1. Home
    2. »
  2. Notes
    3. » MyNotes (SpeedFusion)

MyNotes (SpeedFusion)

- Posted in Notes by - Permalink

Berikut respons terstruktur untuk kebutuhan Anda terkait Peplink Balance 508, Balance 305, dan konfigurasi dasar jaringan dengan switch 8 port:

1. Spesifikasi Peplink Balance 508 & 305

Saya telah cek dokumentasi resmi dan sumber terpercaya. Berikut ringkasannya:

Model Peplink Balance 305 Peplink Balance 508
Tipe Router bisnis kelas entry-level Router bisnis kelas menengah
WAN Port 3x (1x Gigabit, 2x Fast Ethernet) 5x (1x Gigabit, 4x Fast Ethernet)
LAN Port 4x Gigabit 8x Gigabit
Throughput 500 Mbps (Firewall aktif) 1.2 Gbps (Firewall aktif)
Fitur Kunci Load balancing, failover, VPN, QoS Sama + dukungan lebih banyak klien
Harga ~$500-$700 (bekas) ~$1.000-$1.500 (bekas)

Catatan:
- Kedua model mendukung Multi-WAN (gabungkan ISP berbeda untuk redundansi/kecepatan).
- Cocok untuk kantor kecil/rumah canggih (305) atau kantor menengah (508).

2. Persiapan Konfigurasi Awal

Sebelum mulai, siapkan:
- Kabel LAN (hubungkan WAN router ke modem ISP, LAN ke switch 8 port).
- Akses Admin:
- IP default: Biasanya 192.168.0.1 atau 192.168.1.1 (cek manual).
- Login: admin/password kosong atau admin/admin123 (ubah segera setelah login pertama).

3. Langkah Konfigurasi Dasar

a. Koneksi Fisik

  1. Modem ISP → Port WAN 1 di Peplink.
  2. Peplink LAN 1 → Switch 8 Port → Perangkat lain (PC, dll).

b. Akses Web Dashboard

  1. Buka browser di laptop, ketik IP admin Peplink (misal: http://192.168.0.1).
  2. Login dengan kredensial default.

c. Konfigurasi Minimal

  1. WAN Setup:
    • Pilih tipe koneksi (DHCP/PPPoE/static IP) sesuai ISP.
  2. LAN Setup:
    • Atur subnet (misal: 192.168.1.0/24) jika perlu.
  3. Wi-Fi (Opsional):
    • Jika router mendukung Wi-Fi, atur SSID/password.
  4. Multi-WAN (Opsional):
    • Tambahkan ISP cadangan di WAN 2 untuk failover.

4. Tips Penting

  • Update Firmware: Cek versi terbaru di Peplink untuk keamanan.
  • Backup Config: Simpan file konfigurasi setelah setup selesai.
  • QoS: Prioritaskan traffic penting (Zoom/meeting) jika bandwidth terbatas.

5. Permintaan Tambahan

  • Foto Topologi: Jika bisa kirim foto kabel dari HP, saya bantu verifikasi koneksi fisik.
  • Error Spesifik: Jika ada pesan error saat konfigurasi, sebutkan detailnya.

Langkah Selanjutnya:
- Apakah Anda ingin panduan lebih detail untuk fitur tertentu (VPN, load balancing, dll)?
- Apakah perangkat sudah bisa ping internet setelah koneksi dasar?

Silakan tentukan prioritas konfigurasi, saya bantu step-by-step! 🛠️

Berikut solusi terstruktur untuk segmentasi LAN, pengaturan WAN, dan optimasi koneksi multi-router berdasarkan kebutuhan Anda:

1. Segmentasi LAN (Sudah Benar)

Anda telah membuat segmen LAN terpisah untuk menghindari konflik IP: - Balance 508: 192.168.222.0/24 (DHCP)
- Balance 305: 192.168.111.0/24 (DHCP)
- Internet Utama: 192.168.2.0/24 (untuk chatting/testing)

Tips:
- Pastikan tidak ada overlap subnet (sudah terpenuhi).
- Untuk isolasi maksimal, nonaktifkan inter-LAN routing di Peplink jika tidak diperlukan.

