February 08, 2021 Sebagai seorang administrator server dari sebuah jaringan baik skala besar ataupun kecil harus bisa mengamankan servernya dari serangan-serangan yang dapat menimbulkan masalah bagi keamanan jaringan kita. Salah satu langkah dasar dalam keamanan jaringan adalah dengan melarang blokir perangkat-perangkat yang mencurigakan agar tidak bisa terhubung dengan jaringan kita. pernahkah jaringan kalian disusupi penumpang gelap? Hal ini sering terjadi ketika kita mengaktifkan fasilitas DHCP server karena dengan mengaktifkan fasilitas DHCP Server maka setiap perangkat akan langsung tersambung dan mendapatkan alamat ip tanpa harus menyetting alamat ip secara manual. Blokir penyusp berdasarkan alamat ip yang digunakan pun tidak akan berguna karena perangkat tersebut akan langsung tersambung kembali dengan ip yang berbeda. Dengan menggunakan mirkrotik kita bisa blokir suatu perangkat berdasarkan mac address. Setiap perangkat komputer baik itu hp, laptop,access point, dll. Memiliki mac address yang berbeda unik. Sehingga kita mengamankan jaringan kita dari perangkat yang tidak kita kita harus tahu dulu MAC address dari perangkat yang akan kita block misalkan mac addressnya 508F4C4CB980 maka kita bisa langsung mengeksekusi menggunakan fitur firewall filter dari router mikrotik. caranya masuk menu "ip-firewall-filters-add"chain = forwardsrc. mac address= 508F4C4CB980 masukan mac address traget yang akan diblokaction = dropip firewall filter add chain=forward src-mac-address=508F4C4CB980 action= perangkat yang menggunakan mac address tersebut tersambung dengan router maka akan muncul reaksi dari trafik bytes dan packetnya, yang menandakan bahwa settingan kita telah diatas akan melarang perangkat yang menggunakan mac address 508F4C4CB980 terhubung dengan router maupun internet. cara diatas berlaku larangan untuk semua interface segemen ip sehiingga perangkat tersebut tidak akan bisa masuk router melalui jalur apapun wireless/lan. kemudian bagaimana jika perangkat tersebut hanya di blokir di interface atau segemen ip tertentu misal kita hanya akan block mac address tersebut di segmen ip caranya hanya dengan memasukan segemen ip tersebut di kolom src address"Dengan begitu jika perangkat tersebut masuk melalui jaringan yang beralamat ip maka perangkat tersebut tidak akan bisa tersambung, namun pernagkat tersebut bisa tersambung ke jaringan yang menggunakan ip selain ip bagaimana jika ingin blokir di beberapa alamat ip? caranya mudah, tambahakan sebanyak apapun ip tersebut di "ip-firewall-address list" dengan nama yang sama seperti ini "LOKAL" kemudian tambahkan pada tab advance di rule drop yang tadi di menu "src. address list" menjadi seperti ininahh dengan begitu perangkat yang menggukan mac tersebut tidak akan bisa terhubung dengan jaringan yang berada pada address list "LOKAL". selamat mencoba......
CaraBlok MAC Address Menggunakan Mikrotik; Cara Setting Mikrotik; Cara Setting Mikrotik Winbox; Cara Setting Mikrotik ISP Telkom Speedy; Beikutnya yang kita monitor adalah paket - paket yang lewat semua interface yang ada di PC Mikrotik kita, tool graphing interface - add - interface = all store - on - disk = yes
