Proteksi Ip Address Mikrotik Menggunakan Mac-Address
Cara Proteksi IP ADDRESS di mikrotik Menggunakan Mac-address - cara Proteksi Ip Address Mikrotik Menggunakan Mac-Address, user kadang usil suka mengganti ganti ip address komputer di warenet kita, dengan tujuan untuk membobol/membypass limit bandwidth queue simple router mikrotik.
Mikrotik mampu memproteksi client warnet yang suka mengganti-ganti ip komputer, dengan memanfaatkan mac-address masing-masing komputer, sehingga komputer dengan ip tertentu hanya boleh terkoneksi jika ip tersebut benar-benar di miliki oleh lancard dimana ip tersebut terpasang.
Selain menggunakan mac-address kita juga bisa memproteksi user yang suka mengganti - ganti ip komputer client mikrotik dapat di lakukan lewat /ip firewall Filter. Dengan cara ini user yang mengganti ip ke ip lain dengan tujuan untuk membypass limit bandwidth terhadap ip komputernya, mikrotik akan memblokir koneksi selain ip yang di terjemahkan dengan mac-addressnya.
Artinya, jika ip yang sudah di include mac-address nya dengan ip tertentu maka komputer dengan mac-address tersebut tidak boleh menggunakan ip-selain ip yang di terjemahkan padanya di /ip firewall filter mikrotik
Nah tergantung apapun tujuannya begini lah caranya untuk memproteksi ip-address menggunakan mac-address pada mikrotik.
Ket :
192.168.1.1 - 192.168.1.6 adalah ip client dengan masing masing mac-address nya
Untuk melihat masing masing ip dan mac-address yang di milikinya bisa lewat winbox -> IP-> ARP. Selain cara proteksi ip address mikrotik diatas, kita juga bisa membuat mac statik dengan ip yang di masukkan lewat menu IP-ARP dengan mendouble klik ip address yang dinginkan static terhadap ip address tertentu.
Kita bisa klik Make Static pada menu ip-arp router mikrotik, Sebenarnya ada satu lagi cara Proteksi Ip Address Mikrotik Menggunakan Mac-Address yaitu memanfaatkan ARP-REPLAY ONLY pada interface yang mengarah ke client.
Ketiga cara Proteksi Ip Address Mikrotik Menggunakan Mac-Address dapat kita gunakan, terserah mana yang ingin di gunakan dalam memProteksi Ip Address Mikrotik Menggunakan Mac-Address.
Mikrotik mampu memproteksi client warnet yang suka mengganti-ganti ip komputer, dengan memanfaatkan mac-address masing-masing komputer, sehingga komputer dengan ip tertentu hanya boleh terkoneksi jika ip tersebut benar-benar di miliki oleh lancard dimana ip tersebut terpasang.
Selain menggunakan mac-address kita juga bisa memproteksi user yang suka mengganti - ganti ip komputer client mikrotik dapat di lakukan lewat /ip firewall Filter. Dengan cara ini user yang mengganti ip ke ip lain dengan tujuan untuk membypass limit bandwidth terhadap ip komputernya, mikrotik akan memblokir koneksi selain ip yang di terjemahkan dengan mac-addressnya.
Nah tergantung apapun tujuannya begini lah caranya untuk memproteksi ip-address menggunakan mac-address pada mikrotik.
/ip firewall filter
add chain=forward action=drop src-address=!192.168.1.1 \
src-mac-address=00:30:67:12:4C:85
add chain=forward action=drop src-address=!192.168.1.2 \
src-mac-address=00:30:67:17:18:93
add chain=forward action=drop src-address=!192.168.1.4 \
src-mac-address=00:30:67:12:46:5E
add chain=forward action=drop src-address=!192.168.1.5 \
src-mac-address=00:30:67:17:18:D7
add chain=forward action=drop src-address=!192.168.1.6 \
src-mac-address=00:30:67:2D:40:22
Ket :
192.168.1.1 - 192.168.1.6 adalah ip client dengan masing masing mac-address nya
Untuk melihat masing masing ip dan mac-address yang di milikinya bisa lewat winbox -> IP-> ARP. Selain cara proteksi ip address mikrotik diatas, kita juga bisa membuat mac statik dengan ip yang di masukkan lewat menu IP-ARP dengan mendouble klik ip address yang dinginkan static terhadap ip address tertentu.
Kita bisa klik Make Static pada menu ip-arp router mikrotik, Sebenarnya ada satu lagi cara Proteksi Ip Address Mikrotik Menggunakan Mac-Address yaitu memanfaatkan ARP-REPLAY ONLY pada interface yang mengarah ke client.
Ketiga cara Proteksi Ip Address Mikrotik Menggunakan Mac-Address dapat kita gunakan, terserah mana yang ingin di gunakan dalam memProteksi Ip Address Mikrotik Menggunakan Mac-Address.