2. Rekomendasi Pengaturan WAN

Anda ingin menggunakan 3 WAN (dari total 5 di Balance 508). Berikut skema IP yang bisa diterapkan:

WAN Port Tipe Koneksi Contoh IP/Subnet Kegunaan
WAN 1 ISP Utama DHCP (otomatis dari modem) Koneksi utama (default gateway)
WAN 2 ISP Cadangan Static: 192.168.100.2/30 Failover/load balancing
WAN 3 Jaringan Lokal Static: 10.0.0.1/30 Koneksi ke perangkat internal

Penjelasan:
- WAN 1: Biarkan DHCP jika ISP menyediakan IP dinamis.
- WAN 2 & 3: Gunakan subnet kecil (/30) untuk menghemat IP dan memudahkan routing:
- Contoh:
- WAN 2: ISP cadangan → Router ISP: 192.168.100.1, Peplink: 192.168.100.2.
- WAN 3: Koneksi ke perangkat lain (misal NAS) → 10.0.0.1 (Peplink) ↔ 10.0.0.2 (perangkat).

3. Konfigurasi Multi-WAN di Peplink

Agar 3 WAN bekerja optimal:
1. Load Balancing/Failover:
- Buka Dashboard Peplink → Network → WAN → Pilih Priority/Load Balancing.
- Atur prioritas:
- WAN 1: Primary
- WAN 2: Failover
- WAN 3: Backup (atau balance traffic).

  1. Health Check:

    • Aktifkan ping-based monitoring ke DNS (contoh: 8.8.8.8) untuk deteksi kegagalan.

  2. Policy Routing (Opsional):

    • Arahkan traffic tertentu (misal VoIP) ke WAN tertentu via Outbound Policy.

4. Koneksi Adapter LAN Kedua (DHCP)

Anda menggunakan adapter kedua dengan DHCP untuk fleksibilitas:
- Pastikan:
- Adapter terhubung ke segmen yang benar (misal ke Balance 508 = 192.168.222.0/24).
- Gunakan metric jaringan rendah di laptop (prioritaskan adapter ke router yang aktif).

Cek di Windows:

route print -4

Pastikan route ke 192.168.2.0 (internet) memiliki metric lebih tinggi daripada LAN internal.

5. Skenario Testing Sendiri

  • Tools Monitoring:
    • Gunakan PingPlotter atau Speedtest CLI untuk uji latency/throughput tiap WAN.
  • Simulasi Failover:
    • Cabut kabel WAN 1 → Verifikasi traffic otomatis pindah ke WAN 2 dalam 10-30 detik.

6. Permintaan Tambahan

  • Topologi Jaringan: Jika bisa share diagram/sketsa, saya bantu optimasi lebih detail.
  • Error Spesifik: Jika ada kendala saat implementasi, sebutkan gejala/pesan errornya.

Langkah Selanjutnya:
- Apakah Anda perlu panduan konfigurasi VPN atau QoS untuk prioritas traffic?
- Apakah subnet WAN yang saya sarankan (192.168.100.0/30 dan 10.0.0.0/30) sudah sesuai dengan perangkat lain?

Silakan tentukan prioritas, saya siap bantu step-by-step! 🚀

Berikut solusi teknis untuk mensimulasikan multi-WAN menggunakan koneksi point-to-point (private) dan VLAN tanpa ISP fisik/SpeedFusion:

1. Desain Topologi Simulasi

Gunakan VLAN untuk isolasi tiap WAN seolah-olah berasal dari ISP berbeda:

[PC/Laptop] 
  │
  ├── [LAN 1] → Balance 508 (192.168.222.0/24) → Untuk manajemen
  │
  ├── [VLAN 10] → Simulasi WAN 1 (ISP 1)
  ├── [VLAN 20] → Simulasi WAN 2 (ISP 2) 
  └── [VLAN 30] → Simulasi WAN 3 (ISP 3)

2. Konfigurasi VLAN di Switch (Contoh: Switch Managed 8 Port)

  • VLAN 10: Port 1 (WAN 1) → Tagged
  • VLAN 20: Port 2 (WAN 2) → Tagged
  • VLAN 30: Port 3 (WAN 3) → Tagged
  • VLAN 1 (Native): Port 4-8 (LAN/Access)

Perintah Contoh (Switch Cisco/HP):

vlan 10
   name "SIMULATED_WAN_1"
vlan 20
   name "SIMULATED_WAN_2"
vlan 30
   name "SIMULATED_WAN_3"

interface gig1/0/1
   switchport mode trunk
   switchport trunk allowed vlan 10
interface gig1/0/2
   switchport mode trunk
   switchport trunk allowed vlan 20
interface gig1/0/3
   switchport mode trunk
   switchport trunk allowed vlan 30

3. IP Addressing untuk Koneksi Point-to-Point

Gunakan subnet /30 untuk efisiensi IP:

WAN Router Peplink Simulated "ISP" (PC/Laptop) VLAN
WAN 1 10.0.1.1/30 10.0.1.2/30 VLAN 10
WAN 2 10.0.2.1/30 10.0.2.2/30 VLAN 20
WAN 3 10.0.3.1/30 10.0.3.2/30 VLAN 30

Cara Simulasi "ISP" di PC/Laptop:
- Buat virtual interface di laptop (misal dengan Linux ip command atau Windows PowerShell):
```bash # Di Linux (WAN 1): sudo ip link add link eth0 name eth0.10 type vlan id 10 sudo ip addr add 10.0.1.2/30 dev eth0.10 sudo ip link set eth0.10 up

# Di Windows (PowerShell): New-NetIPAddress -IPAddress 10.0.1.2 -PrefixLength 30 -InterfaceAlias "Ethernet" ```

4. Konfigurasi Peplink Balance 508

  1. Set WAN Interfaces:

    • WAN 1: Static IP 10.0.1.1/30, Gateway 10.0.1.2 (VLAN 10)
    • WAN 2: Static IP 10.0.2.1/30, Gateway 10.0.2.2 (VLAN 20)
    • WAN 3: Static IP 10.0.3.1/30, Gateway 10.0.3.2 (VLAN 30)

  2. Load Balancing/Failover:

    • Buka Peplink Dashboard → Network → WAN → Pilih Weighted Balance atau Failover.
    • Contoh:
      • WAN 1: Weight 50%
      • WAN 2: Weight 30%
      • WAN 3: Weight 20%

  3. Health Check:

    • Set ping monitor ke gateway masing-masing WAN (misal: 10.0.1.2, 10.0.2.2).

5. Testing Simulasi

  • Uji Failover: Matikan interface VLAN 10 di laptop → Peplink harus otomatis pindah ke WAN 2/WAN 3.
  • Uji Load Balancing:
    • Jalankan speedtest atau iperf3 dari LAN → Traffic harus terdistribusi sesuai weight.
      bash iperf3 -c 192.168.222.1 -t 30 # Ganti IP dengan LAN Peplink

6. Opsi Tambahan (Jika Dibutuhkan)

  • NAT Loopback: Aktifkan jika perlu akses ke "WAN simulasi" dari LAN.
  • Firewall Rules: Blokir traffic antar VLAN jika ingin isolasi total.

Permintaan Tambahan

  • Jika perlu contoh script otomatisasi (Linux/Windows) untuk simulasi ISP, saya bisa bantu!
  • Apakah switch yang Anda gunakan mendukung VLAN tagging? Jika ya, sebutkan modelnya.

Dengan setup ini, Anda bisa mensimulasikan multi-WAN tanpa ISP fisik seolah-olah masing-masing WAN independen. 🛠️

Anda benar bahwa VLAN di Peplink Balance umumnya digunakan untuk segmentasi LAN, tetapi tetap bisa dimanfaatkan untuk simulasi WAN dengan switch biasa (non-managed) asalkan konfigurasinya tepat. Berikut solusi praktis untuk kasus Anda:

1. Solusi Tanpa VLAN (Menggunakan Subnet & Port Fisik)

Karena switch tidak mendukung VLAN, manfaatkan port fisik terpisah di Peplink untuk masing-masing WAN simulasi:

a. Koneksi Fisik

  • WAN 1 (ISP Simulasi 1):
    • Port WAN 1 di Peplink → Terhubung ke port khusus di switch (misal Port 1) → PC/laptop (IP: 10.0.1.2/30).
  • WAN 2 (ISP Simulasi 2):
    • Port WAN 2 di Peplink → Port terpisah di switch (misal Port 2) → PC/laptop (IP: 10.0.2.2/30).
  • WAN 3 (ISP Simulasi 3):
    • Port WAN 3 di Peplink → Port terpisah di switch (misal Port 3) → PC/laptop (IP: 10.0.3.2/30).

Ilustrasi:

[PC/Laptop] 
  ├─ Port 1 Switch → WAN 1 Peplink (10.0.1.1/30) → "ISP 1" (10.0.1.2/30)
  ├─ Port 2 Switch → WAN 2 Peplink (10.0.2.1/30) → "ISP 2" (10.0.2.2/30)
  └─ Port 3 Switch → WAN 3 Peplink (10.0.3.1/30) → "ISP 3" (10.0.3.2/30)

b. Konfigurasi IP di Peplink

  • Setiap WAN di Peplink diatur sebagai static IP dengan gateway sesuai subnet simulasi:
    • WAN 1: IP 10.0.1.1/30, Gateway 10.0.1.2
