Cara Menangkal & Mengatasi Netcut dengan Mikrotik Ini bisa digunakan ketika jaringan anda misalnya hotspot diputuskan oleh orang jahil yang menggunakan Netcut. Sudah tau kan apa itu Netcut? Intinya netcut itu sebuah tool yang dapat digunakan untuk memutus koneksi pada jaringan. Misalnya kita mau memutus koneksi internet di jaringan hotspot supaya bisa memakan semua bandwidth di hotspot itu. Sudah jelas kan?
Jadi kalau anda mau tau cara mengatasi netcut menggunakan Mikrotik, silakan simak tutorial Mikrotik Indonesia berikut ini :
1. Pertama tama sobat pake winbox agar lebih mudah.
2. Masuk ke IP --> DHCP Server
3. Pilih konfigurasi DHCP yang digunakan untuk hotspot anda,
2. Masuk ke IP --> DHCP Server
3. Pilih konfigurasi DHCP yang digunakan untuk hotspot anda,
4. Ganti waktu sewa (lease time) IP menjadi 1 hari
5. Dan yang paling penting, aktifkan opsi Add ARP for Leases, opsi ini untuk mencegah ARP Spoofing oleh NetCut
5. Dan yang paling penting, aktifkan opsi Add ARP for Leases, opsi ini untuk mencegah ARP Spoofing oleh NetCut
Untuk lebih jelasnya lihat gambar di bawah ini :
6. Tambahkan netmask /32 untuk single host (255.255.255.255) contonya seperti gambar di bawah ini
7. Sampai sini sudah selesai seting nya.
8. Coba Cut di-jaringan hotspot tadi, jika setingan anda benar maka Netcut tidak akan mempan.
Tambahan jika anda ingin lebih aman, silakan drop semua paket ICMP pada firewall mikrotik, dengan menambah kode di bawah ini :
/ip firewall filter add action=accept chain=input comment="default configuration \
anti netcut, defaultnya accept)" disabled=no protocol=icmp
Kode tersbut berguna sekali untuk mengamankan hostspot anda karena NetCut itu menggunakan ICMP.
Catatan : Kalo rule ini diterapkan, jangan bingung kalau di ping pasti tidak bisa
Sumber: http://haekalfiqri.blogspot.com/2013/02/tutorial-mengatasi-netcut-pada-jaringan.html
jika netmask di kasih 32, hp android susah sekali, untuk pc atau laptop tidak masalah, kenapa bisa begitu ya
ReplyDeleteMungkin ada ketidaksikronan pada DHCP Server Mikrotik dan Android nya. Kalo susah mending diset manual aja IP di Android nya
Deletealhamdulillah, ini dia yg saya cari... trimakasih banyak mas sdh berbagi, smg bermanfaat, dan keep posting :)
ReplyDeletemas bisa ga mac address client di buat jadi hidden,
ReplyDeletesaya pernah coba2 masuk hotspot warnet dengan menimpa mac client yang aktif...
prgram yang saya pakai untuk melihat mac client pakai Netcut, fing(android app).
Kurang tau mas, saya belum pernah coba soalnya. Coba googling aja barangkali bisa :D
DeleteLease Timenya 1 hari atau 1 jam ya? Di ss nya tertulis 1 jam
ReplyDeleteMengapa harus di kasih 1 hari? Ada alasan teknisnya kah?
pada settingan DHCP server ada menu leasesnya..
Deletenah pada jangka waktu 1 hari yg di tentukan tadi otomatis mac dan ip user akan autoclear/terhapus otomatis..
Some devices do not see the login page
ReplyDeletemas cara meng-isolasi antar client agar tidak bisa saling terhubung gimana yah, soalnya mikrotik saya ada interface yang ke lokal untuk oranng rumah & terhubung ke router yang ada hdd externalnya, dan interface satu lagi tapi beda dhcp server-nya saya gunakan untuk share wifi gratis untuk tetangga, kenapa kalau saya ping salah satu client yang terhubung ke wifi gratis itu masih bisa, padahal beda dhcp servernya, cara agar tidak saling berhubungan gimana ?
ReplyDelete