Gimanacaranya kasih pembanding MAC dengan IP di Mikrotik Misal gini : IP : 192.168..1 - MAC ::55, nah bila paket melalui router, maka akan dibandingkan dahulu, bila MAC dengan IP sesuai, maka paket dilewatkan, bila tidak sesuai, paket akan di drop. ada cara lain masukin di firewall filter, Blok MAC Address. By MikrotikFirewall rules allow a group of websites. To create a website that is allowed, you can use the following steps to block internet access in Mikrotik: Select IP> Firewall then select the filter rules> + tab. Select Forward from the dropdown chain menu. Select tcp from the Protocol dropdown menu. Select Dst. Input port box and enter 80,443. AAsynchronous digital subscriber line (DSL or ADSL) modem is a device used to connect a computer or router to a telephone line which provides the digital subscriber line service for connectivity to the Internet, which is often called DSL or ADSL Ciri-ciri dari hotspot mikrotik adalah ketika mulai menyalakan laptop dan tersambung ke server kita Pertamakita harus tahu dulu MAC address dari perangkat yang akan kita block misalkan mac addressnya 50:8F:4C:4C:B9:80 maka kita bisa langsung mengeksekusi menggunakan fitur firewall filter dari router mikrotik. caranya masuk menu "ip--firewall--filters--add". chain = forward. Untukpercobaan ini saya melakukan pada MAC Address PC saya sendiri. Caranya tekan tombol keyboard " Window + R " untuk memanggil " Run ". Lalu pada dialog Run tersebut ketikan " CMD " dan langsung saja ketikan " ipconfig/all " maka kita akan mengetahui spesifikasi dari PC kita mulai dari IP sampai Mac Addresnya. Seperti pada gambar di bawah ini : Dịch Vụ Hỗ Trợ Vay Tiền Nhanh 1s. Melakukan blok IP di Mikrotik bisa menjadi solusi ketika kita ingin memblokir akses ke IP tertentu atau user tententu yang menggunakan IP Address IP Address ini kadang diperlukan untuk mencegak user mengakses IP Address tertentu di IP Address di Mikrotik dapat dilakukan dengan mudah menggunakan fitur dua cara yang bisa kita pakai untuk melakukan blok IP Address di Mikrotik ini, yaitu Memblokir akses IP Address tertentu di Mikrotik menggunakan Firewall Filter dengan cara drop koneksi ke IP Address Akses IP Address dengan mengalihkan redirect ke IP Address lain menggunakan Firewall NATKedua cara tersebut akan kita bahas pada Tutorial Mikrotik Indonesia kali Blok IP di Mikrotik Menggunakan Firewall FilterMemblokir IP Address di Mikrotik menggunakan Firewall Filter adalah cara yang paling mudah dan melakukan blokir IP dengan Firewall Filter Mikrotik cukup mudah dilakukan menggunakan Winbox, berikut cara nya Buka Winbox Mikrotik, Jika belum punya silakan Download ke Menu IP –> Firewall –> buka tab Filter Rules –> Tambahkan rule baru dengan klik tanda +Buat rule Firewall Filter baru dengan data sebagai berikut Tab GeneralChain forwardDst. Address IP Address yang mau diblokir misal ActionAction dropOKAtau bisa menggunakan Terminal, masukkan perintah berikut ini ip firewall filter add chain=forward dst-address= action=dropSilakan ganti IP Address yang ingin diblokir dengan target Anda. Jika sudah, silakan coba ping ke IP Address tersebut dari alamat IP yang diblokir itu berbeda segmen IP dengan PC/Laptop client, harusnya rule tersebut bisa berjalan dan membuat akses ke IP tersebut jika berada di segmen jaringan yang sama, maka rule blokir IP di Mikrotik itu tidak akan berjalan. Kenapa kok gak jalan?Hal ini karena kita memblokir koneksi ke IP target di Mikrotik, jadi koneksinya harus lewat Mikrotik dulu baru bisa IP client satu segmen dengan IP target