    • WAN 2: IP 10.0.2.1/30, Gateway 10.0.2.2
    • WAN 3: IP 10.0.3.1/30, Gateway 10.0.3.2

2. Simulasi "ISP" di PC/Laptop

Gunakan multiple virtual network interfaces di laptop untuk bertindak sebagai "ISP":

Di Windows (PowerShell):

# ISP 1
New-NetIPAddress -IPAddress 10.0.1.2 -PrefixLength 30 -InterfaceAlias "Ethernet" -DefaultGateway 10.0.1.1

# ISP 2 (gunakan interface kedua, misal USB Ethernet)
New-NetIPAddress -IPAddress 10.0.2.2 -PrefixLength 30 -InterfaceAlias "Ethernet 2" -DefaultGateway 10.0.2.1

# ISP 3 (interface ketiga)
New-NetIPAddress -IPAddress 10.0.3.2 -PrefixLength 30 -InterfaceAlias "Ethernet 3" -DefaultGateway 10.0.3.1

Di Linux:

# ISP 1
sudo ip addr add 10.0.1.2/30 dev eth0
sudo ip route add default via 10.0.1.1

# ISP 2 (interface kedua)
sudo ip addr add 10.0.2.2/30 dev eth1
sudo ip route add default via 10.0.2.1

3. Konfigurasi Load Balancing/Failover di Peplink

  • Buka Dashboard Peplink → Network → WAN:
    • Atur semua WAN sebagai Static IP dengan konfigurasi di atas.
    • Pilih Weighted Balance atau Failover sesuai kebutuhan.
    • Aktifkan Health Check (ping ke gateway masing-masing WAN).

4. Kelebihan & Kekurangan Solusi Ini

Kelebihan Kekurangan
Tidak perlu VLAN atau switch managed Butuh banyak port fisik di switch
Mudah di-debug (koneksi terisolasi) PC/laptop perlu multiple interface
Cocok untuk testing dasar Tidak scalable untuk banyak WAN

5. Opsi Lain Jika Port Switch Terbatas

  • Gunakan USB-to-Ethernet Adapter:
    • Colokkan adapter USB ke laptop untuk menambah interface fisik tambahan.
    • Contoh:
    • Port 1 Switch → WAN 1 Peplink → Ethernet built-in laptop (ISP 1).
    • Port 2 Switch → WAN 2 Peplink → USB Ethernet 1 (ISP 2).
    • Port 3 Switch → WAN 3 Peplink → USB Ethernet 2 (ISP 3).

6. FAQ

Q: Apakah Peplink Balance bisa membuat VLAN di sisi WAN?
A: Tidak. VLAN di Peplink hanya untuk segmentasi LAN. Untuk WAN, Anda harus mengandalkan port fisik terpisah atau switch managed (yang tidak tersedia di kasus ini).

Q: Bagaimana jika ingin simulasi lebih dari 3 WAN?
A: Gunakan virtualisasi (VirtualBox/VMware) di laptop untuk membuat virtual machine dengan interface jaringan tambahan.

Langkah Selanjutnya

  • Jika Anda ingin mencoba opsi virtualisasi atau butuh bantuan konfigurasi rinci, beri tahu saya!
  • Apakah semua kabel dan interface sudah tersedia untuk setup ini?

Dengan pendekatan ini, Anda bisa mensimulasikan multi-WAN tanpa VLAN hanya dengan switch biasa dan konfigurasi IP yang tepat. 🛠️

Sama-sama! 👍 Selamat istirahat, dan jangan ragu untuk kembali bertanya nanti setelah Anda mencoba konfigurasi IP WAN (10.0.1.2, 10.0.2.2, 10.0.3.2, dll.). Saya siap membantu Anda lanjutkan prosesnya.

Catatan Singkat untuk Persiapan:
1. Pastikan kabel terhubung dengan benar (port WAN Peplink ↔ port switch ↔ laptop).
2. Siapkan akses ke dashboard Peplink (IP default, username/password).
3. Jika ada kendala, cek:
- Apakah laptop bisa ping gateway (misal ping 10.0.1.1).
- Apakah interface di laptop sudah up dan dapat IP.

Nanti kita bisa lanjutkan dengan:
- Verifikasi koneksi WAN di Peplink.
- Konfigurasi load balancing/failover.
- Testing simulasi failover atau bandwidth.

