Filter MAC Address Mikrotik

Banyaknya user yang terkadang mengganti-ganti IP Address pada suatu jaringan yg telah ditetapkan alamat IP ny masing-masing. Untuk mengatasi hal ini ada salah satu solusi yang mungkin bisa meminimalisir hal ini, dimana dalam pembahasan kali mengunci MAC hanya dan untuk bisa digunakan oleh IP yang menjadi pasangannya.


MAC filter sendiri metode yang digunakan untuk mengunci MAC address + IP address. Pada contoh kasus sekarang kita akan mengunci :

1. MAC : 00:1D:72:20:E8:1E ke IP : 192.168.5.7
2. MAC : 00:1D:72:C6:AA:F7 ke IP : 192.168.5.8
3. MAC : 00:1F:D0:1E:AB:93 ke IP : 192.168.5.9

Pada contoh kasus di atas digunakan 3 PC dimana masing2 IP telah ditetapkan sesuai MAC nya.

Caranya :
1. Buka WINBOX
2. Masuk ke bagian IP terus klik ARP
3. Step no. 2 digunakan untuk membantu mencari target MAC dan alamat IP-nya ,anda tinggal masuk ke new terminal di winbox anda , kemudian ketik script berikut

/ip firewall filter

Setelah itu ...

Untuk mengunci MAC : 00:1D:72:20:E8:1E ke IP : 192.168.5.7

add chain=forward src-address=192.168.5.7 src-mac-address=!00:1D:72:20:E8:1E action=drop comment=”kunci 192.168.5.7 ke 00:1D:72:20:E8:1E”

add chain=forward src-address=!192.168.5.7 src-mac-address=00:1D:72:20:E8:1E action=drop comment=”kunci 192.168.5.7 ke 00:1D:72:20:E8:1E”


Untuk mengunci MAC : 00:1D:72:C6:AA:F7 ke IP : 192.168.5.8

add chain=forward src-address=192.168.5.8 src-mac-address=!00:1D:72:C6:AA:F7 action=drop comment=”kunci 192.168.5.8 ke 00:1D:72:20:E8:1E”

add chain=forward src-address=!192.168.5.8 src-mac-address=00:1D:72:C6:AA:F7 action=drop comment=”kunci 192.168.5.8 ke 00:1D:72:C6:AA:F7?

Kemudian yang terakhir

Untuk mengunci MAC : 00:1F : D0 : 1E:AB:93 ke IP : 192.168.5.9

add chain=forward src-address=192.168.5.9 src-mac-address=!00:1F:D0:1E:AB:93 action=drop comment=”kunci 192.168.5.9 ke 00:1F:D0:1E:AB:93?

add chain=forward src-address=!192.168.5.9 src-mac-address=00:1F:D0:1E:AB:93 action=drop comment=”kunci 192.168.5.9 ke 00:1F:D0:1E:AB:93?

Setelah langkah-langkah diatas selesai, maka pemilik IP dan MAC yang bersangkutan tidak akan bisa ganti-ganti IP, bahkan menggunakan MAC Clone ato mac address changer sekalipun, karena MAC dan IP-nya terkunci.

source : http://fuadkp.blogspot.com/2010/10/filter-mac-address-mikrotik.html