Image 01 Image 02

Filter Mac Address dan IP Address di Mikrotik

Posted on 1st June 2008 by Yusda
9

Sesuai dengan judul, kali ini saya akan membahas tentang bagaimana caranya melakukan filtering Mac Address dan IP Address di Mikrotik. Secara garis besar filtering ini dilakukan untuk menghindari penyusup atau maling bandwidth terutama dalam jaringan wireless. Yang notabene sangat rentan dari serangan orang2 yang ingin mendapatkan koneksi internet gratis seperti saya, hehehe…

Sejujurnya saya adalah seseorang yang selalu ingin mencoba mendapatkan koneksi internet gratis dari jaringan orang lain. Beberapa kali saya mencoba masuk kedalam jaringan orang lain, dan beberapa diantaranya sangat rawan karena dari segi security sangat kurang. Bahkan dapat saya katakan tanpa security sama skali. Sehinga untuk orang awam seperti saya pun bisa ikut nyantol dapat koneksi internet gratisan. Hehehe…

Hanya dengan bermodalkan software wireshark seperti yang sudah saya bahas dalam postingan sebelumnya. Dalam waktu kurang dari 10 menit saya udah bisa dapat koneksi internet gratis.

Sedikit cerita saya tersebut dapat menggambarkan betapa rentannya jaringan wireless. Tetapi dari beberapa percobaan saya untuk menembus jaringan wireless, sedikit diantaranya juga ada yang menerapkan sistem keamanan seperti WEP, WAP dan filtering mac address. Untuk yang menggunakan sistem keamanan WEP dan WAP, saya sendiri belum pernah mencoba untuk nge-crack-nya. Kenapa? Karena saya malas menunggu, tetapi dari beberapa artikel yang saya baca. Katanya sih tidak terlalu sulit untuk menembus sistem keamanan seperti WEP dan WAP ini. Tetapi tetap saja saya malas untuk mencobanya.

Dan dari hasil baca-baca dan analisa sepertinya sistem keamanan filtering mac address yang cukup sulit untuk di tembus, walaupun tetap ada caranya untuk bisa menembus sistem keamanan seperti ini. Dan berdasarkan hasil analisa saya itu, maka saya mencoba menerapkan filtering mac address pada jaringan yang saya kelola saat ini.

Filtering saya terapkan disini ada di mokrotik, bukan di Access Point seperti kebanyakan orang. Kenapa seperti itu, karena saya tidak ingin membebani AP dengan filter seperti ini. Maka saya pilih mikrotik untuk melakukan filter mac address dengan pertimbangan mikrotik mempunyai resource lebih dari pada AP.

Ok, langsung praktek nya aja. Saya anggap anda sudah mempunyai server mikrotik. Pertama yang harus dilakukan login terlebih dahulu ke mikrotik Anda melaluin winbox, sehingga akan muncul tampilan seperti:

Unlimited Free Image and File Hosting at MediaFire

Lalu klik interface dan double klik intercafe lokal Anda seperti gambar dibawah ini:

Unlimited Free Image and File Hosting at MediaFire

Maka akan muncul tampilah seperti ini:

Unlimited Free Image and File Hosting at MediaFire

Pada bagian ARP pilih reply-only dan klok OK.

Selanjutnya klik IP –> ARP seperti pada gambar dibawah ini:

Unlimited Free Image and File Hosting at MediaFire

Dan klik tanda + seperti terlihat di gambar atas, maka akan muncul seperti gambar dibawah ini:

Unlimited Free Image and File Hosting at MediaFire

Pada bagian New ARP Entry, masukan IP Address dan Mac Address yang sesuai dengan client Anda, pada interface sesuaikan dengan interface lokal jaringan anda, seperti yang anda pilih sebelum nya di bagian intercafe tadi.

Popularity: 26% [?]



9
Responses to.. Filter Mac Address dan IP Address di Mikrotik

1
hergun posted on June 10th 2008

Bagaimana kalau kita filter berdasarkan MAC Address saja? Dan biarkan IP tetap didapat dari DHCP, sehingga kita tidak perlu assign satu2 MAC dengan IP-nya.



2
Yusda posted on June 12th 2008

@ hergun
Untuk yang filter berdasarkan mac address saja saya blm pernah mencoba. Tapi setua saya itu bisa dengan filter mac address di AP/ Access Point



3
Darken posted on June 15th 2008

mang apa sih manfaat PHP tu?



4
Yusda posted on June 15th 2008

@ mas Darken
Waduh,, kok nanya php mas? saya juga gak terlalu paham PHP. Yg saya tau php itu salah satu bahasa pemrograman web



5
Tefi febru kustanto posted on July 5th 2008

Perbedaan open bsd dengan mikrotik



6
Yusda posted on July 9th 2008

@ Tefi febru kustanto
Jujur saya tidak paham tentang open BSD, jadi saya gak bisa jawab



7
feira posted on August 18th 2008

mas saya mau tanya kalo mau masukin klient yang lewat radio kadang susah ya pake sistem arp ini, si radio mesti di clone mac pc klient baru bisa diterima. pernah ngalamin seperti itu ga? terus kalo ada klient yang satu radio dipake barengan gimana tuh jadinya kalo mesti clone mac gt, seperti radio MWGAR yang punya port banyak..

sebelumnya terima kasih..



8

@feira
Maaf baru saya balas. saya agak kelupaan balas koment di blog beberapa hari ini.
Seharusnya gak masalah untuk masukin client, karena kan di MWGAR nya tidak di filter.



9
feira posted on August 22nd 2008

wah makasih nih mas dah di respon, tapi mas yang saya bingung itu MWGAR kalo engga di mac clone ga mau konek ke mikrotiknya. owh iya setelah di mac clone terus di masukin ip komp client bukan ip MWGAR, baru client tsb bisa konek ke internet. Apa memang seperti itu? saya mengikuti tutorial yang diatas sama persis..

makasih sebelumnya mas…



Leave a reply...