ABDURROZAK.MY.ID // MIKROTIK TUTORIAL

SIMPLE QUEUE

RB941 hAP LITE - MANAJEMEN BANDWIDTH LENGKAP

Panduan mendalam implementasi Simple Queue: limit bandwidth per IP/user, PCQ fair sharing, burst configuration, time-based queue, priority, monitoring, dan troubleshooting. Setup lengkap dari dasar router hingga advanced QoS. Konfigurasi dual: CLI (Terminal) & WinBox (GUI).

SPESIFIKASI HARDWARE RB941-2nD

RB941 hAP lite cocok untuk manajemen bandwidth skala kecil-menengah. Simple Queue tidak terlalu memberatkan CPU, sehingga RB941 bisa handle 20-30 queue aktif dengan performa yang memadai.

CPU

AR9344 - 650MHz

RAM

32 MB DDR2

STORAGE

16 MB FLASH

ETHERNET

4x 10/100 Mbps

WIRELESS

2.4GHz b/g/n

MAX BW

~50-70 Mbps

QUEUE MAX

~30-50

CLIENT MAX

~20 DEVICE

POWER

5V DC / USB

RouterOS v6 L4

DIMENSI

113 x 89 x 28mm

BERAT

160 gram

KEMAMPUAN: Simple Queue ringan untuk CPU. RB941 bisa handle 30-50 queue aktif dengan CPU load <50%. Untuk bandwidth >70Mbps atau >50 client, pertimbangkan upgrade ke hAP ac^2 atau CCR series.

TOPOLOGI SIMPLE QUEUE SCHEMA

SIMPLE QUEUE: Membatasi bandwidth per target (IP/subnet). Setiap queue punya max-limit (bandwidth maksimal) dan priority (prioritas saat bandwidth penuh). Queue bekerja independent, tidak perlu mangle.

ANIMASI BANDWIDTH QUEUE LIVE FLOW

Visualisasi bandwidth management: setiap client mendapat jatah bandwidth sesuai queue. Hijau tebal = priority tinggi (PC Kantor 10M/20M), Cyan = priority sedang (PC Kasir 5M/10M), Amber = priority rendah (WiFi Tamu 2M/5M).

Priority 1 (PC Kantor - 10M/20M)

Priority 3 (PC Kasir - 5M/10M)

Priority 8 (Tamu/IoT - 1-5M)

Request Packet

Response Packet

VISUALISASI: Ketebalan garis = bandwidth yang dialokasikan. Ukuran packet = throughput aktual. Priority menentukan siapa dapat jatah duluan saat bandwidth penuh. PC Kantor (P1) dapat prioritas tertinggi, IoT (P8) paling rendah.

KONSEP DASAR SIMPLE QUEUE FUNDAMENTAL

Simple Queue adalah fitur Queue MikroTik yang paling sederhana. Tidak perlu mangle, langsung bisa limit bandwidth per target (IP/subnet/interface). Cocok untuk manajemen bandwidth dasar.

PARAMETER SIMPLE QUEUE

PARAMETER	FUNGSI	CONTOH
`name`	Nama queue (identifier)	pc-kantor, wifi-tamu
`target`	IP/subnet/interface yang di-limit	192.168.10.101/32, 192.168.10.0/24
`max-limit`	Bandwidth maksimal (upload/download)	5M/10M (upload 5M, download 10M)
`limit-at`	Bandwidth dijamin (guaranteed)	2M/5M
`priority`	Prioritas saat bandwidth penuh (1-8)	1 (tertinggi) - 8 (terendah)
`queue`	Algoritma queue	default, pcq-upload-default
`burst-max-limit`	Burst bandwidth maksimal	10M/20M
`burst-threshold`	Threshold untuk aktifkan burst	5M/10M
`burst-time`	Durasi burst	10s/10s
`bucket-size`	Ukuran bucket	0.1/0.1

MAX-LIMIT vs LIMIT-AT

MAX-LIMIT (CEILING)

10 Mbps

Bandwidth MAKSIMAL. Client tidak bisa melebihi ini. Saat bandwidth cukup, client dapat sampai max-limit.

LIMIT-AT (GUARANTEED)

5 Mbps

Bandwidth DIJAMIN. Saat bandwidth penuh, client dapat minimal limit-at. Penting untuk VoIP, video call.

PRIORITY (1-8)

PRIORITY	LEVEL	KEGUNAAN
`1`	TERTINGGI	VoIP, video call, gaming
`2-3`	TINGGI	Browsing, email, aplikasi bisnis
`4-5`	SEDANG	Streaming, download normal
`6-7`	RENDAH	Social media, update otomatis
`8`	TERENDAH	Torrent, P2P, backup

SIMPLE QUEUE vs QUEUE TREE

ASPEK	SIMPLE QUEUE	QUEUE TREE
Kompleksitas	Mudah	Kompleks
Kebutuhan Mangle	TIDAK	WAJIB
Target	IP / Subnet / Interface	Packet mark (dari mangle)
Hierarki	Flat (tidak ada parent)	Tree (parent-child)
Performa	Lebih ringan	Lebih berat
Use case	Limit per user/IP	Limit per aplikasi/protocol

KAPAN PAKAI SIMPLE QUEUE? Jika Anda butuh: (1) limit bandwidth per user/IP, (2) tidak perlu limit per aplikasi, (3) setup cepat dan mudah. Untuk limit per aplikasi (YouTube, TikTok, dll), pakai Queue Tree + Mangle + Layer7.

PERSIAPAN SEBELUM KONFIGURASI STEP 01

Siapkan hal-hal berikut agar proses konfigurasi Simple Queue berjalan lancar.

