Follow us on...
Follow us on G+ Follow us on Twitter Follow us on Facebook Watch us on YouTube
Register
Results 1 to 5 of 5
  1. #1
    Status
    Offline
    xtremeshell's Avatar
    Newbie
    Join Date
    May 2008
    Posts
    27
    Reviews
    Read 0 Reviews
    Downloads
    0
    Uploads
    0
    Feedback Score
    0

    Mencegah IP Spoofing pada mikrotik

    Agan-agan mikrotikers,

    Ane mo nanya dikit ya.. mohon dibantu. Gimana caranya supaya mikrotik bisa mencegah klien untuk mencuri ip address pada subnet yang tersedia?. Berikut topologi sederhananya Click here to enlarge :

    Click here to enlarge

    pada topologi diatas dapat kita lihat, pada router ane set ip address LAN router 192.168.1.254 dengan /24. kemudian mikrotik melakukan NAT, untuk memperbolehkan ip address 192.168.1.1, 2, dan 3, untuk mengakses internet.
    ane menggunakan NAT, src adrs nya ane define per IP.(192.168.1.1, 2, dan 3) dengan asumsi hanya ke 3 ip tsb yang di perbolehkan mengakses internet.

    setau ane kalo di router kita pake /24, itu artinya di sisi klien bisa menggunakan ip sebanyak 254 host bukan? pertanyaannya, bila klien nomer 5 pake IP 192.168.1.50, apakah dia akan konek ke internet menggunakan gateway 192.168.1.254?? karena dalam 1 subnet yg sama? meski dengan setingan NAT yang hanya define 3 buah IP (1,2,3). bahasa gampangnya, kira2 gimana caranya supaya kita bisa mencegah klien menggunakan ip address sembarangan. ini namanya ip spoofing bukan ya? maaf, nubee Click here to enlarge soalnya ane sudah set masing2 klien pake bandwidht masing2. ane takut kalo misalnya klien 3 yg koneksinya seupil, iseng pake ip klien 1 (benwit gede), kan berabe Click here to enlarge


    kira2 gimana ya caranya? mohonn bantuannya master2, ane nubi abis tp pengen belajar Click here to enlarge.. segala kritik saran dan caci maki di terima dengan lapang dada....

    makasih, Click here to enlarge:

  2. #2
    Status
    Offline
    xiangmdn's Avatar
    Baru Gabung
    Join Date
    Aug 2009
    Posts
    5
    Reviews
    Read 0 Reviews
    Downloads
    0
    Uploads
    0
    Feedback Score
    0
    bisa juga di coba dengan masquarade src mac address jikalau mmg hanya perlu 3 client tsb

  3. #3
    Status
    Offline
    wf.Corner.net's Avatar
    Member
    Join Date
    Nov 2010
    Location
    Di hAtImU
    Posts
    100
    Reviews
    Read 0 Reviews
    Downloads
    0
    Uploads
    0
    Feedback Score
    0
    Silahkan Buat daftar ip yg bisa connect di address listx,...
    ayo' yg mau nambain monggo

  4. #4
    Status
    Offline
    watchoutz's Avatar
    Newbie
    Join Date
    Aug 2007
    Posts
    37
    Reviews
    Read 0 Reviews
    Downloads
    0
    Uploads
    0
    Feedback Score
    0
    menurut ane yg masih newbie, utk kasus itu
    1. set arp static
    2. kalo gw bukan maen di natnya, tapi di forwardnya, contohnya utk klien buat address list 192.168.1.1-192.168.1.3, trus di di chain forward di accept yg source list klient, laennya di drop

    tolong dikoreksi kalo salah

  5. #5
    Status
    Offline
    A8l3h's Avatar
    Calon Member
    Join Date
    Aug 2009
    Location
    S 6°10’34.36’ E 106°51’32.53’
    Posts
    79
    Reviews
    Read 0 Reviews
    Downloads
    0
    Uploads
    0
    Feedback Score
    0
    ^ Setuju...
    Set Static di IP Arp nya..

 

 

Thread Information

Users Browsing this Thread

There are currently 1 users browsing this thread. (0 members and 1 guests)

Similar Threads

  1. Cara Setting RB250GS Untuk mencegah netcut/arp spoofing
    By panji in forum General Networking
    Replies: 12
    Last Post: 09-01-2013, 00:14
  2. Replies: 58
    Last Post: 23-10-2012, 22:55
  3. Replies: 13
    Last Post: 18-06-2012, 01:30
  4. Mencegah Hacking pada login page
    By abnormally in forum Wireless Networking
    Replies: 35
    Last Post: 12-11-2011, 11:07
  5. Mencegah IP Spoofing pada mikrotik
    By xtremeshell in forum General Networking
    Replies: 0
    Last Post: 10-07-2011, 17:37

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •