PEPLINK BRIDGES conversation

carikan info, produk peplink apapun yang support Bridge, contoh sku : MAX-BR1-MINI-LTE-MX-T-PRM

apakah ada produk peplink yang bisa sebagai AP ( access point ) atau bridging mode ?

Secara umum, hampir semua router Peplink (seperti seri MAX dan Balance) memiliki kemampuan untuk dikonfigurasi ke dalam mode yang menyerupai bridging (atau IP Passthrough) untuk kebutuhan integrasi dengan firewall eksternal atau perangkat lain.

Berikut adalah penjelasan mengenai pertanyaan Anda:

1. Produk Peplink yang Mendukung "Bridge Mode"

Pada perangkat Peplink, istilah yang sering digunakan adalah IP Passthrough. Mode ini memungkinkan perangkat meneruskan alamat IP publik (dari seluler atau WAN) langsung ke perangkat di belakangnya (seperti firewall Anda), sehingga perangkat tersebut seolah-olah terhubung langsung ke internet.

Model yang Mendukung: Seri MAX BR1 (termasuk MAX-BR1-MINI-LTE-MX-T-PRM yang Anda sebutkan), BR1 Pro 5G, serta seri Balance umumnya mendukung fitur ini melalui menu pengaturan WAN.
Cara Kerja: Anda dapat mengaktifkan IP Passthrough pada pengaturan Cellular WAN atau Ethernet WAN di antarmuka web (Web Admin) perangkat. Setelah diaktifkan, perangkat akan melewatkan trafik dan alamat IP ke gateway atau firewall yang Anda pasang di port LAN.

2. Apakah Produk Peplink Bisa Berfungsi sebagai AP (Access Point)?

Ya, perangkat Peplink sangat fleksibel dalam hal ini:

Integrated AP: Sebagian besar router Peplink (seri Balance dan MAX) memiliki fitur AP Controller internal. Anda bisa menggunakan router tersebut untuk memancarkan Wi-Fi (sebagai Access Point) sekaligus mengelola perangkat AP eksternal (seperti AP One atau AP Pro) dalam satu jaringan.
Mode "Bridging" untuk AP: Jika Anda ingin menggunakan AP Peplink (seperti AP One AX) secara terpisah, mereka memang dirancang untuk bekerja dalam mode bridge (transparan terhadap layer 2) di mana mereka meneruskan trafik ke gateway (router) pusat.
AP Controller: Peplink memiliki controller berbasis perangkat lunak yang tertanam di dalam router mereka. Ini memungkinkan Anda mengatur SSID, VLAN, dan captive portal secara terpusat untuk semua Access Point yang terhubung ke jaringan Anda.

Kesimpulan untuk Kebutuhan Anda

Untuk MAX-BR1-MINI-LTE-MX-T-PRM: Perangkat ini sangat mampu digunakan sebagai gateway yang dihubungkan ke firewall lain dengan mode IP Passthrough.
Fleksibilitas: Peplink tidak membatasi perangkatnya hanya untuk satu fungsi. Anda bisa mengaturnya sebagai router murni, sebagai bridge untuk firewall, atau mengaktifkan fitur Wi-Fi AP bawaannya jika dibutuhkan.

Jika Anda sedang menyiapkan skenario spesifik (misalnya ingin menggabungkan jaringan lokal ke lokasi lain atau ingin menggunakan Peplink sebagai bridge transparan murni), Anda bisa melakukan konfigurasi pada menu Dashboard > Details di WAN yang bersangkutan untuk mengaktifkan IP Passthrough.

sebelum saya meng enablekan IP passthrough, apa arti balon help:

When this IP Passthrough option is active, after the Ethernet WAN connection is up, the router's DHCP server will offer the connection's IP address to one LAN client. All incoming or outgoing traffic will be routed without NAT.

Regardless the WAN connection's state, the router always binds to the LAN IP address (Default: 192.168.50.1). So when the Ethernet WAN is connected, the LAN client could access the router's web admin by manually configuring its IP address to the same subnet as the router's LAN IP address (e.g. 192.168.50.10).

Note: when this option is firstly enabled, the LAN client may not be able to refresh its IP address to the Ethernet WAN IP address in a timely fashion. The LAN client may have to manually renew its IP address from DHCP server. After this option is enabled, the DHCP lease time will be 20 minutes. I.e. the LAN client could refresh its IP address and access the network at most one minute after the Ethernet WAN connection goes up.

Click here to configure LAN static route for IP Passthrough address.

Click here to configure DHCP lease time for IP Passthrough address.

-->
bilamana saya ingin mengaktifkan bridge otomatis, apa yang harus di pilih ?

1. Arti Penjelasan (Help Bubble) IP Passthrough

Pesan bantuan tersebut menjelaskan perilaku router Peplink ketika fungsi IP Passthrough diaktifkan pada koneksi Ethernet WAN:

Pemberian IP Publik Langsung (Tanpa NAT): Begitu koneksi WAN aktif, server DHCP router akan memberikan alamat IP publik dari WAN tersebut langsung ke satu perangkat client di sisi LAN (misalnya firewall atau komputer utama Anda). Semua lalu lintas (traffic) masuk dan keluar akan dilewatkan secara transparan tanpa NAT (Network Address Translation).
Akses Web Admin Tetap Aman: Meskipun IP WAN diberikan ke client LAN, router Peplink tetap mempertahankan alamat IP lokalnya (default: 192.168.50.1). Jika Anda perlu mengakses halaman Web Admin router saat terhubung, Anda bisa melakukannya dengan cara mengatur IP statis pada komputer Anda ke subnet yang sama (contohnya 192.168.50.10).
Perilaku DHCP & Lease Time: Saat pertama kali diaktifkan, client LAN mungkin membutuhkan waktu atau perlu renew IP secara manual agar mendapatkan IP WAN tersebut. Masa sewa (lease time) DHCP untuk IP Passthrough ini diatur selama 20 menit, sehingga client dapat memperbarui IP-nya dengan cepat setelah koneksi WAN tersambung kembali.

2. Apa yang Harus Dipilih untuk Mengaktifkan Mode Bridge?

Berdasarkan tangkapan layar antarmuka WAN Connection Settings yang Anda berikan, untuk mengaktifkan fungsi bridge atau IP Passthrough, Anda perlu mencentang kotak pada bagian paling bawah:

Centang (Check) opsi pada baris "IP Passthrough" (berada di bagian bawah gambar dengan ikon tanda tanya di sebelah kirinya).

Dengan mencentang kotak tersebut, router Peplink akan mematikan fungsi NAT pada jalur WAN tersebut dan meneruskan alamat IP yang didapat dari upstream langsung ke perangkat client di balik port LAN router.

skirnsut #1 --> mode IP statik
skrinsut #2 --> mode DHCP

apakah artinya:
mode skrinsut #1 --> hanya mengikuti DHCP server ? jika misalkan disambungkan ke jaringan yang tidak ada DHCP, apa yang terjadi ?
mode skrinsut #2 --> berarti jika IP statik yang di masukkan tak sama atau bersesuain segmen IP nya, apa yang terjadi ?

Kedua gambar di atas bukan menunjukkan pengaturan Static IP versus DHCP untuk koneksi WAN utama Anda, melainkan menu tambahan (opsional) yang terbuka ketika Anda mengklik tautan konfigurasi lanjutan di dalam teks bantuan (help text) IP Passthrough sebelumnya.

Mari kita luruskan konteks dan jawab pertanyaannya satu per satu:

1. Gambar 1 (Menu Static Route untuk IP Passthrough)

Fungsi Menu Ini: Ini adalah pengaturan Static Route di sisi LAN yang khusus digunakan jika perangkat client di balik Peplink (misalnya firewall Anda) memerlukan rute tambahan ke subnet lain yang berada di balik router Peplink.
Menjawab Pertanyaan Anda:
Pengaturan ini tidak ada hubungannya dengan apakah WAN utama Anda menggunakan DHCP atau Static IP dari ISP.
Jika Anda menghubungkan router ke jaringan yang tidak ada DHCP server (artinya WAN menggunakan Static IP dari ISP), fitur IP Passthrough pada Peplink tetap bisa berjalan, dengan catatan Anda harus memasukkan IP statis tersebut secara manual pada pengaturan WAN utama sebelumnya, dan perangkat client di LAN akan menerima IP tersebut via DHCP internal Peplink (atau diatur manual sesuai skenario).

2. Gambar 2 (Menu DHCP Lease Time untuk IP Passthrough)

Fungsi Menu Ini: Untuk mengatur masa sewa (lease time) alamat IP yang diberikan oleh server DHCP Peplink kepada perangkat client LAN yang menerima limpahan IP Passthrough. Secara default di teks bantuan tertulis 20 menit, tetapi di gambar bisa Anda ubah (misalnya diset 1 Hari).
Menjawab Pertanyaan Mengenai Segmen IP:
Ingat kembali cara kerja IP Passthrough: klien LAN akan langsung memegang IP WAN (apresiator dari upstream/ISP).
Jika IP client LAN diatur statis atau didapat dari DHCP IP Passthrough tetapi tidak bersesuaian/tidak satu segmen dengan网关 (gateway) upstream, maka perangkat client tersebut tidak akan bisa terkoneksi ke internet, karena posisinya berada di luar jalur subnet publik/upstream yang diberikan. Klien LAN wajib berada dalam satu jalur/segmen IP yang valid dengan apa yang dilewatkan oleh WAN tersebut.

jika saya buka profile WAN lalu mencentang langsung, timbul sbb: 

jadi hanya ada pilihan Untagged LAN

apa artinya ini ?

apakah artinya : Arahkan semua IP dari profile sekarang semuanya ke Untagged LAN, berapapun IP nya ? benar atau keliru ?

KELIRU. Pemahaman tersebut kurang tepat secara fungsi jaringan.

Mari kita bedah arti sebenarnya dari opsi Untagged LAN (1) yang muncul saat Anda mencentang IP Passthrough tersebut:

Apa artinya?

Opsi dropdown tersebut bukan untuk mengarahkan semua IP ke LAN berapapun nilainya, melainkan berfungsi sebagai pemilih port/jalur VLAN (Virtual Local Area Network) fisik maupun logis di sisi internal router Peplink tempat lalu lintas IP Passthrough (koneksi transparan tanpa NAT) ini akan dikeluarkan.

Untagged LAN (1): Berarti trafik IP Passthrough dari profil WAN tersebut akan dilewatkan secara untagged (tanpa tag VLAN ID) keluar melalui jaringan lokal utama (LAN / VLAN 1) pada port fisik router Peplink.
Jika Anda memiliki konfigurasi VLAN lain di Peplink Anda (misalnya VLAN 10, VLAN 20, dll), dropdown ini biasanya akan memunculkan pilihan agar IP Passthrough dibedah dan dilewatkan khusus ke VLAN tertentu tersebut.

Kesimpulan

Jadi, fungsinya adalah menentukan lewat jalur LAN/VLAN internal mana IP publik dari WAN tersebut akan dipancarkan ke perangkat di belakangnya, bukan mengubah atau memetakan blok IP secara sembarangan.

artinya dengan mode begini, Peplink router ( saya tidak punya unit peplink tipe AP ) sudah berfungsi nantinya sebagai bridge ?

BENAR.

Dengan mencentang opsi IP Passthrough dan memilih Untagged LAN, router Peplink Anda sudah dikonfigurasi untuk berfungsi menyerupai bridge pada jalur WAN tersebut.

Berikut adalah ringkasan cara kerja dan wujud fungsi bridge pada skenario ini:

Transparan Tanpa NAT: Trafik dari internet (WAN) akan langsung diteruskan menembus router Peplink ke perangkat client (seperti firewall, router lain, atau PC) yang dicolokkan ke port LAN Peplink, tanpa melalui proses terjemahan alamat (NAT) internal Peplink.
IP Publik Langsung di Klien: Perangkat di balik port LAN Peplink akan memegang dan mendapatkan alamat IP yang sama persis dengan yang didapat oleh jalur WAN tersebut (misalnya IP publik dari ISP atau IP dari gateway utama di depannya).
Fungsi Router Tetap Hidup untuk Manajemen: Meskipun jalur data utamanya sudah bridged (transparan), router Peplink Anda tidak sepenuhnya mati fungsi routernya. Peplink akan tetap aktif di latar belakang dan mempertahankan IP lokalnya sendiri (default: 192.168.50.1), sehingga Anda tetap bisa mengakses halaman Web Admin Peplink untuk keperluan monitoring atau konfigurasi kapan saja.

Bisa dibuatkan versi penggunaan terbaik untuk customer yang sudah membeli Peplink, lalu menggunakan nya tetapi mereka masih awam soal penggunaan OutBound Policy setidaknya dasar yang wajib diperhatikan agar tidak salah atau keliru dalam membuat rule.

Anggap untuk yang hanya menggunakan mode load balancing, kedepannya setelah faham dan mahir, barulah menggunakan mode SpeedFusion/tunneling

Panduan praktis dasar mengenai Outbound Policy pada perangkat Peplink dikhususkan bagi pengguna baru yang fokus menggunakan mode Load Balancing (tanpa SpeedFusion/Tunneling terlebih dahulu):

1. Konsep Dasar Outbound Policy di Peplink

Secara default, Peplink menggunakan algoritma Automatic (Weighted Round-Robin) untuk membagi trafik secara otomatis ke semua koneksi WAN yang aktif.

Outbound Policy digunakan jika Anda ingin "mengatur aturan khusus" (menentukan jalur WAN tertentu untuk tujuan atau aplikasi tertentu), bukan sekadar menyerahkannya pada sistem otomatis bawaan router.

2. Aturan Emas (Golden Rules) yang Wajib Diperhatikan

Pahami Urutan Prioritas Aturan (Top-to-Bottom):
Peplink membaca aturan Outbound Policy dari atas ke bawah.
Begitu sebuah paket data cocok dengan kriteria pada Rule 1, sistem akan langsung mengeksekusinya dan tidak akan membaca aturan di bawahnya. Oleh karena itu, letakkan aturan yang paling spesifik di posisi paling atas.
Jangan Terlalu Sering Membuat Rule:
Bagi pemula, hindari membuat banyak rule manual yang tidak perlu. Biarkan mode Load Balancing bawaan bekerja untuk sebagian besar trafik umum (seperti browsing biasa). Buat rule manual hanya untuk kasus-kasus spesifik saja.
Perhatikan Algoritma Load Balancing yang Dipilih:
Priority: Menggunakan WAN pertama yang aktif; WAN kedua hanya dipakai jika WAN utama putus (Failover).
Enforce: Memaksa aplikasi/client tertentu hanya menggunakan satu WAN tertentu. Jika WAN tersebut putus, koneksi tidak akan pindah (tidak ada failover otomatis untuk jalur ini).
Weighted Balance: Membagi beban trafik berdasarkan persentase atau kapasitas bandwidth masing-masing WAN.

3. Skenario Dasar yang Sering Digunakan (Best Practice untuk Pemula)

Jika Anda ingin membuat rule pertama, gunakan skenario yang aman dan sering dibutuhkan berikut:

Skenario Aplikasi Perbankan / Login Sensitif (Menggunakan Enforce):
Beberapa situs web (seperti internet banking) menolak perubahan alamat IP publik di tengah sesi karena dianggap mencurigakan (bisa menyebabkan logged out tiba-tiba).
Solusi: Buat rule dengan kriteria Destination, arahkan domain bank tersebut menggunakan algoritma Enforce ke WAN yang paling stabil (misalnya jalur utama kabel fiber, bukan seluler).
Skenario Pemisahan Jalur Berdasarkan Perangkat (Source-Based):
Jika Anda ingin komputer kasir atau server lokal selalu keluar melalui WAN A, dan komputer staff lain menggunakan WAN B.
Solusi: Buat rule berdasarkan Source (IP Address perangkat lokal) lalu arahkan (Algorithm) ke WAN pilihan Anda.