blokir, maka koneksinya gak lewat Mikrotik dulu melainkan koneksi langsung ke IP target Blok IP di Mikrotik Menggunakan Firewall NATSelain melakukan blok IP Address di Mikrotik, kita juga bisa mengalihkan redirect akses ke IP Address tertentu, sehingga IP Address itu bukan hanya tidak bisa diakses namun juga dialihkan ke IP ini cukup berguna untuk mencegah client mendapati halaman error ketika mengakses IP yang ini Cara untuk melakukan blokir dan redirect akses ke IP Address tertentu di Mikrotik menggunakan Firewall NAT Buka Winbox MikrotikMasuk ke Menu IP –> Firewall –> Buka tab NAT –> Tambahkan rule baru dengan klik tanda +Buat rule Firewall NAT baru dengan data sebagai berikut Tab GeneralChain dstnatDst. Address IP Address yang mau diblokir & redirect misal ActionAction dst-natTo Addresses IP Address redirect misal bisa menggunakan Terminal, masukkan perintah berikut ini ip firewall nat add chain=dstnat dst-address= action=dst-nat to-addresses= seperti penjelasan pada Firewall Filter di atas, untuk Firewall NAT ini juga berlaku hal traffic nya langsung dalam satu segmen jaringan dan tidak lewat Mikrotik, maka blok dan redirect nya tidak akan mungkin begitu saja Dua Cara Blok IP di Mikrotik Paling Gampang menggunakan Firewall Filter dan NAT di dikreasikan sendiri cara di atas sesuai dengan kebutuhan Anda utnuk memblokir IP Address di bisa tambahkan beberapa parameter lain pada cara di atas, misal hanya IP tertentu saja yang tidak bisa akses ke IP target blokir, tinggal isikan Src. Address atau Src. Address list ada hal yang kurang jelas, silakan bisa ditanyakan pada kolom komentar di bawah terimakasih sudah mampir ke blog Tutorial Mikrotik Indonesia ini, semoga tutorial Mikrotik kali ini bermanfaat bagi Anda semua. Rifki Ferdiansyah - Assalamualikum kawan ,hari ini saya akan menjelaskan ilmu yang saya dapat hari ini yaitu mengenai Blokir Mac Address Di Mikrotik. Saya akan memaparkannya dibawah ini.... A. Pengertian MAC Address Media Access Control Address adalah., sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Dalam sebuah jaringan berbasis Ethernet, MAC address merupakan alamat yang unik yang memiliki panjang 48-bit 6 byte yang mengidentifikasikan sebuah komputer, interface dalam sebuah router, atau node lainnya dalam jaringan. MAC Address juga sering disebut sebagai Ethernet address, physical address, atau hardware address. B. Latar belakang munculnya client atau host yang tiba" bisa terkoneksi ke hotspot tanpa saya beri username dan passwordnya. C. Maksud dan Tujuan ingin memblokir mac address client yang tidak Alat Dan Bahan Mikrotik RB 950 Laptop Akses Jaringan E. Waktu Pelaksanaan kurang lebih 2-3 menit F. Tahap pelaksanaan kita masuk ke winbox kita masuk ke menu IP > DHCP Server > Leases untuk mengetahui siapa saja yang terkoneksi ke mikrotik kita, Bila ada user asing atau tak dikenal, klik 2x user tersebut dan copy mac address nya. Setelah itu kita masuk ke menu IP -> Firewall -> Filter Rules -> "+" . Kemudian kita isiikan sesuai gambar dibawah Apply > ok maka client atau user yang menggunakan mac tersebut tidak bisa menggunakan internet lagi. G. Hasil Dan Kesimpulan Dengan konfigurasi yang dilakukan diatas maka mac address yang telah kita blokir tidak dapat terhubung ke internet. H. Referensi Sudah beberapa hari ini ada user hotspot yang aneh’, dia bisa konek ke hotspot dengan memakai user teman. Ini terlihat ketika teman sudah tidak terhubung dengan hotspot tapi termonitoring user teman tersebut masih konek hotspot. Setelah ditelusuri, ternyata teman saya juga tidak tau itu user siapa. O Setelah itu langsung saja, saya cari nomer mesin atau MAC Adrress dari user tersebut untuk di blok. Karena kalau saya blok IP user tersebut, setiap kali dia konek ke hotspot pasti ganti IP karena memang kami DHCP. Stelah dapet, langsung saja beraksi. Adapaun cara untuk memblok MAC adrress dari user nakal ini 1. Setelah dapet MAC Address yang akan diblok, maka selanjutnya masuk ke server hotpot menggunakan winbox yang bisa di download disini. 