Cara Konfigurasi Mikrotik Firewall Filter untuk Block Ip dan MAC Address Client

Cara Konfigurasi Mikrotik Firewall Filter untuk Block Ip dan MAC Address Client dalam bahasa yang simple adalah untuk memblok lalu lintas internet dari sisi user ke public atau sebaliknya. Langsung saja,Contoh pada Mikrotik saya : 
LAN  mengarah ke local IP Address 192.168.1.1/24 
WAN Mengarah ke Public / modem IP Address  192.168.42.75/24
Untuk memulai konfigurasi Firewall, kita pilih menu : IP  –>  FIREWALL

1. MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI 1 IP ADDRESS CLIENT.

• Buat New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”.
• Lalu kita pilih / isi Source Address dengan IP Address dari Client yang akan kita Block. Misalnya Client dengan IP : 192.168.1.10.
• Out Interface kita isi dengan interface : WAN.
• Selanjutnya pada Option “ACTION”, kita pilih : “DROP”.
• Jadi Firewall ini berarti : “Jika ada Client dengan IP : 192.168.1.10 yang akan mengakses internet dengan OUTGOING melalui Interface WAN, maka koneksi ini akan di DROP oleh Mikrotik.

2. MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI 1 MAC ADDRESS CLIENT.

• Buat New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”.
• Out Interface kita isi dengan interface : WAN.
• Selanjutnya pada menu “ADVANCED”, isikan pada menu “Source Mac Address” daripada Mac Address yang dimiliki oleh Client yang akan kita Blokirakses internetnya.
• Selanjutnya pada Option “ACTION”, kita pilih : “DROP”.
• Jadi Firewall ini berarti : “Jika ada Client dengan Mac Address sesuai Mac target yang akan mengakses internet dengan OUTGOING melalui Interface WAN, maka koneksi ini akan di DROP oleh Mikrotik.

3. MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI SEKELOMPOK IP ADDRESS CLIENT.

• Pertama kita buat lebih dulu sejumlah IP Address pada menu Firewall –> Address List. Misalnya kita berikan nama “CLIENT NO INTERNET”.
• Buatlah sejumlah daftar IP Address Client dari LAN kita yang akan di block aksesinternet-nya.misalnya Ip Address 192.168.1.5-192.168.1.10 (client 5-10 no internet)
• Selanjutnya kita buat sebuah New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”.
• Out Interface kita isi dengan interface : WAN.
• Selanjutnya pada menu “ADVANCED”, isikan pada menu “Source Address List” daripada Daftar Address List yang telah kita buat untuk memblokir akses internetnya. Kita pilih nama : “CLIENT NO INTERNET”.
• Selanjutnya pada Option “ACTION”, kita pilih : “DROP”.
• Jadi Firewall ini berarti : “Jika ada Client dengan IP Address yang terdaftar pada“CLIENT NO INTERNET” yang akan mengakses internet dengan OUTGOING melalui Interface WAN, maka koneksi ini akan di DROP oleh Mikrotik.

Cara setting ip dynamic di Mikrotik untuk Remote Jarak Jauh

Kali ini saya akan memberikan info mengenai cara meremote ip dynamic modem dan mikrotik jarak jauh.

Memang Pusing kalau Mikirin Ip Public Modem yang Dinamis secara IPnya ganti ganti terus jikalau kita menggunakan mikrotik sebagairouter alhasil hilang jejak artinya tidak tau ip public nya berapa, khususnya kalau dari speedy, nah maka dari itu ada sedikit info nich buat pengguna IP Dinamis yang mungkin ingin meremote mikrotiknya di luar daerah, ini hasil test saya udah berhasil sebelumnya saya pake changeIP tapi saya pengen coba dari lain script.. yaitu dari Afraid Klik DAFTAR untuk membuat akun di afraid, karena kita memerlukan domain untuk ip modem. jika sudah !!