4. Hal yang Sering Keliru (Kesalahan Umum Pemula)

Salah Menentukan Algoritma (Enforce vs Priority): Pemula sering mengira Enforce sama dengan Priority. Padahal, Enforce mengunci trafik mati-matian pada satu WAN (jika WAN itu mati, internet putus untuk aplikasi tersebut), sedangkan Priority masih memberikan jalur cadangan (failover) ke WAN lain jika jalur utama putus.
Lupa Mengecek Status Koneksi WAN: Sebelum menyalahkan Outbound Policy, pastikan bahwa koneksi WAN fisik yang dituju pada rule tersebut memang dalam status connected dan sehat.

Setelah Anda terbiasa dengan logika pembagian trafik dasar ini melalui menu Load Balancing, barulah di tahap mahir Anda bisa mengeksplorasi fitur SpeedFusion untuk kebutuhan data bonding atau VPN tunneling lanjutan.

sebenarnya sebelum saya menjelaskan ke user ( nanti ), karena saya tidak berkomunikasi langsung, saya hanya punya akses menjelaskan via sales ( sales partner kami ).

Nah,
saya lebih cenderung agar mereka membiasakan agar familiar dulu dengan cara kerja load balancing atau mempelajari sistim report di peplink. Setelah mereka mulai mengerti, dengan memperhatikan kebutuhan atau konfigurasi yang di inginkan, barulah lanjut ke langkah konfigurasi Outbound Policy.

Sepertinya ( menurut saya ), pemakai ini baru saja membeli 1 unit peplink, hanya saja belum jelas untuk apa, tetapi setidaknya saya mendapatkan info mereka menggunakan B20x dengan 1 WAN dan 1 lagi VWAN. Khusus untuk saya sudah mengajarkan melalui sales partner ( sales mitra ).

Ada metode penjelasan atau pembahasan yang sangat berguna serta lebih terstruktur agar si pemakai ini merasa puas dengan SDWAN Peplink ?  setidaknya dengan mengetahui itu apa load balancing dan konfigurasi apa yang di inginkan kedepannya, sehingga membuat mereka menjadi berminat atau membeli tambahan unit agar suatu saat merasakan manfaat kesaktian Bonding dari produk peplink, terutama jika mereka banyak cabang atau memiliki berabgai remote dan sebagainya

sebenarnya sebelum saya menjelaskan ke user ( nanti ), karena saya tidak berkomunikasi langsung, saya hanya punya akses menjelaskan via sales ( sales partner kami ).

Nah, saya lebih cenderung agar mereka membiasakan agar familiar dulu dengan cara kerja load balancing atau mempelajari sistim report di peplink. Setelah mereka mulai mengerti, dengan memperhatikan kebutuhan atau konfigurasi yang di inginkan, barulah lanjut ke langkah konfigurasi Outbound Policy.

Sepertinya ( menurut saya ), pemakai ini baru saja membeli 1 unit peplink, hanya saja belum jelas untuk apa, tetapi setidaknya saya mendapatkan info mereka menggunakan B20x dengan 1 WAN dan 1 lagi VWAN. Khusus untuk saya sudah mengajarkan melalui sales partner ( sales mitra ).

Ada metode penjelasan atau pembahasan yang sangat berguna serta lebih terstruktur agar si pemakai ini merasa puas dengan SDWAN Peplink ? setidaknya dengan mengetahui itu apa load balancing dan konfigurasi apa yang di inginkan kedepannya, sehingga membuat mereka menjadi berminat atau membeli tambahan unit agar suatu saat merasakan manfaat kesaktian Bonding dari produk peplink, terutama jika mereka banyak cabang atau memiliki berabgai remote dan sebagainya