Pada materi pembahasan kali ini masih seputar keamanan akses router mikrotik, namun sebelumnya ada hal yang ingin saya tanyakan, apakah anda masih ingat tentang materi Management Port Pada Mikrotik, jika pada materi tersebut kita membuat konfigurasi dimana setiap akan melakukan akses ke router mikrotik baik via winbox ataupun webfig di haruskan memasukan port di akhir ip address, namun pada konfigurasi tersebut sebenarnya masih memiliki kelemahan dimana jika ada client yang akses ke router mikrotik dengan menggunakan winbox dimana akses menggunakan winbox dapat di lakukan dengan menggunakan MAC Address tentu konfigurasi port pada mikrotik kita sebelumnya akan sia-sia, namun hal tersebut dapat di atasi dengan cara melock akses via MAC Address di mikrotik. Mikrotik sendiri memiliki fitur MAC Server, dimana fitur ini dapat di gunakan untuk mendisable akses client yang ingin mencoba masuk melalui MAC Address, untuk konfigurasi lengkapnya silahkan lihat pada gambar di bawah ini //Konfigurasi Lock MAC Address Pada konfigurasi ini saya akan mendisable Akses All pada menu Winbox Interface Untuk melakukan uji coba apakah settingan Lock MAC Address yang telah di buat berhasil atau tidak, saya akan coba login ulang dengan menggunakan MAC Address pada interface Winbox, perhatikan pada gambar di bawah ini Pada gambar di atas terlihat saya gagal melakukan login ulang ke mikrotik menggunakan melalui MAC Address, hal ini di sebabkan karna router mikrotik ini telah di setting untuk menonaktifkan akses apapun via MAC Address pada Winbox di menu settingan MAC Server Allhamdulillah sampai sini materi tentang Block Akses Ke Router Mikrotik Via MAC Address telah selesai dan saya berharap anda dapat memahami materi yang telah saya sampaikan di atas. Semoga artikel yang sederhana ini dapat bermanfaat 🙂

Setiap perangkat jaringan terutama router yang memiliki interface yang bisa disetting terdapat sebuah identitas untuk mengenalkan diri pada jaringan yang terhubung yang dinamakan dengan MAC address. Karena sebagai identitas, MAC address ini ditanamkan pada memory fisik hardware. Dari mac address ini kita bisa mengetahui jenis hardware perangkat yang terkoneksi tersebut dengan mencocokkan dengan format database perangkat MAC Address global. Namun demikian, kita bisa mengganti atau kloning MAC address interface perangkat dan biasanya perangkat yang bisa disetting memiliki fitur kloning atau mengganti MAC address. Fungsi dari mengganti MAC address ini adalah menyembunyikan identitas asli perangkat, dengan menyembunyikan identitas asli perangkat maka tipe perangkat menjadi tidak terdeteksi atau terdeteksi menjadi tipe perangkat lain. Bisa juga untuk membuka blokir jaringan, beberapa admin jaringan memberlakukan blokir MAC address, dengan mengganti MAC address maka jaringan yang terblokir bisa terbuka kembali. Pada perangkat MikroTik juga terdapat fitur untuk mengganti MAC address. Penggantian mac address pada MikroTik akan cukup berguna untuk admin jaringan agar router MikroTik dapat tersamarkan dan sangat sulit untuk di hack. Untuk melakukan penggantian MAC address pada perangkat mikrotik cukup muda. Untuk interface wireles dapat dilakukan dengan login ke winbox kemudian masuk menu interface buka interface wirelessnya, pada tab General akan ada opsi MAC address dan kita bisa langsung mengganti MAC address dengan yang baru, lalu klik Apply atau OK. Namun untuk interface ethernet kita tidak bisa langsung mengganti MAC addressnya ketika membuka opsi interface ethernetnya. Untuk mengganti MAC address pada interface ethernet MikroTik kita bisa lakukan dengan menuliskan sedikit script melalui terminal. Caranya yaitu dengan login ke winbox kemudian buka menu interface dan tentukan nama interface mana yang akan kita ganti MAC addressnya sebagai contoh kita misalkan saja nama interface yang hendak kita ganti MAC adress