Sampai jumpa nanti, dan semoga istirahatnya menyenangkan! 😊

Reply nanti dengan:
- "Sudah siap, mau mulai step XX..."
- Atau "Ada error saat setting IP di WAN 1: [deskripsi error]".

Saya tunggu update Anda! 🛠️

Berikut analisis dan rekomendasi untuk lab test simulasi multi-ISP Anda:

1. Komentar pada Konfigurasi Saat Ini

Kelebihan:

  • Isolasi Subnet WAN: Setiap WAN sudah menggunakan subnet berbeda (10.0.1.0/24, 10.0.2.0/24, 10.0.3.0/24), sehingga tidak ada konflik IP.
  • Gateway Saling Merujuk: Gateway di Balance 580 dan 305 saling terkoneksi dengan benar (misal: 10.0.1.1 ↔ 10.0.1.2).

Potensi Masalah:

  • Switch Biasa (Non-Managed):

    • Broadcast Traffic: Karena tidak ada VLAN, traffic broadcast dari semua WAN akan menyebar ke seluruh port switch, berpotensi menyebabkan unnecessary noise.
    • ARP Confusion: Perangkat di switch mungkin bingung merespons ARP request dari subnet berbeda.

  • Subnet /24 terlalu besar: Untuk koneksi point-to-point, subnet /30 (255.255.255.252) lebih efisien, karena hanya memakai 2 IP (1 untuk router, 1 untuk gateway).
    Contoh:

    • WAN1: 10.0.1.1/30 (Router) ↔ 10.0.1.2/30 (Gateway).

2. Rekomendasi Perbaikan

a. Ganti Subnet WAN ke /30

# Balance 580:
WAN1: 10.0.1.1/30, Gateway: 10.0.1.2
WAN2: 10.0.1.5/30, Gateway: 10.0.1.6
WAN3: 10.0.1.9/30, Gateway: 10.0.1.10

# Balance 305:
WAN1: 10.0.1.2/30, Gateway: 10.0.1.1
WAN2: 10.0.1.6/30, Gateway: 10.0.1.5
WAN3: 10.0.1.10/30, Gateway: 10.0.1.9

Manfaat:
- Menghemat IP address.
- Meminimalkan risiko ARP conflict.

b. Solusi untuk Switch Biasa

  1. Gunakan Port Terpisah untuk Tiap WAN:

    • Setiap pasangan WAN (misal WAN1 Balance 580 ↔ WAN1 Balance 305) terhubung ke port switch yang berbeda.
    • Contoh:
      • Port 1: WAN1 Balance 580 ↔ WAN1 Balance 305
      • Port 2: WAN2 Balance 580 ↔ WAN2 Balance 305
      • Port 3: WAN3 Balance 580 ↔ WAN3 Balance 305

  2. Matikan Spanning-Tree (Jika Ada):

    • Beberapa switch non-managed masih menjalankan STP, yang bisa memblokir port. Pastikan semua port dalam status forwarding.

c. Tambahkan Static Route (Opsional)

Jika perlu akses antar subnet WAN:
- Di Balance 580:
Destination: 10.0.2.0/24 → Next Hop: 10.0.1.2 Destination: 10.0.3.0/24 → Next Hop: 10.0.1.2 - Di Balance 305:
Destination: 10.0.1.0/24 → Next Hop: 10.0.2.1

3. Testing yang Direkomendasikan

  1. Ping Gateway:

    • Dari Balance 580: ping 10.0.1.2 (WAN1), ping 10.0.2.2 (WAN2).
    • Dari Balance 305: ping 10.0.1.1 (WAN1), ping 10.0.2.1 (WAN2).

  2. Simulasi Failover:

    • Cabut kabel WAN1 → Pastikan traffic otomatis pindah ke WAN2/WAN3.

  3. Monitoring Traffic:

    • Gunakan fitur Live Tools di Peplink (Dashboard → Status → Live Monitoring) untuk melihat distribusi traffic.

4. Jika Tetap Ingin Pakai /24

Jika subnet /24 harus dipertahankan:
- Aktifkan Fitur "ARP Binding" di Peplink:
- Binding IP 10.0.1.2 ke MAC address Balance 305 (WAN1).
- Cari opsi ini di Network → LAN → ARP Binding.

5. FAQ

Q: Apakah switch biasa benar-benar tidak bisa handle konfigurasi ini?
A: Bisa, tetapi dengan risiko:
- Traffic broadcast lebih tinggi.
- Rentan ARP conflict jika ada perangkat lain yang tidak dikenali.

