Cara setting Hotspot | Memisah Akses Internet dan Server Antara Siswa dengan Guru Menggunakan Mikrotik

Assalamualaikum sobat blogger bagaimana kabarnya 😁😁, Sungguh lama sekali saya tidak pernah upload artikel lagi di Myblog hahahaha 😂😂😂. Maaf keun tahun kemarin sibuk ngurusin Kuliah wkwkwk, dan Alhamdulillah sekarang sudah mendapatkan gelar Sarjana 😆😆 #siapa yg tanya 👀👀

Sudah sudah jangan di besar-besarkan wkwk, okey to the point aja ya, gini deh sedikit saya cerita, kemaren saya dapat projek, projek instalasi server, jaringan lokal dan hotspot di salah satu SMA pondok pesantren di sleman, atas permintaan bapak kepala sekolah, beliau meminta login hotspot page untuk Siswa, Guru dan TU. Setelah 4 hari nih semua beres dari instalasi server dan jaringan lokal maupun hotspot. si bapak sekolah minta agar di waktu tertentu siswa tidak bisa akses internet akan tetapi bisa akses server. disitu saya mulai berfikir, gimanaya ya caranya 😌😌😌, dikarenakan Hotspot Siswa, Guru dan TU menggunakan satu segmen dan satu perangkat akses point, jikalau menggunakan dua segmen dan dua akses point mah bisa-bisa aja, sya enggak terlalu puyeng mikirnya haha. Saya sedikit kesulitan sudah cari-cari artikel untuk memisah antara siswa dan guru tetapi enggak ketemu, wadidauw puyeng nya aing....
Oiye tujuan siswa akses server dikarenakan SMA ini menerapkan metode media pembelajaran secara online, jadi siswa mengakses materi pelajaran, video pembelajaran dll di server itu, gitu sobat blogger 😂😂😂
oiyaaa dari tadi kelamaan cerita, kira-kira seperti ini nih Topologi nya.

Nah sudah ada gambaran kan, okey sekarang gimana sih caranya agar si Siswa tidak bisa akses internet tapi masih bisa akses ke server.

okey, pertama login ke mikrotik kamu sobat.

Setlah itu pilih menu IP-Hotspot-User Profile..
nah di sini kita akan membedakan antara Siswa Guru dan lainya menggunakan Address list setiap Guru, Siswa dan TU, buat Addres list tiap user ya seperti di gambar.
Okey selanjutnya ke Firewall-NAT 

 diatas terdapat masquerade hotspot network yang sudah di generate saat membuat hotspot, nah kita mainya di sini sobat, kita edit seperti pada gambar dibawah.

Terdapat Src addres list yang sudah kita buat tadi di user profile hotspot.
okey,ini lebih jelasnya 

  

Nah pada NAT RULE tab advance saya contohkan dengan BYPASS GURU, kita bat Src Adress List bypass-guru sesuaikan dengan tadi yang telah kita buat di hotspot user profile.

jadi seperti ini alurnya User Profile Hotspot  "bypass-guru" kita berikan jalur di NAT Rule sesuaikan Src Address List "bypass-guru", asumsinya guru diberikan akses internet melewati NAT Rule dulu baru bisa akses internet. 😂😂😂

Nah sebaliknya yang tidak di daftarkan pada NAT Rule maka ia tidak akan bisa akses internet. Siswa hanya mentok akses pada jaringan lokal saja termasuk akses Server.
Nah yang jadi pertanyaan, bagaimana jika siswa kepingin akses internet ????

Terlihat gambar diatas kita buatkan akses masquerade lagi untuk siswa, kosongkan Src Address List, dengan meng ENABLE maka siswa bisa akses internet dengan kata lain secara keseluruhan bisa akses internet, sebaliknya jika di DISABLED maka Siswa akan keblock alias tidak bisa akses internet 😂😂😂😂.
Sekian dulu sobat, itulah cara yang  saya gunakan.
Emmm mungkin sobat ada cara lain bisa komen di bawah yah hehehe...
Wassalamualaikum..