2. Pada halam utama winbox, klik IP kemudian Firewall 3. Pilih tab Filter Rules, klik tanda + warna merah untuk menambah list blok 4. Klik tab General, pada kolom chain pilih Forward 5. Kemudian pindah ke tab Advanced’ kemudian di kolom Src. Mac Address’ pastekan Mac address yang mencurigakan tadi seperti gambar di bawah ini 6. Selanjutnya pilih tab Action dan pilih drop pada kolom Action 7. Setelah selesai, lalu klik Apply dan klik Ok. 8. Selesai. Bagi pengguna mikrotik yang ingin menerapkan keselamatan jaringan untuk pengguna yang tidak sah mungkin cara ini mampu dipakai, baik pengguna hotspot, pppoe, sharing internet untuk blok pengguna yang tidak sah. Pengguna ini bisa kita lihat pada lease time DHCP server tetapi kita harus menandai pengguna mac address yang Blok kita mampu memakai IP Address, tetapi karena fitur DHCP saya aktifkan jika kita blok bisa salah alamat sebab IP DHCP otomatis berganti ubah. Adapaun cara untuk memblok MAC adrress berikut ini1. Login ke Routerboard dengan Winbox2. Klik Menu IP -> Firewall3. Klik Filter akhir, lalu klik Apply lalu Ok.Dengan di blok Mac Address maka client dari mac yang di blok tadi tidak bisa melakukan sambungan ke mikrotik maupun jalan masuk internet. Pada materi pembahasan kali ini masih seputar keamanan akses router mikrotik, namun sebelumnya ada hal yang ingin saya tanyakan, apakah anda masih ingat tentang materi Management Port Pada Mikrotik, jika pada materi tersebut kita membuat konfigurasi dimana setiap akan melakukan akses ke router mikrotik baik via winbox ataupun webfig di haruskan memasukan port di akhir ip address, namun pada konfigurasi tersebut sebenarnya masih memiliki kelemahan dimana jika ada client yang akses ke router mikrotik dengan menggunakan winbox dimana akses menggunakan winbox dapat di lakukan dengan menggunakan MAC Address tentu konfigurasi port pada mikrotik kita sebelumnya akan sia-sia, namun hal tersebut dapat di atasi dengan cara melock akses via MAC Address di mikrotik. Mikrotik sendiri memiliki fitur MAC Server, dimana fitur ini dapat di gunakan untuk mendisable akses client yang ingin mencoba masuk melalui MAC Address, untuk konfigurasi lengkapnya silahkan lihat pada gambar di bawah ini //Konfigurasi Lock MAC Address Pada konfigurasi ini saya akan mendisable Akses All pada menu Winbox Interface Untuk melakukan uji coba apakah settingan Lock MAC Address yang telah di buat berhasil atau tidak, saya akan coba login ulang dengan menggunakan MAC Address pada interface Winbox, perhatikan pada gambar di bawah ini Pada gambar di atas terlihat saya gagal melakukan login ulang ke mikrotik menggunakan melalui MAC Address, hal ini di sebabkan karna router mikrotik ini telah di setting untuk menonaktifkan akses apapun via MAC Address pada Winbox di menu settingan MAC Server Allhamdulillah sampai sini materi tentang Block Akses Ke Router Mikrotik Via MAC Address telah selesai dan saya berharap anda dapat memahami materi yang telah saya sampaikan di atas. Semoga artikel yang sederhana ini dapat bermanfaat 🙂

cara blok mac address di mikrotik