Langsung aja ke langkah langkahnya :

 1. Buka Notepad dan paste code dibawah ini, ke notepad tersebut

# Update DNS on Freedns.afraid.org

:global host "freedns.afraid.org"
:global url "urlddns"

/tool fetch url=$url host=$host

2. Edit dulu dibagian "urldns" menjadi :

# Update DNS on Freedns.afraid.org

:global host "freedns.afraid.org"
:global url "http://freedns.afraid.org/dynamic/update.php?VEdmU24wTVRTTUlBQUs5NELAELADAEdae33"

/tool fetch url=$url host=$host

URL :global url "http://freedns.afraid.org/dynamic/update.php?VEdmU24wTVRTTUlBQUs5NELAELADAEdae33"

cara dapatkan url tersebut :
Buka account afraid anda Klik Dynamic DNS, dan scroll kebawah lihat domain yang ingin anda revers ke ip mikrotik kita yang dynamis. Jika anda belum memiliki domain yang di masukkan di afraid, buatlah sebuah subdomain, dengan mengklik tulisan REGISTRY dan buat subdomain di salah satu domain yang anda sukai di list domain yang disediakan oleh afraid.org jika sudah kembali lagi ke Dynamic DNS, scroll kebawah dan lihat tulisan Direct URL, klik kanan Copy Linknya, dan timpa tulisan urlddns pada scripts diatas.

•         Klik System -> Scripts -> klik tanda add [+] yang berwarna merah
•         Name dengan afraid
•         Policy centang semua
•         Paste code yang  kita edit tadi di bagian source kotak scripts
•         Apply -> Ok 

Terakhir

•         Klik System -> Scheduler -> klik add [+]
•         Isikan afraid pada name dan On Event.
•         Centang semua policy
•         Pada Start time pilih startup
•         Interval isikan 00:10:00
•         Klik tombol Ok.

Cara Setting Modem Speedy Untuk Remote Mikrotik Jarak Jauh

ini untuk yang modemnya tidak di mode bridge (mode router standar modem speedy) yang saya gunakan sebagai contoh di TP-Link td-8817
Langkahnya seperti berikut :

- masuk ke modem tp-link standar (192.168.1.1), pilih menu Advanced Setup, klik NAT, pilihvirtual circiut yang active, lalu klik virtual server

"Perhatikan untuk virtual circuit (saya memakai PVC2 karena yang aktif itu) untuk mengetahuinya klik di Status."

(Klik pada gambar untuk memperjelas!)

- setelah virtual server diklik maka akan muncul tampilan seperti dibawah ini

rule index  : 1

Application : – -

Protocol : ALL

Start Port Number : 80

End Port Number : 8291

Local IP Address : Isi IP WAN mikrotik (misal ipnya :192.168.1.2)
KLIK SAVE

Cara mengakses mikrotiknya cukup ketik ip public modem, Ex: http://180.164.102.45/

Sejarah Mikrotik dan Fungsinya

Sejarah Mikrotik

Mikrotik adalah perusahaan kecil berkantor pusat di Latvia, bersebelahan dengan Rusia, pembentukannya diprakarsai oleh John Trully dan Arnis Riekstins. John Trully yang berkebangsaan Amerika Serikat berimigrasi ke Latvia dan berjumpa Arnis yang sarjana Fisika dan Mekanika di sekitar tahun 1995. Tahun 1996 John dan Arnis mulai me-routing dunia (visi Mikrotik adalah me-routing seluruh dunia). Mulai dengan sistem Linux dan MS DOS yang dikombinasikan dengan teknologi Wireless LAN (W-LAN) Aeronet berkecepatan 2Mbps di Moldova, tetangga Latvia, baru kemudian melayani lima pelanggannya di Latvia, karena ambisi mereka adalah membuat satu peranti lunak router yang handal dan disebarkan ke seluruh dunia. Ini agak kontradiksi dengan informasi yang ada di web Mikrotik, bahwa mereka mempunyai 600 titik (pelanggan) wireless dan terbesar di dunia.

Prinsip dasar mereka bukan membuat Wireless ISP (WISP), tapi membuat program router yang handal dan dapat dijalankan di seluruh dunia. Latvia hanya merupakan “tempat eksperimen” John dan Arnis, karena saat ini mereka sudah membantu negara-negara lain termasuk Srilanka yang melayani sekitar empat ratusan pelanggannya.
MikroTik RouterOS™ adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer menjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk IP network dan jaringan wireless, cocok digunakan oleh ISP, provider hotspot, & warnet.

