Anti NetCut Mikrotik Untuk Mencegah User Nakal Pada Jaringan – Pemilik dan pengurus jaringan yang diperuntukkan bagi umum pasti memiliki beberapa permasalahan yang harus terus diperhatikan.
Dengan banyaknya pengguna yang memiliki perilaku yang berbeda-beda dalam menggunakan jaringan.
Terkadang ada saja user nakal pada jaringan kita yang berniat membobol wifi, membajak wifi, dan memutuskan jaringan wifi. Salah satu tool yang sering digunakan user nakal untuk mengganggu jaringan yaitu NetCut.
Pengalaman menghadapi user nakal yang menggunakan NetCut membuat pentingnya pencegahan anti netcut pada jaringan mikrotik.
Anti NetCut Mikrotik
Pada tutorial dibawah ini ramitan.com menjelaskan beberapa cara memblokir netcut yang sangat mengganggu pengguna lain pada jaringan mikrotik, silahkan diterapkan cara dibawah ini:
Cara Mencegah Netcut Pada jaringan mikrotik RouterOS
Total Waktu: 10 menit
1. Apabila menggunakan hotspot hanya izinkan 1 Address per mac
Dengan begini 1 device hanya akan mendapat 1 IP address.
2. Mengubah pengaturan ARP
Pengaturan pada interface untuk umum misalnya kamu ubah menjadi u003cemu003ereply-only.u003c/emu003eu003cbru003e
3. Tambahan Pengaturan ARP pengguna DHCP atau Dynamic IP
u003cstrongu003eUntuk pengguna IP staticu003c/strongu003e u003cstrongu003epengaturan ARPu003c/strongu003e u003cstrongu003eselesai sampai no. 2.u003c/strongu003e Bagi pengguna IP dinamis atau DHCP untuk pembagian IP address secara dynamic, kamu bisa melakukan pengaturan tambahan pada u003cstrongu003eIP – DHCP Serveru003c/strongu003e pada tab DHCP klik dua kali pada salah satu dhp yang telah kamu buat, lalu centang u003cstrongu003eADD ARP for Leasesu003c/strongu003e. Seperti gambar.
4. Aktifkan Fitur AP Isolation
Fitur ini bisa kamu aktifkan pada access point yang kamu miliki untuk menyebarkan jaringan wireless.
5. Menambahkan firewall rules
Membuat rule baru pada firewall untuk mencegah komunikasi antar device pada jaringan kamu.
6. Memakai Netmask /32
Pengaturan ini ada pada u003cstrongu003eIP – DHCP Serveru003c/strongu003e pada tab u003cstrongu003eNetwork.u003c/strongu003e Address tetap menggunakan /24 namun netmask diubah menjadi /32. Kamu bisa melihat gambar.
7. Drop content arcai.com
Kamu bisa memblokir konten netcut arcai.com menggunakan DNS atau blokir dengan membuat firewall baru drop content arcai.com.
Cara lain yang lebih mudah diterapkan adalah dengan memblokir hostname arcai.com pada DNS, jika dnsmu memiliki pengaturan tambahan untuk memblokir berdasarkan domain.
Itulah beberapa cara untuk anti netcut mikrotik yang bisa kamu terapkan pada jaringan kamu.
Masih banyak cara lain yang bisa kamu terapkan, kamu bisa mencari di google untuk cara lain. Semoga membantu