Q: Bagaimana jika nanti ingin menambah WAN4/WAN5?
A: Gunakan subnet /30 baru, misal:
- WAN4: 10.0.1.13/30 (Balance 580) ↔ 10.0.1.14/30 (Balance 305).

Langkah Selanjutnya

  • Coba ubah ke subnet /30 dan uji konektivitas dasar.

  • Jika ada error (misal: ping timeout), cek:

    • Kabel fisik.
    • Konfigurasi firewall di Peplink (nonaktifkan sementara untuk testing).

    🚀

Berikut analisis mendalam untuk penggunaan subnet /29 dalam simulasi lab Anda, termasuk kelebihan, risiko, dan rekomendasi:

1. Konsep Subnet /29 untuk WAN Simulasi

  • Kapasitas IP:
    Subnet /29 menyediakan 8 total IP, dengan 6 IP usable (2 reserved untuk network dan broadcast).
    Contoh:
    10.0.1.0/29 → IP usable: 10.0.1.1 - 10.0.1.6.

  • Alokasi untuk Lab Anda:

    Network: 10.0.1.0/29
Usable IP:
- 10.0.1.1 (Balance 580 - WAN1)
- 10.0.1.2 (Balance 305 - WAN1)
- 10.0.1.3-6 (IP tambahan untuk testing)
Broadcast: 10.0.1.7

2. Kelebihan Subnet /29

  • Fleksibilitas IP:
    Anda bisa menambahkan perangkat virtual (VM, container) atau alat testing (misal: iPerf3 server) di IP 10.0.1.3-6.
  • Skalabilitas:
    Cocok jika ingin simulasi multi-perangkat di satu segmen WAN (misal: router tambahan, firewall simulasi).

3. Potensi Concern dan Solusi

a. Risiko ARP Conflict (Kritis!)

  • Masalah:
    Pada switch biasa, semua perangkat di subnet /29 akan menerima broadcast ARP request. Jika ada IP duplikat (misal: dua perangkat mengklaim 10.0.1.3), koneksi jadi tidak stabil.
  • Solusi:
    • Manual ARP Binding:
      Di Peplink, bind IP ke MAC address secara manual:
      ```ini Network → LAN → ARP Binding → Tambahkan:
    • IP 10.0.1.2 → MAC Balance 305
    • IP 10.0.1.3 → MAC VM1, dst. ```
    • Isolasi Fisik:
      Gunakan port switch terpisah untuk setiap WAN (seperti rekomendasi sebelumnya).

b. Pemborosan IP

  • Realita:
    Untuk koneksi point-to-point (router-to-router), subnet /30 (2 IP) sudah cukup. Subnet /29 lebih cocok untuk jaringan dengan >2 perangkat.
  • Saran:
    Jika hanya butuh 1-2 IP tambahan, lebih baik gunakan beberapa subnet /30 (misal: 10.0.1.0/30, 10.0.1.4/30).

c. Kompleksitas Manajemen

  • Tantangan:
    Semakin banyak perangkat di satu subnet, semakin tinggi upaya pelacakan masalah.
  • Mitigasi:
    Dokumentasikan alokasi IP dengan tabel sederhana:
    IP Perangkat Keterangan
    10.0.1.1 Balance 580 WAN1
    10.0.1.2 Balance 305 WAN1
    10.0.1.3 VM iPerf3 Testing bandwidth

4. Contoh Konfigurasi dengan /29

Balance 580:

WAN1: 10.0.1.1/29, Gateway: 10.0.1.2
WAN2: 10.0.1.9/29, Gateway: 10.0.1.10
WAN3: 10.0.1.17/29, Gateway: 10.0.1.18

Balance 305:

WAN1: 10.0.1.2/29, Gateway: 10.0.1.1
WAN2: 10.0.1.10/29, Gateway: 10.0.1.9
WAN3: 10.0.1.18/29, Gateway: 10.0.1.17

IP Tambahan (Contoh):

  • 10.0.1.3: VM Simulasi ISP1
  • 10.0.1.11: Tools monitoring (e.g., PRTG)

5. Rekomendasi Final

  • Gunakan /29 jika:
    Anda benar-benar membutuhkan >2 IP per segmen WAN (misal untuk simulasi ISP dengan DNS server, NTP server, dll).

  • Gunakan /30 jika:
    Hanya butuh koneksi router-to-router dan ingin minimalkan risiko conflict.

  • Hybrid Approach:
    Gabungkan kedua subnet sesuai kebutuhan:

    • WAN1: /29 (untuk testing multi-perangkat).
    • WAN2/WAN3: /30 (untuk koneksi dasar).

6. Langkah Implementasi

  1. Update konfigurasi IP di Peplink ke /29.
  2. Bind MAC-address untuk semua IP aktif (wajib).
  3. Tes ping dan trafik:
    bash ping 10.0.1.2 # Dari Balance 580 ke Balance 305 ping 10.0.1.3 # Ke IP tambahan (jika ada)
  4. Monitor ARP table di Peplink:
    bash arp -a # Cek apakah IP tidak conflict

Jika Anda membutuhkan contoh skrip untuk otomatisasi ARP binding atau simulasi traffic, saya bisa bantu lebih detail! 🛠️

Langkah-langkah detail untuk konfigurasi subnet /30 di setiap WAN:

1. Konfigurasi IP pada Balance 580:

WAN1: 10.0.1.1/30 gateway 10.0.1.2
WAN2: 10.0.1.5/30 gateway 10.0.1.6
WAN3: 10.0.1.9/30 gateway 10.0.1.10

2. Konfigurasi IP pada Balance 305:

WAN1: 10.0.1.2/30 gateway 10.0.1.1
WAN2: 10.0.1.6/30 gateway 10.0.1.5
WAN3: 10.0.1.10/30 gateway 10.0.1.9

3. Diagram Koneksi:

[Balance 580]
WAN1 (10.0.1.1) ↔ Port 1 Switch ↔ WAN1 (10.0.1.2) [Balance 305]
WAN2 (10.0.1.5) ↔ Port 2 Switch ↔ WAN2 (10.0.1.6) [Balance 305] 
WAN3 (10.0.1.9) ↔ Port 3 Switch ↔ WAN3 (10.0.1.10) [Balance 305]

4. Langkah Verifikasi:

  1. Ping test:

    # Dari Balance 580:
ping 10.0.1.2  # WAN1
ping 10.0.1.6  # WAN2
ping 10.0.1.10 # WAN3

  2. Cek routing table:

    route -n

  3. Test failover:

    • Cabut kabel WAN1 → pastikan traffic otomatis pindah ke WAN2/WAN3

5. Tips Troubleshooting:

  • Jika ping gagal:
    • Periksa kabel fisik
    • Cek konfigurasi firewall di kedua router
    • Verifikasi tidak ada IP conflict

6. Contoh Alokasi IP /30:

Subnet Router 580 Router 305 Usable IP
10.0.1.0/30 10.0.1.1 10.0.1.2 2
10.0.1.4/30 10.0.1.5 10.0.1.6 2
10.0.1.8/30 10.0.1.9 10.0.1.10 2

Pilihan subnet /30 ini lebih aman dan efisien untuk lab testing Anda. Jangan ragu bertanya jika menemui kendala saat implementasi!

Berdasarkan file konfigurasi yang Anda lampirkan, berikut analisis dan rekomendasi untuk lab simulasi multi-WAN Anda:

1. Status Konfigurasi Saat Ini (Balance 580)

  • WAN1:
    • IP: 10.0.1.2/30 (seharusnya 10.0.1.1 sesuai rencana awal)
    • Gateway: 10.0.1.1
  • WAN2:
    • IP: 10.0.1.6/30
    • Gateway: 10.0.1.5
  • WAN3:
    • IP: 10.0.1.10/30
    • Gateway: 10.0.1.9
  • Koneksi:
    • WAN1, WAN2, WAN3 terlihat Connected di dashboard.

Masalah Teridentifikasi:

  • IP WAN1 Balance 580 terbalik:
    Seharusnya 10.0.1.1 (router) ↔ 10.0.1.2 (gateway), tetapi di config tertulis 10.0.1.2 pada router.
    • Dampak: Gateway (10.0.1.1) tidak bisa dijangkau karena IP router sama dengan gateway.

2. Perlukah Balance 305?

Ya, tetap dibutuhkan karena:
1. Simulasi Gateway WAN:
- Balance 305 berperan sebagai "ISP simulasi" dengan:
- WAN1: 10.0.1.2/30 (gateway untuk WAN1 Balance 580)
- WAN2: 10.0.1.6/30 (gateway untuk WAN2 Balance 580)
- WAN3: 10.0.1.10/30 (gateway untuk WAN3 Balance 580)
- Tanpa Balance 305, tidak ada gateway untuk route traffic WAN.

  1. Testing Failover/Load Balancing:
    • Untuk uji failover, Anda perlu mematikan salah satu WAN di Balance 305 dan melihat apakah Balance 580 beralih ke WAN lain.

3. Langkah Perbaikan

a. Koreksi IP Balance 580:

# Balance 580 (Corrected):
WAN1: 10.0.1.1/30, Gateway: 10.0.1.2
WAN2: 10.0.1.5/30, Gateway: 10.0.1.6
WAN3: 10.0.1.9/30, Gateway: 10.0.1.10

b. Pastikan Balance 305 Aktif dengan Konfigurasi:

# Balance 305:
WAN1: 10.0.1.2/30, Gateway: 10.0.1.1
WAN2: 10.0.1.6/30, Gateway: 10.0.1.5
WAN3: 10.0.1.10/30, Gateway: 10.0.1.9

c. Verifikasi Koneksi:

  1. Ping Test:

    • Dari Balance 580:
      bash ping 10.0.1.2 # WAN1 ping 10.0.1.6 # WAN2 ping 10.0.1.10 # WAN3
    • Jika timeout, cek:
      • Kabel fisik (pastikan port switch sesuai).
      • Konfigurasi firewall (nonaktifkan sementara).

  2. Cek ARP Table:
    Pastikan tidak ada IP conflict di Balance 580:

    arp -a | grep 10.0.1

4. Rekomendasi Tambahan

  • Labeling Kabel:
    Gunakan label fisik di kabel untuk memudahkan identifikasi:

    • Kabel Merah: WAN1 (580) ↔ WAN1 (305)
    • Kabel Hijau: WAN2 (580) ↔ WAN2 (305)
    • Kabel Biru: WAN3 (580) ↔ WAN3 (305)

  • Testing Failover:

    • Matikan WAN1 di Balance 305 → Pantau apakah traffic Balance 580 pindah ke WAN2/WAN3.
    • Gunakan Live Tools di Peplink untuk monitor real-time.

5. FAQ

Q: Apa yang terjadi jika Balance 305 dimatikan?
A: Semua WAN di Balance 580 akan down karena gateway (10.0.1.2, 10.0.1.6, 10.0.1.10) tidak terjangkau.

Q: Bisakah menggunakan PC sebagai gateway, bukan Balance 305?
A: Bisa, tetapi:
- PC perlu konfigurasi static IP dan routing.
- Kurang stabil dibanding router dedicated.

Langkah Selanjutnya

  1. Perbaiki IP WAN1 Balance 580 menjadi 10.0.1.1/30.
  2. Nyalakan Balance 305 dengan konfigurasi yang sesuai.
  3. Lakukan ping test dan verifikasi koneksi.

! 🛠️

Statemen#1:

Berdasarkan informasi yang saya dapatkan, pada perangkat Peplink dengan lisensi EssentialCare, fitur SpeedFusion VPN dapat digunakan untuk interkoneksi antar perangkat, termasuk menggunakan kabel langsung (WAN1 ke WAN1, dan seterusnya).

Berikut beberapa poin penting terkait penggunaan SpeedFusion VPN pada perangkat Peplink dengan lisensi EssentialCare:

  1. Konektivitas Langsung antar WAN: Ya, perangkat Peplink dengan lisensi EssentialCare dapat saling terhubung secara langsung menggunakan kabel WAN1 ke WAN1, WAN2 ke WAN2, dan seterusnya. Ini memungkinkan pembentukan VPN langsung antar perangkat tanpa memerlukan koneksi internet.

  2. Fitur SpeedFusion VPN: Perangkat Peplink dengan lisensi EssentialCare memiliki akses ke fitur SpeedFusion VPN. Ini memungkinkan pembentukan VPN yang aman dan tahan terhadap kegagalan koneksi.

  3. Throughput dan Redundansi: Dengan SpeedFusion VPN, Anda dapat memanfaatkan seluruh bandwidth yang tersedia di setiap WAN interface untuk mencapai throughput yang lebih tinggi. Selain itu, SpeedFusion juga menyediakan redundansi koneksi untuk meningkatkan keandalan.

  4. Konfigurasi: Untuk mengonfigurasi SpeedFusion VPN antar perangkat Peplink dengan lisensi EssentialCare, Anda dapat mengikuti panduan konfigurasi yang tersedia di dokumentasi Peplink.

Jadi, dalam ringkasan, ya, perangkat Peplink dengan lisensi EssentialCare dapat saling terhubung secara langsung menggunakan kabel WAN dan memanfaatkan fitur SpeedFusion VPN untuk membangun koneksi VPN yang aman dan redundan.

Tags:
→

Related posts