adalah ether1, kemudian klik menu New Terminal dan ketikan 1 baris scipt perintah berikut; /interface ethernet set ether1 mac-address=XXXXXXXXXXXX Sesuaikan nama interface ethernet dengan nama interface ethernet dari port ethernet yang hendak diganti MAC adressnya, serta ganti XXXXXXXXXXXX dengan MAC address yang baru. Mudah dan sangat cepat untuk mengganti MAC address pada interface perangkat MikroTik. Nhah, sekarang untuk mengembalikan MAC address yang sudah diganti ke mac address standar bawaan juga dapat dilakukan dengan sangat mudah. Untuk interface ethernet cukup dengan login melalui winbox masuk menu interface, buka interface yang hendak dikembalikan mac adressnya, pada tab General klik pada Reset MAC Address dan MAC address akan kembali sesuai standar bawaan MikroTik. Untuk interface wireless bisa dilakukan dengan masuk menu interface wireless pada tab General klik Reset configuration. Namun perlu diingat bahwa fitur Reset configuration ini akan mengembalikan semua setting untuk interface wireless ke setting default termasuk SSID, maka dari itu untuk sebelum mengganti MAC address bawaan MikroTik untuk interface wireless lebih baik MAC address bawaan dicopy dan disimpan dahulu sehingga ketika hendak mengembalikan ke MAC address bawaan tinggal copy-paste saja tidak perlu reset setting interface wireless lagi.. Cukup mudah untuk mengganti MAC address interface perangkat MikroTik, simak video dibawah ini jika masih belum jelas.

Apakah kamu pernah mengalami masalah koneksi internet yang dibagi bersama oleh banyak orang di dalam satu jaringan? Atau bahkan ada seseorang yang sengaja mengambil alih koneksi internet yang kamu gunakan? Jangan khawatir, karena kamu bisa menggunakan fitur untuk memblokir alamat MAC pada jaringan kamu. Dalam artikel ini, akan dijelaskan secara lengkap tentang cara memblokir alamat MAC pada router Mikrotik. Jika kamu mempunyai fitur router Mikrotik, kamu dapat menggunakan fitur kontrol akses berdasarkan MAC address pada jaringan kamu. MAC address adalah alamat fisik yang unik pada setiap perangkat di dalam jaringan. Dengan cara memblokir alamat MAC yang tidak diinginkan, kamu dapat mencegah orang yang tidak diinginkan untuk menggunakan koneksi internet kamu. Berikut ini adalah cara memblokir alamat MAC di router Mikrotik dengan mudah. 1. Buka WinBox Langkah pertama yang harus kamu lakukan adalah membuka WinBox. Jika kamu sudah terhubung ke jaringan wifi yang menggunakan router Mikrotik, kamu bisa mengakses WinBox melalui aplikasi search atau dengan mengetikan alamat IP dari router Mikrotik yang terhubung di browser kamu. 2. Login ke WinBox Selanjutnya, login ke WinBox menggunakan username dan password yang sudah kamu buat pada router Mikrotik. Setelah kamu berhasil login, kamu dapat melihat tampilan halaman utama dari WinBox. Pada menu utama WinBox, cari dan klik menu “Interfaces”, lalu pilih menu “Wireless”. Di dalam menu Wireless, kamu akan menemukan berbagai fitur dan pengaturan yang bisa digunakan untuk mengelola jaringan wifi kamu. 4. Pilih interface wireless Pada menu Wireless, kamu bisa melihat daftar interface wireless yang terhubung pada router Mikrotik. Pilih interface yang ingin kamu gunakan untuk memblokir alamat MAC yang tidak diinginkan. 5. Buka tab “Access List” Setelah kamu memilih interface, buka tab “Access List” pada menu Wireless. Pada tab tersebut, kamu dapat melihat daftar alamat MAC yang terhubung pada jaringan kamu saat ini. 6. Tambahkan alamat MAC yang ingin diblokir Untuk memblokir alamat MAC yang tidak diinginkan, kamu harus menambahkannya pada daftar access list. Kamu bisa menambahkan MAC address yang akan kamu blokir dengan cara mengetikan alamat MAC tersebut pada kolom “MAC Address” dan klik tombol “Add”. 