Pada kasus pelanggan internet bulanan yang belum menggunakan session hotspot ataupun user manager pada mikrotik, maka untuk dapat memblockir akses internet pada user client, kita gunakan fasilitas firewall filter, biasanya cara ini digunakan untuk media pembelajaran tahap awal menganai Drop Ip Addrest-List .
Cara paling simple ini memang biasanya dilakukan oleh admin mikrotik yang mempunyai resource router yang kecil, kenapa begitu ? karna dengan rule yang minimal tidak akan membuat over pada memory atau cpu di router board mikrotik yang dipakai. Untuk langsung mempraktekan caranya mari kita simak langkah-langkah berikut ini :
Cara paling simple ini memang biasanya dilakukan oleh admin mikrotik yang mempunyai resource router yang kecil, kenapa begitu ? karna dengan rule yang minimal tidak akan membuat over pada memory atau cpu di router board mikrotik yang dipakai. Untuk langsung mempraktekan caranya mari kita simak langkah-langkah berikut ini :
- Buat addrest list drop ip yang ingin dimasukan ke daftar block
- Buat Filrewall filter yang nanti kita arahkan ke daftar ip block
Mode CLI
/ip firewall address-list
add address=192.168.100.2 list=drop
add address=192.168.100.112 list=drop
add address=192.168.100.111 list=drop
add address=192.168.100.14 disabled=yes list=drop
/ip firewall filter
add action=drop chain=forward comment=User-Drop src-address-list=drop
No comments:
Write comments