Cara Blok IP pada Mikrotik

Blok Sisa IP Address Yang Tidak Terpakai

Langkah pertama yg perlu diperhatikan adalah setting IP pada Client. usahakan IP address tertata rapi, agar mudah melakukan blocking pada sisa IP address yg tidak terpakai pada client.

Misalnya IP pada LAN kita adalah 192.168.254.1/24

IP 192.168.254.1 ==> adalah IP pada mikrotik, selanjutnya sisa IP 192.168.254.2 - dst.. adalah IP client yang bisa digunakan.

Jika jumlah client ada 8, maka client (No. 1) diberi IP 192.168.254.2 - client (No. 8)192.168.254.9.
Maka sisa IP yg tidak terpakai berarti 192.168.254.10 - 192.168.254.253
Sisa IP inilah yang akan kita Block agar tidak bisa mengakses internet /di Drop.

Caranya :

1. Login lewat Winbox
2. Klik IP > Firewall > Address Lists
3. Klik tanta Plus (+) untuk menambahkan

 

4. Isi Name = IP Blok, Isi Address dengan IP address Sisa yg akan diblock , kemudian OK
    contoh : 192.168.254.10-192.168.254.253

Langkah selanjutnya kita akan masukkan ke Firewall untuk Block IP tersebut.
Caranya :
1. Klik IP > Firewall > Filter Rules
2. Klik Tanda Plus (+)
3. isi Chain = Forward, Kemudian in Interface = LAN (tergantung nama interface anda), Src. Address List = IP Blok, Action = Drop
4. Isi Comment = BLOK IP, Optional saja agar kita mudah mengenalinya.
5. Klik OK, Selesai

 Demikian, Semoga membantu....