YANG HARUS DISIAPKAN

ITEM	KETERANGAN	CATATAN
Router RB941	Sudah terpasang adaptor 5V	LED PWR harus menyala
Kabel UTP	Minimal 2 buah (straight)	1 untuk WAN, 1 untuk PC
PC/Laptop	Dengan port ethernet	Untuk akses awal via kabel
WinBox	Download dari mikrotik.com	Atau pakai browser (WebFig)
Info ISP	Jenis koneksi: DHCP/PPPoE/Static	Tanya ISP jika tidak tahu
Skema IP	Subnet yang akan dipakai	Contoh: 192.168.10.0/24
Daftar Client	IP client yang akan di-limit	Contoh: PC Kantor, Kasir, Tamu
Bandwidth ISP	Total bandwidth dari ISP	Contoh: 50 Mbps

SKEMA IP YANG AKAN DIGUNAKAN

KOMPONEN	IP ADDRESS	KETERANGAN
Gateway Router	`192.168.10.1/24`	IP router di LAN
Subnet	`192.168.10.0/24`	Range: .0 - .255
Netmask	`255.255.255.0`	/24 = 254 host
PC Kantor	`192.168.10.101`	Static IP, priority tinggi
PC Kasir	`192.168.10.102`	Static IP, priority sedang
DHCP Pool	`192.168.10.100 - .200`	101 IP untuk client DHCP

RENCANA BANDWIDTH

PC KANTOR

10M / 20M

Priority 1 (tertinggi). Upload 10Mbps, Download 20Mbps. Untuk kerja penting.

PC KASIR

5M / 10M

Priority 3 (tinggi). Upload 5Mbps, Download 10Mbps. Untuk transaksi.

WIFI TAMU

2M / 5M

Priority 8 (terendah). Upload 2Mbps, Download 5Mbps. Untuk tamu.

IOT DEVICE

1M / 2M

Priority 8 (terendah). Upload 1Mbps, Download 2Mbps. Untuk IoT.

TIPS: Total bandwidth semua queue tidak boleh melebihi bandwidth ISP. Jika ISP 50Mbps, total max-limit semua queue maksimal 45-48Mbps (sisakan headroom 5-10% untuk overhead).

RESET & AKSES ROUTER STEP 02

Reset router ke factory default, lalu akses via WinBox atau browser.

VIA HARDWARE

Cabut power router

Tekan tombol RESET dengan pin

Colok power sambil tekan RESET

Tunggu ~5 detik sampai LED ACT berkedip

Lepas tombol, router reboot

Tunggu 1-2 menit sampai fully boot

VIA CLI

# Reset dengan default config [admin@MikroTik] > /system reset-configuration Do you really want to reset configuration? [y/N] y # Reset tanpa default config [admin@MikroTik] > /system reset-configuration no-defaults=yes skip-backup=yes ! WARNING: semua konfigurasi terhapus

AKSES ROUTER

VIA WINBOX (RECOMMENDED)

Colok kabel UTP dari PC ke ether2

Buka WinBox

Tab Neighbors, tunggu router muncul

Klik MAC address router

Klik Connect

VIA WEBFIG (BROWSER)

Colok kabel UTP dari PC ke ether2

Buka browser

Ketik: http://192.168.88.1

Masuk ke WebFig

PENTING: Selalu connect via MAC address di WinBox. Jika IP berubah atau salah konfigurasi, Anda masih bisa akses via MAC.

IDENTITY & GANTI PASSWORD STEP 03

Beri nama router dan GANTI PASSWORD ADMIN. WAJIB sebelum router terhubung internet.

VIA CLI

# 1. Set identity [admin@MikroTik] > /system identity set name="SQ-GATEWAY" [admin@SQ-GATEWAY] > # 2. Ganti password admin (WAJIB!) [admin@SQ-GATEWAY] > /user set admin password="Rozak@SQ-2024!" # 3. Cek list user [admin@SQ-GATEWAY] > /user print # NAME GROUP 0 admin full

VIA WINBOX

Menu: System -> Identity

Name: SQ-GATEWAY

Klik OK

Menu: System -> Users

Double-click admin -> tombol Password

Password baru (min 12 karakter)

Klik OK -> OK

KRITIS: Password admin harus KUAT. Minimal 12 karakter, kombinasi huruf besar, kecil, angka, dan simbol. CATAT di tempat aman. Jika lupa, harus reset fisik router.

CEK & NAMA INTERFACE STEP 04

Cek interface, beri nama yang jelas. ether1 = WAN, ether2-4 = LAN, wlan1 = WIFI.

VIA CLI

# 1. Cek interface [admin@SQ-GATEWAY] > /interface print # NAME TYPE MTU 0 ether1 ether 1500 1 ether2 ether 1500 2 ether3 ether 1500 3 ether4 ether 1500 4 wlan1 wlan 1500 5 bridge1 bridge 1500 # 2. Rename interface [admin@SQ-GATEWAY] > /interface set ether1 name="WAN" [admin@SQ-GATEWAY] > /interface set ether2 name="LAN1" [admin@SQ-GATEWAY] > /interface set ether3 name="LAN2" [admin@SQ-GATEWAY] > /interface set ether4 name="LAN3"

VIA WINBOX

Menu: Interfaces

Double-click ether1 -> Name: WAN

Ulangi untuk ether2-4: LAN1, LAN2, LAN3

Klik Apply -> OK

BRIDGE SETUP STEP 05

Bridge menyatukan LAN (ether2-4) dan WiFi (wlan1) menjadi satu jaringan.

VIA CLI

# 1. Cek bridge port default [admin@SQ-GATEWAY] > /interface bridge port print # INTERFACE BRIDGE PVID 0 ether2 bridge1 1 1 ether3 bridge1 1 2 ether4 bridge1 1 3 wlan1 bridge1 1 # 2. Optimasi bridge [admin@SQ-GATEWAY] > /interface bridge set bridge1 protocol-mode=rstp fast-forward=yes

VIA WINBOX

Menu: Bridge

Tab Ports: cek ether2-4, wlan1 sudah ada

Double-click bridge1

Tab Advanced: Protocol Mode: rstp

Tab HW: centang Fast Forward

Klik Apply -> OK

PENTING: Jangan masukkan ether1 (WAN) ke bridge! ether1 harus terpisah sebagai WAN.

