Proteksi IP-ADDRESS di mikrotik dapat di lakukan lewat /ip firewall Filter. Tujuannya agar user tidak sesuka hati mengganti ip-addressnya, dan mungkin cara seperti ini juga dapat di terapkan untuk penyedia hotspot.
Tujuannya untuk menghindari client gonta ganti ip sesukanya, akan lebih efektif bila di padukan dengan queue simple sebagai management bandwith seperti umumnya digunakan oleh warnet.
Nah tergantung apapun tujuannya begini lah caranya untuk memproteksi ip-address menggunakan mac-address pada mikrotik.
2 chain=forward action=drop src-address=!192.168.1.1\
src-mac-address=00:30:67:12:4C:85
3 chain=forward action=drop src-address=!192.168.1.2\
src-mac-address=00:30:67:17:18:93
4 chain=forward action=drop src-address=!192.168.1.4\
src-mac-address=00:30:67:12:46:5E
5 chain=forward action=drop src-address=!192.168.1.5\
src-mac-address=00:30:67:17:18:D7
6 chain=forward action=drop src-address=!192.168.1.6\
src-mac-address=00:30:67:2D:40:22
Ket : 192.168.1.1 - 192.168.1.6 adalah ip client dengan masing masing mac-address nya
Untuk melihat masing masing ip dan mac-address yang di milikinya bisa lewat winbox -> IP-> ARP
Komentar :
Posting Komentar