berikut caranya:
1. aktifkan arp-reply only
[admin@mikrotik] interface ethernet set LAN arp=reply-only
atau rubah lewat winbox di Interface.
setelah itu arp akan aktif dan semua koneksi yang menuju LAN akan di deny / drop terkecuali kita add IP yang kita perbolehkan
2. add IP address dan MAC address yang diperbolehkan
[admin@mikrotik] ip arp add address=172.16.0.8 interface=LAN mac-address:00:00:00:00:00:00
atau via winbox di IP > ARP
Tips,, dengan cara lain sebelum mengganti settingan interface menjadi reply-only. Lihat dulu
ip arp... kemudian lihat semua ip. dan dicocokan dengan mac addressnya masing-masing.
Jika cocok semua.. Pilih salah satu ip arp, kemudian klik kanan, pilih make static.
Nb: Jika Anda setting seperti ini dari winbox atau remote comp maka Langkah awalnya yaitu nge Add komputer Anda dulu ke dalam Arp, baru mengaktifkan Arpreply only, Agar comp anda tidak terkena filter :P.
Good Luck!