SAGITA COM - Cara ini sudah saya terapkan di beberapa

Berikut adalah Cara BLOK IP selain IP Klien Yang Terdaftar Di Mikrotik :
Router Mikrotik yang sudah saya setting sedemikian rupa. Cara BLOK IP selain IP Klien Yang Terdaftar Di Mikrotik bertujuan untuk memblok IP ilegal ( IP selain klien ) masuk ke dalam jaringan. Sehingga hanya IP yang terdaftar saja yang bisa masuk dan akses internet. Jadi, cara ini juga bertujuan untuk mencegah dari serangan para Hacker.
Cara BLOK IP selain IP Klien Yang Terdaftar Di Mikrotik
Berikut adalah Cara BLOK IP selain IP Klien Yang Terdaftar Di Mikrotik :
- Buat rule jump target :
/ip firewall filter
add chain=input src-address=0.0.0.0/0 dst-address=0.0.0.0/0 action=jump jump-target=blocked
add chain=forward src-address=0.0.0.0/0 dst-address=0.0.0.0/0 action=jump jump-target=blocked
add chain=output src-address=0.0.0.0/0 dst-address=0.0.0.0/0 action=jump jump-target=blocked
- Buat daftar IP yang di ijinkan akses di IP-Firewall-Adress list:
/ip firewall address-list
Dan seterusnya sampai semua IP Klien masuk ke dalam daftar.
add address=192.168.1.1 comment="" disabled=no list=klien
add address=192.168.1.2 comment="" disabled=no list=klien
add address=192.168.1.3 comment="" disabled=no list=klien
add address=192.168.1.4 comment="" disabled=no list=klien
add address=192.168.1.5 comment="" disabled=no list=klien
- Buat rule di IP-Firewall-Filter untuk mengijinkan IP yang sudah terdaftar :
/ip firewall filter
add chain=blocked protocol=udp src-address-list=klien action=accept
add chain=blocked src-address=0.0.0.0/0 dst-address=0.0.0.0/0 src-address-list=klien action=accept
add chain=blocked src-address=0.0.0.0/0 dst-address=0.0.0.0/0 dst-address-list=klien action=accept
- Buat rule untuk Blok IP selain IP klien yang sudah terdaftar :
/ip firewall filter
add chain=blocked src-address=0.0.0.0/0 dst-address=0.0.0.0/0 src-address-list=!klien action=add-src-to-address-list address-list=src-not-whitelist address-list-timeout=1d
add chain=forward src-address=0.0.0.0/0 dst-address=0.0.0.0/0 src-address-list=!klien action=drop
add chain=forward src-address=0.0.0.0/0 dst-address=0.0.0.0/0 dst-address-list=!klien action=drop
- Silahkan di test dulu dengan mengganti salah satu IP klien dengan IP yang tak terdaftar di Mikrotik.
Tips Downloads :
- Javascript di browser harus aktif.
- Jika di browser terinstal ADS-blocker sebaiknya matikan dulu.
- Baca cara download software Disini.
- Untuk Mempercepat Download Gunakan IDM FULL.
- Jika ada link download yang not fount, segera laporkan Disini.
- Cara Menggabungkan File Berekstensi .001 klik Disini.
Program Info :Subscribe

Cara BLOK IP selain IP Klien Yang Terdaftar Di Mikrotik
SAGITA COM - Cara ini sudah saya terapkan di beberapa Router Mikrotik yang sudah saya setting sedemikian rupa. Cara BLOK IP selain IP Klien Yang Terdaf...
Last updateMinggu, 28 Desember 2014LicenceGratisOS SupportWindowsRanking8864PublisherIRIL SAGITA





2 Komentar
kasus ,misal 4 komputer tsb nyala dan dia mencolokan kabel lan di hub agar di tidak bisa konek bagaimana ya >
untuk server 2 pc ip 192.168.1.1, 192.168.1.2(eternet2)