aktifkan VLAN Filtering di Bridge

Jika sudah menggunakan bridge, aktifkan VLAN filtering supaya bridge memproses tag VLAN dengan benar:

/interface bridge set bridge-lan vlan-filtering=yes

2. Tambahkan Interface VLAN

/interface vlan add name=vlan10-kantor interface=bridge-lan vlan-id=10
/interface vlan add name=vlan20-tamu interface=bridge-lan vlan-id=20

3. Atur Port Tagged dan Untagged

Port yang menuju switch/access point yang mendukung trunk (multi-VLAN) diset tagged, sedangkan port yang menuju perangkat biasa (PC, printer) diset untagged sesuai VLAN-nya:

/interface bridge vlan
add bridge=bridge-lan vlan-ids=10 tagged=bridge-lan,ether2 untagged=ether3
add bridge=bridge-lan vlan-ids=20 tagged=bridge-lan,ether2 untagged=ether4

4. Beri IP Address per VLAN

/ip address add address=192.168.10.1/24 interface=vlan10-kantor
/ip address add address=192.168.20.1/24 interface=vlan20-tamu

5. Tambahkan DHCP Server per VLAN

Ulangi langkah pool dan DHCP server seperti konfigurasi LAN biasa, tapi arahkan ke masing-masing interface VLAN agar setiap VLAN punya rentang IP sendiri.

6. Batasi Akses Antar VLAN (Opsional)

Jika VLAN tamu tidak boleh mengakses VLAN kantor, tambahkan rule firewall filter di chain forward untuk memblokir trafik antar subnet VLAN tersebut, sambil tetap mengizinkan akses ke internet.

Dengan VLAN, satu router MikroTik saja sudah cukup untuk melayani beberapa segmen jaringan berbeda secara rapi dan lebih aman.