October 26, 2019 Memblokir user Hotspot Di Mikrotik Menggunakan Mac Address - Selain dari IP address kita juga bisa memblokir user menggunakan mac address di mikrotik, dengan cara ini device mac address user yang sudah kita blokir pasti nantinya tidak dapat mendapatkan akses internet. Kenapa kita tidak blokir IP address saja? Sebetulnya bisa kita blokir user dengan menggunakan IP address, tetapi ip address setiap beberapa waktu akan berganti dan sebenarnya mac address pun bisa juga diganti tapi tidak mudah mengganti ip. Cara untuk memblokir user dengan menggunakan mac address cukup mudah ko, jika kalian pernah memblokir user menggunakan IP address pasti kalian sudah bisa dengan cara blokir user menggunakan mac address. Baiklah langsung saja kita coba bagaimana cara memblokir user hotspot mikrotik dengan menggunakan mac address. Blokir User Hotspot Mikrotik Dengan Mac Address 1. Pertama, kalian buka terlebih dahulu winbox kalian dan masuk kedalam settingan mikrotik kalian. 2. Selanjutnya kalian buka IP ➤ DHCP Server lalu pilih tab menu lease, jika sudah kalian akan melihat berapa banyak user yang terkoneksi di mikrotik kalian. dibawah adalah gambar yang terkoneksi di jaringan wifi saya. Di dalam jaringan wifi saya sudah terdapat 3 user yang terkoneksi kedalam jaringan, nah sekarang kita akan coba untuk memblokir user hotspot ini dengan menggunakan mac address aagar si client tidak dapat mendapatkan internet. User yang saya akan blokir adalah yang memiliki host name yus yang dimana itu adalah laptop saya yang terhubung dan yang saya gunakan ini. Jika kalian sudah menentukan user mana yang ingin kalian blokir mac addressnya kalian hanya tinggal klik 2x di tab user yang ingin kalian blokir. Baca juga Cara blokir website menggunakan layer 7 protocol Jika sudah klik 2x ip mac addressnya dan jika sudah silakan kalian klik kanan dan pilih copy, jika sudah kalian klik copy maka kalian bisa klik ok atau tekan tanda silang. 3. Okei, selanjutnya jika kalian sudah meng-copy mac address user yang ingin kalian blokir langkah selanjutnya kalian klik IP ➤ Firewall pilih menu tab Filter rule 4. Selanjutnya pada menu tab filter rules, jika klik tombol tanda tambah lalu saat muncul jendela new firewall rule, klik menu tab advanced lalu pada bagian src. Mac Address kalian pastekan mac address user yang sudah kalian copy tadi. seperti gambar dibawah contohnya, Jika sudah lanjut kalian ke menu tab action. 5. Jika sudah di menu tab action, di bagian action kalian pilih drop jika sudah langsung saja klik apply dan klik ok. Jika semua step sudah di lakukan sekarang kalian coba apakah user benar benar sudah tidak mendapatkan koneksi internet? Jika terdapat kesalahan dalam artikel baik itu informasi, tutorial kalimat bisa di iinfo kan ke admin bisa melalui kolom komentar atau bisa menggunakan hubungi admin di tab contact. Sekian terimakasih.
Videopanduan cara memblokir Mac Address pada Mikrotik. Semoga Bermanfaat.#blokirmacaddress #blokirhotspot #mikrotik
Sudah beberapa hari ini ada user hotspot yang aneh’, dia bisa konek ke hotspot dengan memakai user teman. Ini terlihat ketika teman sudah tidak terhubung dengan hotspot tapi termonitoring user teman tersebut masih konek hotspot. Setelah ditelusuri, ternyata teman saya juga tidak tau itu user siapa. O Setelah itu langsung saja, saya cari nomer mesin atau MAC Adrress dari user tersebut untuk di blok. Karena kalau saya blok IP user tersebut, setiap kali dia konek ke hotspot pasti ganti IP karena memang kami DHCP. Stelah dapet, langsung saja beraksi. Adapaun cara untuk memblok MAC adrress dari user nakal ini 1. Setelah dapet MAC Address yang akan diblok, maka selanjutnya masuk ke server hotpot menggunakan winbox yang bisa di download disini. 2. Pada halam utama winbox, klik IP kemudian Firewall 3. Pilih tab Filter Rules, klik tanda + warna merah untuk menambah list blok 4. Klik tab General, pada kolom chain pilih Forward 5. Kemudian pindah ke tab Advanced’ kemudian di kolom Src. Mac Address’ pastekan Mac address yang mencurigakan tadi seperti gambar di bawah ini 6. Selanjutnya pilih tab Action dan pilih drop pada kolom Action 7. Setelah selesai, lalu klik Apply dan klik Ok. 8. Selesai.
