Firewall Mikrotik (Arp Filtering)

Sebenarnya untuk Filter ip arp sangat mudah dimikrotik..
berikut caranya:

1. aktifkan arp-reply only

[admin@mikrotik] interface ethernet set LAN arp=reply-only

atau rubah lewat winbox di Interface.

arp

setelah itu arp akan aktif dan semua koneksi yang menuju LAN akan di deny / drop terkecuali kita add IP yang kita perbolehkan

2. add IP address dan MAC address yang diperbolehkan

[admin@mikrotik] ip arp add address=172.16.0.8 interface=LAN mac-address:00:00:00:00:00:00

atau via winbox di IP > ARP

Screenshot - 7_22_2009 , 5_41_27 PM


Screenshot - 7_22_2009 , 5_41_53 PM

Tips,, dengan cara lain sebelum mengganti settingan interface menjadi reply-only. Lihat dulu
ip arp... kemudian lihat semua ip. dan dicocokan dengan mac addressnya masing-masing.
Jika cocok semua.. Pilih salah satu ip arp, kemudian klik kanan, pilih make static.



Nb: Jika Anda setting seperti ini dari winbox atau remote comp maka Langkah awalnya yaitu nge Add komputer Anda dulu ke dalam Arp, baru mengaktifkan Arpreply only, Agar comp anda tidak terkena filter :P.

Good Luck!