IP ADDRESS GATEWAY STEP 06

Setup IP address untuk bridge (gateway LAN).

VIA CLI

# 1. Ganti IP gateway [admin@SQ-GATEWAY] > /ip address set [find interface=bridge] address=192.168.10.1/24 # 2. Verifikasi [admin@SQ-GATEWAY] > /ip address print # ADDRESS NETWORK INTERFACE 0 192.168.10.1/24 192.168.10.0 bridge

VIA WINBOX

Menu: IP -> Addresses

Double-click entry bridge

Address: 192.168.10.1/24

Interface: bridge

Klik Apply -> OK

DHCP CLIENT (WAN) STEP 07

Setup DHCP client di WAN agar router dapat IP dari ISP.

VIA CLI

# Setup DHCP client di WAN [admin@SQ-GATEWAY] > /ip dhcp-client add interface=ether1 disabled=no use-peer-dns=yes use-peer-ntp=no add-default-route=yes # Cek status - harus "bound" [admin@SQ-GATEWAY] > /ip dhcp-client print # INTERFACE STATUS ADDRESS 0 ether1 bound 10.10.10.5/24

VIA WINBOX

Menu: IP -> DHCP Client

+ Add: Interface: ether1

Add Default Route: yes

Use Peer DNS: yes

Klik OK

Status harus bound

DHCP SERVER (LAN) STEP 08

Setup DHCP server agar client dapat IP otomatis.

VIA CLI

# 1. Buat IP pool [admin@SQ-GATEWAY] > /ip pool add name="pool-lan" ranges=192.168.10.100-192.168.10.200 # 2. Buat DHCP server [admin@SQ-GATEWAY] > /ip dhcp-server add name="dhcp-lan" interface=bridge address-pool="pool-lan" lease-time=10m authoritative=yes # 3. Buat DHCP network [admin@SQ-GATEWAY] > /ip dhcp-server network add address=192.168.10.0/24 gateway=192.168.10.1 dns-server=192.168.10.1,8.8.8.8 # 4. Static lease untuk PC Kantor & Kasir [admin@SQ-GATEWAY] > /ip dhcp-server lease add address=192.168.10.101 mac-address="A1:B2:C3:D4:E5:F6" comment="PC-Kantor" [admin@SQ-GATEWAY] > /ip dhcp-server lease add address=192.168.10.102 mac-address="B2:C3:D4:E5:F6:01" comment="PC-Kasir" # 5. Verifikasi [admin@SQ-GATEWAY] > /ip dhcp-server print # NAME INTERFACE ADDRESS-POOL 0 dhcp-lan bridge pool-lan

VIA WINBOX

Menu: IP -> Pool -> + Add

Name: pool-lan, Ranges: 192.168.10.100-200

Menu: IP -> DHCP Server -> DHCP Setup

Interface: bridge -> Next (sampai selesai)

Tab Leases -> Make Static untuk PC Kantor & Kasir

Set IP static: 192.168.10.101 dan .102

NAT MASQUERADE STEP 09

NAT masquerade WAJIB agar client LAN bisa akses internet.

VIA CLI

[admin@SQ-GATEWAY] > /ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 comment="NAT to ISP" [admin@SQ-GATEWAY] > /ip firewall nat print # CHAIN ACTION OUT-INTERFACE 0 srcnat masquerade ether1

VIA WINBOX

Menu: IP -> Firewall -> Tab NAT

+ Add

Chain: srcnat

Out. Interface: ether1

Action: masquerade

Klik OK

DNS FORWARDING STEP 10

Setup DNS agar client bisa resolve domain.

VIA CLI

[admin@SQ-GATEWAY] > /ip dns set servers=1.1.1.1,8.8.8.8 allow-remote-requests=yes cache-size=2048KiB [admin@SQ-GATEWAY] > /ip dns print servers: 1.1.1.1, 8.8.8.8 allow-remote-requests: yes [admin@SQ-GATEWAY] > /ping google.com count=4

VIA WINBOX

Menu: IP -> DNS

Servers: 1.1.1.1, 8.8.8.8

Centang Allow Remote Requests

Cache Size: 2048 KiB

Klik Apply -> OK

NTP & TIMEZONE STEP 11

Setup NTP agar waktu router akurat. Penting untuk time-based queue.

VIA CLI

[admin@SQ-GATEWAY] > /system ntp client set enabled=yes mode=unicast primary-ntp=132.163.96.1 secondary-ntp=8.8.8.8 [admin@SQ-GATEWAY] > /system clock set time-zone-name=Asia/Jakarta [admin@SQ-GATEWAY] > /system clock print date and time: 2024-11-15 14:32:08 time-zone-name: Asia/Jakarta

VIA WINBOX

Menu: System -> NTP Client

Centang Enabled

Primary NTP: 132.163.96.1

Menu: System -> Clock

Time Zone Name: Asia/Jakarta

Klik OK

FIREWALL DASAR STEP 12

Setup firewall dasar untuk melindungi router.