DiskusiMikrotik RouterOS; Beginner Basics; Blok Mac address; Results 1 to 10 of 10 Thread: Blok Mac address. Bagaimana cara Blok Mac address 30-08-2008, 10:27 #2. Status Offline. ponywaterhouse. Forum Guru Reviews Read 0 Reviews Downloads 0 Uploads 0 Feedback Score 0. ip>arp dibikin static.. trus di interface di set ke reply-only
Mikrotik Adalah, Apa itu mikrotik dan apa fungsinya, MB, 0822, 47,491, Mbah Elektro, 2020-08-31T0346 19, PENGERTIAN DAN FUNGSI MIKROTIK, 1500 x 1008, png, , 20, mikrotik-adalah, Kampion Berikut ini cara untuk melakukan blokir dan redirect akses ke ip address tertentu di mikrotik menggunakan firewall nat Setelah dapet mac address yang akan diblok, maka selanjutnya masuk ke server hotpot menggunakan winbox yang bisa di download disini. Pada halam utama winbox, klik ip kemudian firewall Pilih tab filter rules , klik tanda + warna merah untuk menambah list blok Cara blok situs di mikrotik dengan address list, cara ini berlaku pada mikrotik versi 6. 38 keatas, kita cukup menambahkan nama domain ke address list, cara ini paling mudah dan sering dilakukan jika routeros mikrotik anda dibawah versi 6. 38 ip address website harus dicari dengan cara manual bisa dengan nslookup di cli atau memanfaatkan situs whois lookup domain Adapaun cara untuk memblok mac adrress berikut ini Login ke routerboard dengan winbox 2. Klik filter rule 4. setelah akhir, lalu klik apply lalu ok. Dengan di blok mac address maka client dari mac yang di blok tadi tidak bisa melakukan sambungan ke mikrotik maupun jalan masuk internet. Adapaun cara untuk memblok mac adrress dari user nakal ini Setelah dapet mac address yang akan diblok, maka selanjutnya masuk ke server hotpot menggunakan winbox yang bisa di download disini. Pada halam utama winbox, klik ip kemudian firewall Pilih tab filter rules, klik tanda + warna merah untuk menambah list blok
Setiap perangkat jaringan terutama router yang memiliki interface yang bisa disetting terdapat sebuah identitas untuk mengenalkan diri pada jaringan yang terhubung yang dinamakan dengan MAC address. Karena sebagai identitas, MAC address ini ditanamkan pada memory fisik hardware. Dari mac address ini kita bisa mengetahui jenis hardware perangkat yang terkoneksi tersebut dengan mencocokkan dengan format database perangkat MAC Address global. Namun demikian, kita bisa mengganti atau kloning MAC address interface perangkat dan biasanya perangkat yang bisa disetting memiliki fitur kloning atau mengganti MAC address. Fungsi dari mengganti MAC address ini adalah menyembunyikan identitas asli perangkat, dengan menyembunyikan identitas asli perangkat maka tipe perangkat menjadi tidak terdeteksi atau terdeteksi menjadi tipe perangkat lain. Bisa juga untuk membuka blokir jaringan, beberapa admin jaringan memberlakukan blokir MAC address, dengan mengganti MAC address maka jaringan yang terblokir bisa terbuka kembali. Pada perangkat MikroTik juga terdapat fitur untuk mengganti MAC address. Penggantian mac address pada MikroTik akan cukup berguna untuk admin jaringan agar router MikroTik dapat tersamarkan dan sangat sulit untuk di hack. Untuk melakukan penggantian MAC address pada perangkat mikrotik cukup muda. Untuk interface wireles dapat dilakukan dengan login ke winbox kemudian masuk menu interface buka interface wirelessnya, pada tab General akan ada opsi MAC address dan kita bisa langsung mengganti MAC address dengan yang baru, lalu klik Apply atau OK. Namun untuk interface ethernet kita tidak bisa langsung mengganti MAC addressnya ketika membuka opsi interface ethernetnya. Untuk mengganti MAC address pada interface ethernet MikroTik kita bisa lakukan dengan menuliskan sedikit script melalui terminal. Caranya yaitu dengan login ke winbox kemudian buka menu interface dan tentukan nama interface mana yang akan kita ganti MAC addressnya sebagai contoh kita misalkan saja nama interface yang hendak kita ganti MAC adress adalah ether1, kemudian klik menu New Terminal dan ketikan 1 baris scipt perintah berikut; /interface ethernet set ether1 mac-address=XXXXXXXXXXXX Sesuaikan nama interface ethernet dengan nama interface ethernet dari port ethernet yang hendak diganti MAC adressnya, serta ganti XXXXXXXXXXXX dengan MAC address yang baru. Mudah dan sangat cepat untuk mengganti MAC address pada interface perangkat MikroTik. Nhah, sekarang untuk mengembalikan MAC address yang sudah diganti ke mac address standar bawaan juga dapat dilakukan dengan sangat mudah. Untuk interface ethernet cukup dengan login melalui winbox masuk menu interface, buka interface yang hendak dikembalikan mac adressnya, pada tab General klik pada Reset MAC Address dan MAC address akan kembali sesuai standar bawaan MikroTik. Untuk interface wireless bisa dilakukan dengan masuk menu interface wireless pada tab General klik Reset configuration. Namun perlu diingat bahwa fitur Reset configuration ini akan mengembalikan semua setting untuk interface wireless ke setting default termasuk SSID, maka dari itu untuk sebelum mengganti MAC address bawaan MikroTik untuk interface wireless lebih baik MAC address bawaan dicopy dan disimpan dahulu sehingga ketika hendak mengembalikan ke MAC address bawaan tinggal copy-paste saja tidak perlu reset setting interface wireless lagi.. Cukup mudah untuk mengganti MAC address interface perangkat MikroTik, simak video dibawah ini jika masih belum jelas.