Pertanyaanya : Apakah Kita Perlu menggunakan Mikrotik Sebagai router??
Jawabannya : Ya, Karena Mikrotik Merupakan Router yang Handal dan mampu memberikan kelebihan pada sistem jaringan kita, dengan menggunakan mikrotik maka jaringan kita akan lebih stabil. Belakangan ini banyak usaha warnet yang menggunakan mikrotik sebagai routernya, dan hasilnya mereka merasa puas dengan apa yang diberikan mikrotik. Terlebih kemajuan dunia wireless yang menyajikan berbagai macam pelayanan mulai melirik benda yang satu ini. Berbagai fitur ditawarkan pada mikrotik diantaranya 

•     Firewall dan NAT
•     Routing – Static routing
•     Data Rate Management
•     Hotspot
•     Point-to-Point tunneling protocols
•     Simple tunnels
•     IPsec
•     Web proxy
•     Caching DNS client
•     DHCP
•     Universal Client
•     VRRP
•     UPnP
•     NTP
•     Monitoring/Accounting
•     SNMP
•     M3P
•     MNDP
•     Tools

Kemampuan yang di tawarkan oleh mikrotik sebagai router yang handal hampir tidak bisa di percaya, dari mulai management bandwidth, data user, bahkan mikrotik mampu menggabungkan 2 line Speedy atau lebih kedalam satu router (load balance) yang pastinya akan mempercepat koneksi Internet kita, dan halaman web login yang mengagumkan.

Mikrotik bukanlah perangkat lunak yang gratis jika kamu ingin memanfaatkannya secara penuh, dibutuhkan lisensi dari MikroTikls untuk dapat menggunakanya alias berbayar. Mikrotik dikenal dengan istilah Level pada lisensinya. Tersedia mulai dari Level 0 kemudian 1, 3 hingga 6, untuk Level 1 adalah versi Demo Mikrotik dapat digunakan secara gratis dengan fungsi-fungsi yang sangat terbatas. Tentunya setiap level memilki kemampuan yang berbeda-beda sesuai dengan harganya, Level 6 adalah level tertinggi dengan fungsi yang paling lengkap. Secara singkat dapat digambarkan jelaskan sebagai berikut:

    Level 0 (gratis); tidak membutuhkan lisensi untuk menggunakannya dan penggunaan fitur hanya dibatasi selama 24 jam setelah instalasi dilakukan.
    Level 1 (demo); pada level ini kamu dapat menggunakannya sbg fungsi routing standar saja dengan 1 pengaturan serta tidak memiliki limitasi waktu untuk menggunakannya.
    Level 3; sudah mencakup level 1 ditambah dengan kemampuan untuk menajemen segala perangkat keras yang berbasiskan Kartu Jaringan atau Ethernet dan pengelolan perangkat wireless tipe klien.
    Level 4; sudah mencakup level 1 dan 3 ditambah dengan kemampuan untuk mengelola perangkat wireless tipe akses poin.
    Level 5; mencakup level 1, 3 dan 4 ditambah dengan kemampuan mengelola jumlah pengguna hotspot yang lebih banyak.
    Level 6; mencakup semua level dan tidak memiliki limitasi apapun.

Recovery Password Mikrotik Dari File Backup

Cara recovery ini menggunakan bantuan website resmi yaitu mikrotikpasswordrecovery. Dimana cara kerjanya kita mengupload file backup mikrotik kita ke website itu untuk di proses dan di perlihatkan user dan password yang ada di file backup mikrotik tersebut.

Ini screenshotnya:

Caranya Sebagai Berikut:

1. Siapkan file backup Mikrotik Agan yang akan di upload
2. Buka Website ini mikrotikpasswordrecovery
3. Klik Browser dan arahkan ke file backup mikrotik di Pc agan
4. klik Show Password
5. Tunggu sampai proses selesai dan selamat user dan password sobat diketahui