VIA CLI

# 1. Allow established/related [admin@SQ-GATEWAY] > /ip firewall filter add chain=input connection-state=established,related action=accept in-interface=ether1 # 2. Drop invalid [admin@SQ-GATEWAY] > /ip firewall filter add chain=input connection-state=invalid action=drop in-interface=ether1 # 3. Allow ICMP [admin@SQ-GATEWAY] > /ip firewall filter add chain=input protocol=icmp action=accept in-interface=ether1 # 4. Drop semua dari WAN [admin@SQ-GATEWAY] > /ip firewall filter add chain=input action=drop in-interface=ether1 # 5. Forward: allow established [admin@SQ-GATEWAY] > /ip firewall filter add chain=forward connection-state=established,related action=accept # 6. Forward: drop invalid [admin@SQ-GATEWAY] > /ip firewall filter add chain=forward connection-state=invalid action=drop

VIA WINBOX

Menu: IP -> Firewall -> Tab Filter Rules

+ Add Rule 1: Chain: input, Conn. State: established,related, In. Interface: ether1, Action: accept

+ Add Rule 2: Chain: input, Conn. State: invalid, In. Interface: ether1, Action: drop

+ Add Rule 3: Chain: input, Protocol: icmp, In. Interface: ether1, Action: accept

+ Add Rule 4: Chain: input, In. Interface: ether1, Action: drop

+ Add Rule 5: Chain: forward, Conn. State: established,related, Action: accept

+ Add Rule 6: Chain: forward, Conn. State: invalid, Action: drop

PENTING: Urutan rule firewall SANGAT PENTING. Rule accept established HARUS di paling atas.

WIRELESS SETUP STEP 13

Setup WiFi agar client wireless bisa connect.

VIA CLI

# 1. Set mode AP, SSID [admin@SQ-GATEWAY] > /interface wireless set wlan1 mode=ap-bridge ssid="SQ-NETWORK" country=indonesia frequency-mode=regulatory-domain # 2. Set channel [admin@SQ-GATEWAY] > /interface wireless set wlan1 channel=6 band=2ghz-b/g/n # 3. Setup WPA2-PSK security [admin@SQ-GATEWAY] > /interface wireless security-profiles set [find default=yes] mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key="wifi@sqnet2024!" # 4. Set tx-power [admin@SQ-GATEWAY] > /interface wireless set wlan1 tx-power-mode=all-rates-fixed tx-power=17 # 5. Verifikasi [admin@SQ-GATEWAY] > /interface wireless print

VIA WINBOX

Menu: Wireless

Double-click wlan1

Tab Wireless: Mode: ap-bridge, SSID: SQ-NETWORK

Band: 2GHz-B/G/N, Channel: 6

Tab Security Profiles -> edit default

Mode: dynamic-keys, Auth: wpa2-psk

WPA2 Pre-Shared Key: wifi@sqnet2024!

Klik OK -> Apply -> OK

JANGAN: pakai WEP/WPA (sudah jebol). Selalu WPA2-PSK minimal. Password 12+ karakter.

BASIC SIMPLE QUEUE SQ CORE

Buat Simple Queue pertama: limit total bandwidth semua client. Ini adalah parent queue yang membatasi total bandwidth yang bisa dipakai semua client bersama-sama.

VIA CLI

# 1. Total queue untuk semua client [admin@SQ-GATEWAY] > /queue simple add name="total-all" target="192.168.10.0/24" max-limit="45M/48M" queue="pcq-upload-default/pcq-download-default" comment="Total bandwidth semua client" # 2. Verifikasi [admin@SQ-GATEWAY] > /queue simple print # NAME TARGET MAX-LIMIT 0 total-all 192.168.10.0/24 48M/45M # target = subnet semua client # max-limit = 48M upload, 45M download # queue = PCQ untuk fair sharing

VIA WINBOX

Menu: Queues -> Simple Queues

+ Add queue baru

Tab General:

Name: total-all

Target: 192.168.10.0/24

Tab Simple:

Max Limit: 48M/45M (upload/download)

Queue Type: pcq-upload-default/pcq-download-default

Klik OK

PARAMETER BASIC QUEUE

PARAMETER	FUNGSI	CONTOH
`name`	Nama queue	total-all
`target`	IP/subnet yang di-limit	192.168.10.0/24 (semua client)
`max-limit`	Bandwidth maksimal	45M/48M (download/upload)
`queue`	Algoritma queue	pcq-upload-default/pcq-download-default
`comment`	Deskripsi	Total bandwidth semua client

PCQ (PER CONNECTION QUEUE)

FAIR SHARING

PCQ membagi bandwidth secara adil per connection. Jika ada 10 client, masing-masing dapat 1/10 bandwidth.

DYNAMIC

PCQ otomatis adjust. Jika client disconnect, bandwidth dibagi ke client yang masih aktif.

EFFICIENT

PCQ lebih efisien dari static queue. Tidak perlu buat queue per client manual.

RECOMMENDED

Selalu pakai PCQ untuk total queue. Lebih fair dan efisien daripada fixed limit.

TIPS: Total queue ini membatasi bandwidth SEMUA client bersama-sama. Jika bandwidth ISP 50Mbps, set max-limit 45-48Mbps (sisakan headroom 5-10% untuk overhead).

SIMPLE QUEUE PER IP/USER SQ CORE

Buat Simple Queue per IP/user untuk limit bandwidth individu. Setiap client mendapat jatah bandwidth sendiri.

VIA CLI

# 1. Queue untuk PC Kantor (priority tinggi) [admin@SQ-GATEWAY] > /queue simple add name="pc-kantor" target="192.168.10.101/32" max-limit="10M/20M" limit-at="5M/10M" priority=1 comment="PC Kantor - Priority High" # 2. Queue untuk PC Kasir (priority sedang) [admin@SQ-GATEWAY] > /queue simple add name="pc-kasir" target="192.168.10.102/32" max-limit="5M/10M" limit-at="2M/5M" priority=3 comment="PC Kasir - Priority Medium" # 3. Queue untuk WiFi Tamu (priority rendah) [admin@SQ-GATEWAY] > /queue simple add name="wifi-tamu" target="192.168.10.100-192.168.10.200" max-limit="2M/5M" priority=8 # target = range IP DHCP pool (tamu) # 4. Queue untuk IoT device (priority rendah) [admin@SQ-GATEWAY] > /queue simple add name="iot-device" target="192.168.10.50-192.168.10.99" max-limit="1M/2M" priority=8 # target = range IP static (IoT) # 5. Verifikasi [admin@SQ-GATEWAY] > /queue simple print # NAME TARGET MAX-LIMIT PRIORITY 0 total-all 192.168.10.0/24 48M/45M 1 pc-kantor 192.168.10.101/32 20M/10M 1 2 pc-kasir 192.168.10.102/32 10M/5M 3 3 wifi-tamu 192.168.10.100-200 5M/2M 8 4 iot-device 192.168.10.50-99 2M/1M 8