Caracara di atas bisa anda lakukan setiap hari sampai burung kesayangan anda bebas dari kutu dan telurnya. Cara ini alami dan tidak berbahaya bagi burung kicau anda. Cara blok MAC Address di Mikrotik; manfaat yang bisa anda dapat dari wortel mentah; Tips Cara Mengatasi Burung Kacer Stres; Mengatasi LB Over Birahi; Cheat Naruto Ultimate
Neicytechno – Blokir mac address client yang terhubung dengan mikrotik bisa dilakukan bisa dilakukan tanpa konfigurasi secara langsung pada firewall mikrotik. Cukup dengan fitur hotspot kita bisa block mac address client yang terhubung. Setiap client yang terhubung dengan jaringan mikrotik bisa kita kenali identitasnya mulai dari alamat ip, mac address, hostname, ataupun jalur atau port interface mana yang mereka address merupakan identitas unik yang dimiliki setiap perngkat elektronik yang memiliki port jaringan baik itu jaringan Kabel maupun wireless, dimana setiap port akan memiliki identitasnya sendiri yang menbedakannya dengan perangkat administrator jaringan terutama yang menggunakan hotspot server, perlu mengetahui bagaimana cara mengelola user, karena tidak semua user menggunakan internet dengan bijak, sehingga kita perlu melakukan penangan khusus ataupun blokir user tersebut agar tidak bisa terhubung dengan server Blokir Mac Address Tanpa Firewall Menggunakan Hotspot MikrotikPada dasarnya secara tidak langsung cara ini tetap menggunakan firewall untuk melakukan filterisasi mac address client, namun kita tidak akan menyetting di menu firewall dan membuat rule-rule untuk melakukan filterisasi, cukup menggunakan cara dibawah iniPertama login mikrotik menggunakan akun Admin,setelah itu masuk menu “IP — Hotspot — IP Bindings add +”,Setelah itu isi informasi perangkat yang akan di blok, dianranyamac address D41A3F3D isi dengan mac address perangkat yang akan dilblokServer All artinya di blokir di semua server hotspotType BlockedSetelah itu tekan “Ok” untuk menyimpan melakukan cara diatas, mac address yang diatandai dan di blok tersebut tidak akan bisa terkoneksi kembali dengan server hotspot Mac Address Full Menggunakan Firewall MikrotikNamun, perlu diingat kembali bahwa cara diatas hanya berlaku untuk client yang terhubung dengan server hotspot mikrotik saja, sehingga ketika perangkat dengan mac address tersebut terhubung dengan port lain yang tidak menggunakan server hotspot, perangkat tersebut akan langsung mengetahui informasi alamat ip, mac address, dan lainnya, kita bisa masuk kemenu “IP — Hotspot — Host” disana akan terlihat informasi sepertiIP addressTo AddressIdle Timemac addressRx/tx Kecepatan Download/UploadCara Mengatur Kecepatan Download Upload User Hotspot MikroTik – RXTXSelain di menu hotspot, terdapat cara lain yang lebih spesfik karena bisa langsung tahu tipe perangkat atau mrk hp/komputer yang digunakan, caranya dengan masuk menu Cara Melihat Siapa Saja Yang Terhubung Dengan MikroTikKesimpulanUntuk memblok suatu perangkat baik itu laptop, smartphone, ataupun perangkat jaringan lain yang terhubung dengan server hotspot kita bisa menggunakan menu “IP binding” dan tandai mac address perangkat tersebut. Perangkat yang diblok tidak bisa mengakses server melalui layanan hotspot tapi masih bisa mengakses mikrotik menggunakan layanan yang lains seperti dhcp, static, Juga Setting Wifi Mikrotik Dengan Winbox, Cara Membuat rt rw net Dengan Mikrotik
MasukkanMAC Address dari device yang kamu catat sebelumnya. Pada kolom Start Time, masukkan 0 dan 0. Sementara pada kolom End Time, masukkan 24 dan 0. Pilih opsi Disable, kalau sudah, pilih Apply. Hal ini bakal bikin pemilik MAC Address tersebut terblokir selama 24 jam alias nggak bisa mengakses WiFi kamu sama sekali.
.