Beberapa hari yang lalu seseorang menanyakan " Bisa nggak sih, Router Mikrotik membatasi ijin hanya Mac-Address tertentu saja, Jadi Mac-Address yang tidak diijinkan tidak bisa akses internet kita." Tentu saja bisa, kenapa tidak. Jadi ini semacam melakukan pemblokiran akses internet.
Jika kita melakukan pemblokiran penguna di modem pada umumnya, pasti kita akan masuk ke menu seperti digambar ini.
Jika menggunakan Mikrotik, kita akan bermain di fitur Firewall. Disini saya membuat 2 study kasus.
Pertama.
Kita akan melakukan pemblokiran pada Mac-Address yang tidak terdaftar di list Firewall. Jadi kita harus memasukkan semua Mac-address yang diijikan. Jadi kasus ini sangat cocok jika kita belum mengetahui Mac-address penyusup. Konfigurasi ini bisa diimplementasikan di jaringan LAN maupun WLAN.
Langkah-langkah nya :
1. Pertama, buka winbox masuk ke menu ip>firewall>filter-rules kemudian buat rule dengan keterangan.
Chain : Forward ( Menandai packet yang hendak melewati router).
In.interface : Interface Local cliet.
Src. Mac-addres : Mac-address client.
Action : Accept ( Mengijinkan ).
2. Kedua.
Buat rule lagi yang digunakan pengecualian.
Maka kurang lebih akan ada dua tipe rule, kurang lebih seperti ini.
Jika sudah berjalan akan nampak seperti berikut.
Kedua
Study kasus yang kedua lebih simple, dimana kita sudah mengetahui Mac-address penyusup, sebenarnya kita bisa melihat mac-address dari dhcp-server-leases disitu akan muncul semua mac-address yang tersambung dalam jaringa kita, jadi kita hanya perlu mencari mac-address mana yang asing atau yang tidak dibolehkan akses.
Jika sudah langsung saja masuk ke menu firewall filter rules, konfigurasi seperti gambar berikut.
Jika sudah berjalan konfigurasi tadi akan tampak seperti berikut.
Dalam gambar terdapat kotak merah yang sengaja saya buat menunjukan bahwa konfigurasi sudah berjalan, dan mikrotik sudah memblokir packet yang berasal dari client.
Itu tadi konfigurasi blokir akses internet di mikrotik. Semoga bermanfaat.
Wassalammualaikum, wr. wb.
0 komentar:
Post a Comment