VIA WINBOX

Menu: Queues -> Simple Queues

+ Add queue baru

Tab General: Name: pc-kantor

Target: 192.168.10.101/32 (IP PC Kantor)

Tab Simple:

Max Limit: 10M/20M

Limit At: 5M/10M

Priority: 1 (tertinggi)

Klik OK

Ulangi untuk PC Kasir, WiFi Tamu, IoT

PARAMETER PER-IP QUEUE

PARAMETER	FUNGSI	CONTOH
`name`	Nama queue	pc-kantor, pc-kasir, wifi-tamu
`target`	IP/subnet/range yang di-limit	192.168.10.101/32 (single IP)
`max-limit`	Bandwidth maksimal	10M/20M
`limit-at`	Bandwidth dijamin	5M/10M
`priority`	Prioritas (1-8)	1 (tertinggi) - 8 (terendah)

TIPS PER-IP QUEUE

STATIC IP

Untuk PC Kantor & Kasir, pakai static IP (DHCP lease static). Agar IP tidak berubah.

RANGE IP

Untuk WiFi Tamu & IoT, pakai range IP (192.168.10.100-200). Satu queue untuk banyak client.

PRIORITY

PC Kantor (P1) > PC Kasir (P3) > Tamu/IoT (P8). Saat bandwidth penuh, priority tinggi dapat jatah duluan.

LIMIT-AT

Set limit-at untuk PC Kantor & Kasir. Agar dapat bandwidth minimum saat bandwidth penuh.

TIPS: Total max-limit semua queue per-IP tidak harus sama dengan total queue. RouterOS akan bagi bandwidth sesuai priority dan limit-at.

PCQ (PER CONNECTION QUEUE) SQ ADVANCED

PCQ membagi bandwidth secara adil per connection. Jika ada banyak client, bandwidth dibagi rata otomatis.

VIA CLI

# 1. Buat queue type PCQ [admin@SQ-GATEWAY] > /queue type add name="pcq-custom" kind=pcq pcq-classifier=dst-address pcq-rate="5M" pcq-limit-at="2M" pcq-total-limit="45M" # 2. Pakai di queue simple [admin@SQ-GATEWAY] > /queue simple set [find name="total-all"] queue="pcq-custom/pcq-custom" # 3. Verifikasi [admin@SQ-GATEWAY] > /queue type print # NAME KIND CLASSIFIER RATE 0 default sfq 1 pcq-custom pcq dst-address 5M

VIA WINBOX

Menu: Queues -> Queue Types

+ Add queue type baru

Name: pcq-custom

Kind: pcq

PCQ Classifier: dst-address

PCQ Rate: 5M

PCQ Limit At: 2M

PCQ Total Limit: 45M

Klik OK

Menu: Queues -> Simple Queues

Double-click total-all

Queue: pcq-custom/pcq-custom

PARAMETER PCQ

PARAMETER	FUNGSI	REKOMENDASI
`pcq-classifier`	Klasifikasi per apa	`dst-address` (download) atau `src-address` (upload)
`pcq-rate`	Rate per connection	5M (bandwidth per client)
`pcq-limit-at`	Guaranteed per connection	2M (minimum per client)
`pcq-total-limit`	Total bandwidth semua	45M (total bandwidth)

PCQ CLASSIFIER

DST-ADDRESS

Classify per destination IP. Untuk download. Setiap client dapat jatah download sendiri.

SRC-ADDRESS

Classify per source IP. Untuk upload. Setiap client dapat jatah upload sendiri.

DST-ADDRESS:PORT

Classify per destination IP + port. Lebih granular. Untuk aplikasi spesifik.

SRC-ADDRESS,DST-ADDRESS

Classify per connection pair. Paling fair. Setiap connection dapat jatah sendiri.

TIPS: PCQ lebih fair daripada fixed limit. Jika ada 10 client download, masing-masing dapat 1/10 bandwidth. Jika 1 client disconnect, bandwidth dibagi ke 9 client sisanya.

BURST CONFIGURATION SQ ADVANCED

Burst memungkinkan client dapat bandwidth lebih besar dari max-limit untuk waktu singkat. Berguna untuk loading page, download file kecil.

VIA CLI

# Setup burst untuk PC Kantor [admin@SQ-GATEWAY] > /queue simple set [find name="pc-kantor"] burst-max-limit="15M/30M" burst-threshold="8M/15M" burst-time="10s/10s" bucket-size="0.1/0.1" # Setup burst untuk PC Kasir [admin@SQ-GATEWAY] > /queue simple set [find name="pc-kasir"] burst-max-limit="8M/15M" burst-threshold="4M/8M" burst-time="10s/10s" # Verifikasi [admin@SQ-GATEWAY] > /queue simple print detail name="pc-kantor" max-limit=10M/20M burst-max-limit=15M/30M burst-threshold=8M/15M burst-time=10s/10s

VIA WINBOX

Menu: Queues -> Simple Queues

Double-click pc-kantor

Tab Simple:

Burst Max Limit: 15M/30M

Burst Threshold: 8M/15M

Burst Time: 10s/10s

Bucket Size: 0.1/0.1

Klik OK

PARAMETER BURST

PARAMETER	FUNGSI	CONTOH
`burst-max-limit`	Bandwidth maksimal saat burst	15M/30M
`burst-threshold`	Threshold untuk aktifkan burst	8M/15M (jika traffic < threshold, burst aktif)
`burst-time`	Durasi burst	10s/10s (10 detik)
`bucket-size`	Ukuran bucket	0.1/0.1 (10% dari burst-time)

CARA KERJA BURST

TRAFFIC RENDAH

Jika traffic < burst-threshold, burst aktif. Client dapat bandwidth sampai burst-max-limit.

