Mikrotik : Memberi akses internet hanya pada target mac address tertentu

Untuk memberikan internet hanya pada mac address tertentu saja kita bisa menggunakan IP – Firewall – NAT, hapus nat yang bisa membuat smua bisa akses internet, langkah selanjutnya membuat NAT action masquerade dengan src address list , src address list disini berasal dari pengambilan ip di ip firwall filter dengan rule add src address ke address list.

• Buat Firewall NAT untuk mengijinkan ip address list untuk akses internet full, misal kita nama addresslistnya dengan nama “FullAkses” ( pastikan nat masqurade lain sudah di disable / di remove )

  ip firewall nat add chain=srcnat src-address-list=FullAkses action=masquerade

• Buat Firewall Filter untuk mengambil ip otomatis dimasukkan ke address list Full akses

  #ip firewall filter add chain=forward src-mac-address=14:9F:E8:E2:2D:93 action=add-src-to-address-list address-list=FullAkses time=01:00:00
  

Dengan begitu ketika mac yang sudah di daftarkan di ip firewall filter mengakses jaringan secara otomatis ip dari mac address tersebut akan dimasukkan di ip firewall address list FullAkses dan address list tersebut akan di berikan akses internet masquerade pada firewall nat yang sudah dibuat dengan src-address-list.