7. Tutup jendela access list Setelah kamu menambahkan alamat MAC yang akan diblokir, jangan lupa untuk menutup jendela “Access List”. Dengan begitu, router Mikrotik akan secara otomatis memblokir alamat MAC yang kamu masukkan pada access list tersebut. 8. Selesai Sudah selesai! Sekarang, kamu dapat memastikan bahwa hanya komputer yang memiliki alamat MAC yang terdaftar pada access list yang dapat terhubung ke internet melalui jaringan wifi kamu. Frequently Asked Questions FAQ Bagaimana cara mengetahui alamat MAC pada komputer? Kamu bisa mengetahui alamat MAC pada komputer dengan cara membuka command prompt pada Windows dan mengetikkan perintah “ipconfig /all”. Lalu cari kolom yang bertuliskan “Physical Address”, dan alamat MAC akan tertera di sana. Apakah memblokir alamat MAC berarti juga memblokir IP address? Tidak, memblokir alamat MAC tidak sama dengan memblokir IP address. IP address adalah alamat logis dari setiap perangkat di dalam jaringan, sedangkan MAC address adalah alamat fisik dari perangkat tersebut. Apakah setiap perangkat mempunyai alamat MAC yang unik? Ya, setiap perangkat mempunyai alamat MAC yang unik. Alamat MAC dibuat oleh produsen perangkat, dan setiap perangkat diproduksi dengan alamat MAC yang berbeda-beda. Alamat MAC tidak dapat diubah seperti halnya IP address. Apakah memblokir alamat MAC akan mempengaruhi koneksi internet pengguna tersebut? Ya, jika kamu memblokir alamat MAC dari seseorang maka mereka tidak akan dapat terhubung ke jaringan wifi kamu dan mengakses koneksi internet yang kamu miliki. Kesimpulan Jadi, sekarang kamu sudah tahu bagaimana cara memblokir alamat MAC pada router Mikrotik. Dengan fitur ini, kamu dapat melindungi jaringan wifi kamu dari orang yang tidak diinginkan dan menjaga koneksi internet kamu tetap aman dan terjamin. Jangan ragu untuk mencoba langkah-langkah tersebut jika kamu mempunyai masalah dalam mengelola jaringan wifi kamu.

Mikrotik Adalah, Apa itu mikrotik dan apa fungsinya, MB, 0822, 47,491, Mbah Elektro, 2020-08-31T0346 19, PENGERTIAN DAN FUNGSI MIKROTIK, 1500 x 1008, png, , 20, mikrotik-adalah, Kampion Berikut ini cara untuk melakukan blokir dan redirect akses ke ip address tertentu di mikrotik menggunakan firewall nat Setelah dapet mac address yang akan diblok, maka selanjutnya masuk ke server hotpot menggunakan winbox yang bisa di download disini. Pada halam utama winbox, klik ip kemudian firewall Pilih tab filter rules , klik tanda + warna merah untuk menambah list blok Cara blok situs di mikrotik dengan address list, cara ini berlaku pada mikrotik versi 6. 38 keatas, kita cukup menambahkan nama domain ke address list, cara ini paling mudah dan sering dilakukan jika routeros mikrotik anda dibawah versi 6. 38 ip address website harus dicari dengan cara manual bisa dengan nslookup di cli atau memanfaatkan situs whois lookup domain Adapaun cara untuk memblok mac adrress berikut ini Login ke routerboard dengan winbox 2. Klik filter rule 4. setelah akhir, lalu klik apply lalu ok. Dengan di blok mac address maka client dari mac yang di blok tadi tidak bisa melakukan sambungan ke mikrotik maupun jalan masuk internet. Adapaun cara untuk memblok mac adrress dari user nakal ini Setelah dapet mac address yang akan diblok, maka selanjutnya masuk ke server hotpot menggunakan winbox yang bisa di download disini. Pada halam utama winbox, klik ip kemudian firewall Pilih tab filter rules, klik tanda + warna merah untuk menambah list blok