BURST AKTIF

Client dapat bandwidth lebih besar (burst-max-limit) untuk durasi burst-time.

BURST HABIS

Setelah burst-time habis, bandwidth turun ke max-limit normal.

REFRESH

Setelah traffic turun lagi, burst bisa aktif lagi. Siklus berulang.

TIPS: Burst cocok untuk loading page, download file kecil. Tidak cocok untuk download besar (torrent, backup). Set burst-time pendek (5-15 detik) agar tidak boros bandwidth.

PRIORITY QUEUE SQ ADVANCED

Priority menentukan siapa dapat jatah bandwidth duluan saat bandwidth penuh. Priority 1 = tertinggi, 8 = terendah.

REKOMENDASI PRIORITY

PRIORITY	LEVEL	APLIKASI/USER
`1`	TERTINGGI	VoIP, video call, gaming, PC Kantor
`2-3`	TINGGI	Browsing, email, PC Kasir, aplikasi bisnis
`4-5`	SEDANG	Streaming, download normal, staff
`6-7`	RENDAH	Social media, update otomatis, tamu
`8`	TERENDAH	Torrent, P2P, backup, IoT, guest

SETUP PRIORITY

# Set priority untuk setiap queue [admin@SQ-GATEWAY] > /queue simple set [find name="pc-kantor"] priority=1 [admin@SQ-GATEWAY] > /queue simple set [find name="pc-kasir"] priority=3 [admin@SQ-GATEWAY] > /queue simple set [find name="wifi-tamu"] priority=8 [admin@SQ-GATEWAY] > /queue simple set [find name="iot-device"] priority=8 # Verifikasi [admin@SQ-GATEWAY] > /queue simple print # NAME TARGET MAX-LIMIT PRIORITY 0 total-all 192.168.10.0/24 48M/45M 1 pc-kantor 192.168.10.101/32 20M/10M 1 2 pc-kasir 192.168.10.102/32 10M/5M 3 3 wifi-tamu 192.168.10.100-200 5M/2M 8 4 iot-device 192.168.10.50-99 2M/1M 8

BAGAIMANA PRIORITY BEKERJA?

BANDWIDTH PENUH

Saat bandwidth ISP penuh, priority 1 (PC Kantor) dapat jatah duluan. Priority 8 (Tamu/IoT) dapat sisanya.

BANDWIDTH CUKUP

Saat bandwidth cukup, semua queue dapat sesuai max-limit. Priority tidak berpengaruh.

LIMIT-AT

Set limit-at untuk queue penting. Agar dapat bandwidth minimum saat bandwidth penuh.

FAIR

Priority tidak berarti queue priority rendah tidak dapat bandwidth. Hanya dapat jatah terakhir.

TIPS: Priority 1-3 untuk user penting (kerja, transaksi). Priority 4-6 untuk user biasa. Priority 7-8 untuk guest/IoT. Set limit-at untuk queue priority tinggi agar dapat jaminan bandwidth.

TIME-BASED QUEUE SQ ADVANCED

Aktifkan/nonaktifkan queue berdasarkan waktu. Berguna untuk limit bandwidth di jam tertentu saja.

VIA CLI

# 1. Queue untuk jam kerja (08:00-17:00) [admin@SQ-GATEWAY] > /queue simple add name="jam-kerja" target="192.168.10.0/24" max-limit="30M/40M" time="8h-17h,sun,mon,tue,wed,thu,fri" # 2. Queue untuk malam hari (18:00-23:00) [admin@SQ-GATEWAY] > /queue simple add name="malam-hari" target="192.168.10.0/24" max-limit="40M/45M" time="18h-23h" # 3. Queue untuk weekend (Sabtu-Minggu) [admin@SQ-GATEWAY] > /queue simple add name="weekend" target="192.168.10.0/24" max-limit="45M/48M" time="sat,sun" # Verifikasi [admin@SQ-GATEWAY] > /queue simple print # NAME TARGET MAX-LIMIT TIME 0 jam-kerja 192.168.10.0/24 40M/30M 8h-17h,sun-fri 1 malam-hari 192.168.10.0/24 45M/40M 18h-23h 2 weekend 192.168.10.0/24 48M/45M sat,sun

VIA WINBOX

Menu: Queues -> Simple Queues

+ Add queue baru

Name: jam-kerja

Target: 192.168.10.0/24

Max Limit: 30M/40M

Tab Limit:

Time: 8h-17h,sun,mon,tue,wed,thu,fri

Klik OK

Ulangi untuk malam-hari dan weekend

FORMAT TIME

FORMAT	ARTI	CONTOH
`Xh-Yh`	Jam X sampai jam Y	8h-17h (08:00-17:00)
`sun,mon,tue,wed,thu,fri,sat`	Hari	sun,mon,tue,wed,thu,fri (Senin-Jumat)
`sat,sun`	Weekend	Sabtu-Minggu
`8h-17h,sun-fri`	Kombinasi	Jam kerja Senin-Jumat

KASUS PENGGUNAAN

JAM KERJA

Limit ketat jam 08:00-17:00 untuk produktivitas. Bandwidth lebih longgar di luar jam kerja.

MALAM HARI

Limit download malam hari untuk hemat bandwidth. Upload tetap normal.

