Optimasi Bandwidth Lab: Queue Tree PCQ dan Keamanan Firewall Filter Rules MikroTik [Seri TJKT #5]

[SERI TJKT #Bagian 5/7 • Level Mahir]

Pendahuluan & Konsep Teori

Dalam mengelola infrastruktur jaringan komputer, khususnya laboratorium sekolah atau kampus SMK Jurusan Teknik Jaringan Komputer dan Telekomunikasi (TJKT), tantangan terbesar bukanlah sekadar menyambungkan perangkat agar terkoneksi ke internet. Masalah utamanya terletak pada kestabilan layanan saat puluhan bahkan ratusan siswa mengakses jaringan secara serentak. Tanpa adanya aturan Quality of Service (QoS) yang presisi, satu atau dua perangkat yang melakukan unduhan file berukuran besar dapat melumpuhkan seluruh jalur akses internet lab.

Di sinilah peran krusial dari teknik manajemen bandwidth queue tree PCQ. Berbeda dengan Simple Queue yang bekerja secara sekuensial dan kurang fleksibel untuk trafik kompleks, Queue Tree bekerja berdasarkan penandaan paket (packet marking) yang diatur melalui menu Mangle. Dengan memanfaatkan algoritma Per Connection Queue (PCQ), router MikroTik secara cerdas mampu membagi total kapasitas bandwidth secara adil dan merata ke setiap alamat IP klien yang aktif secara dinamis.

Namun, performa jaringan yang cepat tidak akan berarti tanpa fondasi keamanan yang kokoh. Integrasi antara firewall filter mikrotik dan sistem antrean bandwidth memastikan bahwa lab sekolah terhindar dari serangan internal maupun eksternal seperti port scanning, spoofing, hingga penyalahgunaan protokol ilegal yang dapat merusak performa router.

Parameter Utama QoS dan Manajemen Trafik MikroTik

Langkah Kerja Praktik Terurut

Berikut adalah tahapan praktis konfigurasi dasar hingga lanjutan untuk menerapkan sistem pembagian bandwidth adil dan pengamanan jaringan di router MikroTik lab Anda:

1. Langkah 1: Buatlah aturan address list untuk mengelompokkan segmen IP jaringan lab komputer sekolah (misal: 192.168.20.0/24) agar mudah dipanggil dalam rule mangle maupun firewall.
2. Langkah 2: Konfigurasikan IP Firewall Mangle untuk menandai koneksi (connection marking) dan paket data (packet marking) baik untuk trafik unduh (download) maupun unggah (upload).
3. Langkah 3: Buat konfigurasi Queue Type PCQ baru melalui menu Queues > Queue Types dengan mengatur classifier yang sesuai untuk membatasi laju per-klien secara adil.
4. Langkah 4: Terapkan hirarki Queue Tree dengan menentukan induk (parent) pada interface lokal atau global, lalu arahkan packet mark yang sudah dibuat ke dalam masing-masing child queue.
5. Langkah 5: Perketat keamanan router menggunakan Firewall Filter Rules dengan menutup port yang rentan dan menerapkan aturan stateful inspection (established, related, invalid).

Blok Kode Konfigurasi MikroTik (CLI)

Gunakan baris perintah terminal (CLI) berikut untuk mengimplementasikan Mangle, PCQ Type, Queue Tree, dan Filter Rules dasar di RouterOS:

# 1. Buat Address List Lab
/ip firewall address-list
add list=Lab-Kamera address=192.168.20.0/24

# 2. Konfigurasi Mangle untuk Penandaan Paket
/ip firewall mangle
add chain=prerouting src-address=192.168.20.0/24 action=mark-connection new-connection-mark=conn-lab passthrough=yes
add chain=prerouting connection-mark=conn-lab action=mark-packet new-packet-mark=pkt-lab passthrough=no

# 3. Buat Queue Type PCQ
/queue type
add name="PCQ-Download" kind=pcq pcq-rate=2M pcq-classifier=dst-address
add name="PCQ-Upload" kind=pcq pcq-rate=1M pcq-classifier=src-address

# 4. Terapkan Queue Tree
/queue tree
add name="Global-Download" parent=global packet-mark="" max-limit=20M
add name="Client-Download" parent="Global-Download" packet-mark=pkt-lab queue="PCQ-Download" max-limit=20M

# 5. Keamanan Firewall Filter Rules
/ip firewall filter
add chain=input connection-state=established,related action=accept comment="Allow Established & Related"
add chain=input connection-state=invalid action=drop comment="Drop Invalid Packets"
add chain=input protocol=icmp action=accept comment="Allow Ping"
add chain=input in-interface=ether1 action=drop comment="Block Direct Access to Router from WAN"

Tanya Jawab Seputar manajemen bandwidth queue tree PCQ (FAQ)

1. Mengapa Queue Tree lebih direkomendasikan daripada Simple Queue untuk jaringan berskala menengah ke atas?

Queue Tree bekerja langsung pada struktur berbasis hirarki dan packet mark dari Mangle, sehingga pemrosesan data oleh CPU router jauh lebih efisien dan fleksibel dalam menangani ribuan aturan trafik dibandingkan Simple Queue yang mengecek antrean secara sekuensial satu persatu.

2. Apa fungsi parameter ‘pcq-rate=0’ dalam konfigurasi Queue Type PCQ?

Jika nilai pcq-rate diatur ke 0, maka router MikroTik akan membagi sisa total bandwidth secara merata dan otomatis ke seluruh klien yang sedang aktif menggunakan koneksi pada saat itu.

3. Bagaimana cara memastikan bahwa Firewall Filter Rules tidak memblokir akses administratif pengelola jaringan?

Pastikan Anda selalu menempatkan aturan pengecualian (allow rule) untuk alamat IP admin lokal atau port winbox/ssh di bagian atas sebelum aturan drop secara general diterapkan pada chain input.