Rifki Ferdiansyah - Assalamualikum kawan ,hari ini saya akan menjelaskan ilmu yang saya dapat hari ini yaitu mengenai Blokir Mac Address Di Mikrotik. Saya akan memaparkannya dibawah ini.... A. Pengertian MAC Address Media Access Control Address adalah., sebuah alamat jaringan yang diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang merepresentasikan sebuah node tertentu dalam jaringan. Dalam sebuah jaringan berbasis Ethernet, MAC address merupakan alamat yang unik yang memiliki panjang 48-bit 6 byte yang mengidentifikasikan sebuah komputer, interface dalam sebuah router, atau node lainnya dalam jaringan. MAC Address juga sering disebut sebagai Ethernet address, physical address, atau hardware address. B. Latar belakang munculnya client atau host yang tiba" bisa terkoneksi ke hotspot tanpa saya beri username dan passwordnya. C. Maksud dan Tujuan ingin memblokir mac address client yang tidak Alat Dan Bahan Mikrotik RB 950 Laptop Akses Jaringan E. Waktu Pelaksanaan kurang lebih 2-3 menit F. Tahap pelaksanaan kita masuk ke winbox kita masuk ke menu IP > DHCP Server > Leases untuk mengetahui siapa saja yang terkoneksi ke mikrotik kita, Bila ada user asing atau tak dikenal, klik 2x user tersebut dan copy mac address nya. Setelah itu kita masuk ke menu IP -> Firewall -> Filter Rules -> "+" . Kemudian kita isiikan sesuai gambar dibawah Apply > ok maka client atau user yang menggunakan mac tersebut tidak bisa menggunakan internet lagi. G. Hasil Dan Kesimpulan Dengan konfigurasi yang dilakukan diatas maka mac address yang telah kita blokir tidak dapat terhubung ke internet. H. Referensi

Bagi anda pemilik hotspot berbasis MikroTik, terkadang anda menyediakan fitur trial hotspot. Fitur trial ini biasanya ditujukan untuk promosi hotspot, sehingga calon pengguna dapat mencoba terlebih dahulu kualitas jaringan anda dengan batas waktu tertentu sebelum membeli voucher atau berlangganan. Cara kerja trial pada hotspot Mikrotik adalah, saat pengguna menekan tombol trial, maka Mikrotik akan membuatkan user baru di Mikrotik IP → Hotspot → Users dengan nama menggunakan MAC address perangkat tersebut dan diberi prefix “T-“. Sebagai contoh jika perangkat pengguna memiliki MAC address 00327001AF80, maka mikrotik akan membuatkan user dengan nama T-00327001AF80. Sayangnya fitur trial ini juga bisa dimanfaatkan oleh pengguna malas bayar gratisan. Karena fitur trial ini pembuatan user-nya berbasis MAC address, apabila pengguna dapat mengubah MAC address perangkatnya, maka pengguna dapat menggunakan fitur trial ini berulang-ulang dengan cara mengubah MAC address perangkatnya jika sudah habis masa trial-nya, lalu melakukan login kembali dengan menekan tombol trial. Umumnya MAC addreess tidak dapat diubah, namun tetap ada cara untuk mengubah MAC address pada perangkat dan bisa dibilang mudah. Cukup menggunakan aplikasi MAC changer yang tersedia di App Store maupun Google Play. Tentunya aplikasi sejenis juga tersedia untuk komputer. Hal ini juga membuat blokir perangkat membandel dengan memblokir MAC address tidak efektif. Gambar di bawah ini merupakan contoh salah satu pengguna membandel hostname android-5d7005938f7780bd yang menggunakan MAC changer. Bisa dilihat hostname tersebut menggunakan MAC address yang berbeda-beda untuk menggunakan trial hotspot. Contoh Pengguna MAC Changer pada Hotspot Trial Salah satu solusi untuk mengatasi masalah pengguna MAC changer seperti ini, kita bisa blokir perangkat tersebut berdasarkan hostname. Hostname merupakan sebuah nama yang melekat pada perangkat. Setiap perangkat pada jaringan, pasti memiliki hostname. Hostname sendiri sebenarnya bisa dirubah sesuai keinginan penggunanya. Namun demikian, bagi pengguna awam biasanya tidak akan sadar dengan adanya hostname ini. Perubahan hostname juga biasanya harus melakukan restart perangkat agar hostname berubah sehingga cukup merepotkan untuk mengubah-ubah hostname. Pada Mikrotik, anda dapat mengetahui hostname dari perangkat yang terhubung dalam jaringan anda dengan melihat pada bagian IP → DHCP Server → Leases. telah membuat script untuk melakukan pemblokiran perangkat dengan menggunakan hostname. Cara kerja dari script ini adalah Mikrotik akan mengecek hostname perangkat saat mendapatkan IP dari DHCPScript banlist hostname kemudian mengecek apakah hostname tersebut berada pada banlistApabila hostname terdapat pada banlist, maka Mikrotik