WEEKEND

Bandwidth lebih longgar di weekend. User bisa download/upload lebih bebas.

SCHOOL HOURS

Untuk sekolah: limit social media/gaming jam sekolah, bebas di luar jam sekolah.

TIPS: Time-based queue berguna untuk mengontrol penggunaan bandwidth sesuai waktu. Pastikan NTP sinkron agar waktu akurat.

TARGET QUEUE SQ ADVANCED

Target menentukan siapa yang di-limit. Bisa single IP, subnet, range IP, atau interface.

TIPE TARGET

TIPE	FORMAT	CONTOH	KEGUNAAN
Single IP	`x.x.x.x/32`	192.168.10.101/32	Limit 1 device spesifik
Subnet	`x.x.x.x/24`	192.168.10.0/24	Limit semua device di subnet
Range IP	`x.x.x.x-x.x.x.x`	192.168.10.100-200	Limit range IP tertentu
Interface	`interface-name`	ether2, wlan1	Limit per interface
MAC Address	`xx:xx:xx:xx:xx:xx`	A1:B2:C3:D4:E5:F6	Limit per MAC address

CONTOH TARGET

# 1. Single IP (PC Kantor) [admin@SQ-GATEWAY] > /queue simple add name="pc-kantor" target="192.168.10.101/32" max-limit="10M/20M" # 2. Subnet (semua client LAN) [admin@SQ-GATEWAY] > /queue simple add name="all-lan" target="192.168.10.0/24" max-limit="45M/48M" # 3. Range IP (WiFi tamu) [admin@SQ-GATEWAY] > /queue simple add name="wifi-tamu" target="192.168.10.100-192.168.10.200" max-limit="2M/5M" # 4. Interface (WiFi only) [admin@SQ-GATEWAY] > /queue simple add name="wifi-only" target="wlan1" max-limit="5M/10M" # 5. MAC Address (device spesifik) [admin@SQ-GATEWAY] > /queue simple add name="printer" target="A1:B2:C3:D4:E5:F6" max-limit="1M/1M"

TIPS TARGET

STATIC IP

Untuk single IP target, pakai static IP (DHCP lease static). Agar IP tidak berubah.

RANGE IP

Untuk WiFi tamu, pakai range IP DHCP pool. Satu queue untuk banyak client.

INTERFACE

Untuk limit per interface, pakai nama interface. Berguna untuk pisah LAN dan WiFi.

MAC ADDRESS

Untuk limit per device, pakai MAC address. Tidak peduli IP berubah.

TIPS: Target bisa kombinasi: 192.168.10.0/24,wlan1. Queue akan apply ke subnet LAN DAN interface WiFi.

MONITORING QUEUE MONITOR

Monitor performa queue: bandwidth per queue, CPU load, packet drop, dll.

VIA CLI

# 1. Cek queue aktif [admin@SQ-GATEWAY] > /queue simple print # NAME TARGET RATE BYTES 0 total-all 192.168.10.0/24 25M/30M 15GB 1 pc-kantor 192.168.10.101 8M/15M 2.5GB 2 pc-kasir 192.168.10.102 3M/7M 1.2GB 3 wifi-tamu 192.168.10.100- 1.5M/3M 800MB # 2. Cek detail queue [admin@SQ-GATEWAY] > /queue simple print detail name="pc-kantor" target=192.168.10.101/32 max-limit=10M/20M limit-at=5M/10M priority=1 packets=154320/121000 bytes=1.2GB/450MB dropped=120/50 # 3. Cek CPU load [admin@SQ-GATEWAY] > /system resource print cpu-load: 35% free-memory: 8192KiB # 4. Monitor real-time [admin@SQ-GATEWAY] > /tool traffic-monitor interface=ether1 # 5. Cek log [admin@SQ-GATEWAY] > /log print

VIA WINBOX

Menu: Queues -> Simple Queues

Lihat kolom Rate (bandwidth real-time)

Lihat kolom Bytes (total traffic)

Lihat kolom Dropped (packet drop)

Menu: System -> Resources

Cek CPU Load (jangan >80%)

Menu: Tools -> Traffic Monitor

Monitor traffic per interface real-time

Menu: Tools -> Graphing

Lihat grafik bandwidth historis

METRIK YANG PERLU DIMONITOR

METRIK	CARA CEK	KETERANGAN
Rate	`/queue simple print`	Bandwidth real-time per queue
Bytes	`/queue simple print`	Total traffic per queue
Dropped	`/queue simple print detail`	Packet drop (jika tinggi, limit terlalu ketat)
CPU Load	`/system resource print`	Jangan >80% dengan banyak queue
Memory	`/system resource print`	Free memory harus cukup
Active Connections	`/ip firewall connection print count-only`	Jumlah koneksi aktif

TIPS MONITORING

GRAPHING

Aktifkan graphing untuk lihat grafik bandwidth historis. Berguna untuk analisis pola penggunaan.

ALERT

Script untuk notifikasi jika CPU >80% atau dropped tinggi. Bisa kirim email/Telegram.

LOGGING

Log semua aktivitas queue. Berguna untuk troubleshooting dan audit.

TORCH

Tools -> Torch untuk monitor traffic per IP real-time. Berguna untuk identifikasi user boros.

TIPS: Monitor queue secara rutin. Jika dropped tinggi, naikkan limit atau kurangi client. Jika CPU >80%, kurangi jumlah queue atau upgrade hardware.

TROUBLESHOOTING SIMPLE QUEUE SUPPORT

Masalah umum Simple Queue dan solusinya.

QUEUE TIDAK BEKERJA (CLIENT TETAP DAPAT FULL BANDWIDTH)

KEMUNGKINAN PENYEBAB:

1. Queue disabled: /queue simple print (cek kolom disabled)
2. Target salah (IP/subnet tidak match dengan client)
3. Ada queue lain yang override (cek urutan queue)
4. Client bypass queue (pakai VPN, proxy)
5. Queue tidak apply ke interface yang benar
SOLUSI: Cek queue enabled. Cek target match dengan IP client. Cek urutan queue (queue spesifik di atas queue general).

