Cara Konfigurasi Anti Netcut Mikrotik

Kali ini saya share artikel pertama mengenai mikrotik. Tutorial pertama mikrotik bukan mengenai dasar awal namun mengenai Netcut. Tutorial awal mengenai dasar mikrotik mungkin akan saya tulis dikesempatan yang lainnya. Artikel ini ditulis karena sedang menghadapi user yang nakal yang menggunakan Netcut pada jaringan hotspot mikrotik. Netcut merupakan sebuah alat yang berfungsi untuk memutuskan jaringan hotspot. Tidak panjang lebar berikut ini langkah untuk mengatasi si netcut tersebut.  

Ikuti step by step langkah berikut ini :

1. Pertama akses miktorik menggunakan winbox.

2. Masuk ke IP > DHCP Server

3. Pilih konfigurasi DHCP yang digunakan untuk ethernet hotspot

4. Ganti waktu sewa (lease time) IP menjadi lebih panjang, misal 1 hari

5. Aktifkan opsi Add ARP for Leases, Fitur ini untuk mencegah ARP Spoofing oleh NetCut 

6. Tambahkan netmask /32 untuk single host (255.255.255.255) contonya seperti gambar di bawah ini

7. Sampai sini sudah selesai konfigurasinya.

8. Sekarang bisa dicoba NetCut pada jaringan hotspot tadi, jika setingan anda benar maka Netcut tidak akan mempan.

Tambahan untuk konfigunasi supaya lebih save, silakan drop semua paket ICMP pada firewall mikrotik. ICMP protokol yang salah satunya untuk fitur ping, jika disable maka kita tidak dapat melakukan ping antar jaringan. Berikut ini kodenya:

/ip firewall filter add action=accept chain=input comment="default configuration \
anti netcut, defaultnya accept)" disabled=no protocol=icmp

Selesai, selamat mencoba