akan menghapus perangkat tersebut dari DHCP LeaseWalaupun perangkat terlihat terhubung ke jaringan, namun pada Mikrotik perangkat tersebut tidak mendapatkan IP sehingga perangkat tidak dapat koneksi. Script Hostname Banlist by log warning ""; log warning "==============================================="; log warning "SCRIPT HOSTNAME BANLIST BY "; log warning "==============================================="; log warning ""; log warning "[ JOB START ]"; log warning ""; log warning "Create array banlist script ..."; /system script add comment=">" dont-require-permissions=no name=\ array_banlist owner=txw policy=\ ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="\ \_BANLIST\r\ \nlocal banlist {\r\ \n\"hostname-1\";\r\ \n\"hostname-2\";\r\ \n\"hostname-3\";\r\ \n}\r\ \n\r\ \nreturn \$banlist;" log warning "Array banlist script created!"; log warning ""; log warning "Create remove banlist script ..."; /system script add comment=">>" dont-require-permissions=no name=\ script_remove_banlist owner=txw policy=\ ftp,reboot,read,write,policy,test,password,sniff,sensitive,romon source="\ -CHECK-LOG-;\r\ \nglobal currentBuf [ toarray [ /log find buffer=memory ] ] ;\r\ \nglobal currentLineCount [ len \$currentBuf ] ;\r\ \nglobal currentTime [ totime [/log get [ pick \$currentBuf \$currentL\ ineCount -1 ] time ] ];\r\ \nglobal message \"\";\r\ \n\r\ \n-GET-MESSAGE-;\r\ \nset message [/log get [ pick \$currentBuf \$currentLineCount-1 ] mes\ sage];\r\ \nlocal x [find \$message \"assigned\"] + 9;\r\ \nlocal y [find \$message \" to\"];\r\ \n\r\ \n-GET-IP-FROM-LAST-LOG-;\r\ \nlocal a [pick \$message \$x \$y];\r\ \n\r\ \n-GET-HOSTNAME-;\r\ \nlocal hostname [ip dhcp lease get [find where address=\$a] host-name]\ ;\r\ \n\r\ \n-GET-BANLIST-;\r\ \nlocal getBanlist [parse [/system script get array_banlist source]];\r\ \nlocal banlist [\$getBanlist];\r\ \n\r\ \n-BANLIST-CHECK-;\r\ \nforeach k in=\$banlist do={\r\ \nput \"\$k\";\r\ \nif \$hostname = \$k do {\r\ \nlog error \"==============================================\";\r\ \nlog error \"Hostname [ \$hostname ] - Banned\";\r\ \n/ip dhcp lease remove [find where address=\$a];\r\ \nlog error \"Host Removed\";\r\ \nlog error \"==============================================\";\r\ \n};\r\ \n};" log warning "Banlist script created!"; log warning ""; log warning "Setting up DHCP server script start ..."; /ip dhcp-server set 0 lease-script="script_remove_banlist"; log warning "Setting up DHCP server script done!"; log warning ""; log warning "[ JOB END ]"; log warning ""; log warning "==============================================="; log warning "SCRIPT HOSTNAME BANLIST BY log warning "==============================================="; Jalankan script di atas dengan cara Buat sebuah script baru system → scripts dengan nama bebasCopy script di atas lalu paste di bagian source script yang baru dibuatKlik ApplyKlik Run Pastikan di Log Mikrotik Script Berjalan Sempurna Script di atas akan membuat dua script baru dengan nama array_banlist dan script_remove_banlist, kemudian memberikan settingan pada DHCP Server untuk menjalankan script script_remove_banlist ketika ada perangkat baru mendapatkan IP dari DHCP Server. Setelah script di atas sudah dijalankan, silahkan anda masukkan hostname yang akan diblokir pada script array_banlist. Pada bagian source, masukkan nama hostname yang akan diblokir. Jangan lupa diberikan tanda semicolon ; di akhir nama hostname, misal android-5d7005938f7780bd;. Berikut contoh pengguna badung yang sudah diblokir dengan script hostname banlist. User Badung MAC Changer Diblokir. Sebagai catatan, ada kemungkinan lebih dari satu perangkat memiliki hostname yang sama. Solusinya, perangkat tersebut harus diganti hostname-nya supaya tidak kena blokir. Semoga artikel ini bermanfaat untuk dunia hotspot Mikrotik. 😉

cara blok mac address di mikrotik