BANDWIDTH TIDAK AKURAT (CLIENT DAPAT LEBIH/ KURANG DARI LIMIT)

KEMUNGKINAN PENYEBAB:

1. Burst aktif (client dapat burst-max-limit)
2. Priority tidak di-set dengan benar
3. PCQ classifier salah
4. Ada queue parent yang limit total
5. Overhead protokol (TCP/IP overhead ~5-10%)
SOLUSI: Cek burst config. Cek priority. Cek parent queue. Overhead normal, tidak bisa dihindari 100%.

CPU OVERLOAD (>80%)

KEMUNGKINAN PENYEBAB:

1. Terlalu banyak queue aktif (>50 untuk RB941)
2. PCQ dengan banyak connection
3. Banyak client concurrent
4. RB941 tidak cukup powerful
SOLUSI: Kurangi jumlah queue. Gabungkan queue (pakai range IP). Upgrade hardware jika perlu.

PACKET DROP TINGGI

KEMUNGKINAN PENYEBAB:

1. Limit terlalu ketat (max-limit terlalu kecil)
2. Burst tidak di-configure dengan benar
3. Queue parent limit total terlalu kecil
4. Banyak client bersaing bandwidth
SOLUSI: Naikkan max-limit. Configure burst. Naikkan parent limit. Tambah bandwidth ISP.

TIME-BASED QUEUE TIDAK AKTIF SESUAI JADWAL

KEMUNGKINAN PENYEBAB:

1. NTP tidak sinkron (waktu router salah)
2. Format time salah
3. Timezone salah
4. Queue disabled
SOLUSI: Cek NTP: /system ntp client print. Cek format time. Cek timezone: /system clock print.

INTERNET LAMBAT SETELAH AKTIFKAN QUEUE

KEMUNGKINAN PENYEBAB:

1. CPU overload karena banyak queue
2. Total limit semua queue melebihi bandwidth ISP
3. Priority tidak di-set dengan benar
4. Queue parent limit terlalu ketat
SOLUSI: Cek CPU load. Cek total limit tidak melebihi ISP. Set priority sesuai kebutuhan. Relax limit queue.

DIAGNOSTIC COMMANDS

# Cek semua queue > /queue simple print > /queue simple print detail # Cek CPU & memory > /system resource print # Monitor traffic > /tool traffic-monitor interface=ether1 > /tool torch interface=bridge # Cek log > /log print # Test connectivity > /ping 8.8.8.8 > /ping google.com # Reset queue (jika perlu) > /queue simple remove [find] # Hapus semua queue, buat ulang dari awal

BEST PRACTICE SIMPLE QUEUE TIPS

TOTAL LIMIT JANGAN LEBIHI ISP

Total max-limit semua queue maksimal 90% bandwidth ISP. Sisakan 10% untuk overhead.

PAKAI PCQ

PCQ lebih fair dan efisien daripada fixed limit. Selalu pakai PCQ untuk total queue.

PRIORITY SESUAI KEBUTUHAN

1-3 untuk kerja/voip, 4-6 untuk streaming, 7-8 untuk guest/IoT. Set limit-at untuk queue penting.

BURST UNTUK LOADING

Burst cocok untuk loading page, download kecil. Set burst-time pendek (5-15 detik).

MONITOR RUTIN

Cek CPU load, dropped packet, bandwidth per queue. Deteksi dini jika ada masalah.

GABUNG QUEUE

Untuk WiFi tamu, pakai range IP (192.168.10.100-200) dalam 1 queue. Jangan buat queue per client.

STATIC IP UNTUK PENTING

PC Kantor & Kasir pakai static IP (DHCP lease static). Agar IP tidak berubah.

TIME-BASED UNTUK KONTROL

Limit ketat jam kerja, longgar di luar jam kerja. Berguna untuk produktivitas.

DOCUMENTATION

Dokumentasikan semua queue: nama, target, limit, priority. Untuk referensi dan troubleshooting.

BACKUP CONFIG

Backup config sebelum ubah queue. Jika ada masalah, bisa restore dengan cepat.

UPDATE ROUTEROS

Update ke versi stable terbaru untuk patch keamanan dan perbaikan bug queue.

UPGRADE JIKA PERLU

Jika RB941 overload (>50 queue atau CPU >80%), upgrade ke hAP ac^2 atau CCR series.

SIMPLE QUEUE CHEATSHEET QUICK REF

SIMPLE QUEUE COMMANDS

# BASIC QUEUE > /queue simple add name="total-all" target="192.168.10.0/24" max-limit="45M/48M" queue="pcq-upload-default/pcq-download-default" # PER-IP QUEUE > /queue simple add name="pc-kantor" target="192.168.10.101/32" max-limit="10M/20M" limit-at="5M/10M" priority=1 # BURST > /queue simple set [find name="pc-kantor"] burst-max-limit="15M/30M" burst-threshold="8M/15M" burst-time="10s/10s" # TIME-BASED > /queue simple add name="jam-kerja" target="192.168.10.0/24" max-limit="30M/40M" time="8h-17h,sun-fri" # PCQ > /queue type add name="pcq-custom" kind=pcq pcq-classifier=dst-address pcq-rate="5M" # MONITORING > /queue simple print > /queue simple print detail > /system resource print # BACKUP > /system backup save name="queue-backup" > /export file="queue-config"

ABDURROZAK.MY.ID // JARINGAN SOSIAL

SIMPLE QUEUE

s.id

GitHub

Instagram

Threads

Facebook

TikTok

YT Teacher

YT Course

YT Studio

Hashnode

WhatsApp

Email