Hanya perangkat yang dapat IP dari DHCP (atau yang didaftarkan) yang bisa memakai jaringan; ARP palsu dan IP pasang sendiri tidak jalan.

Dengan ARP reply-only, router hanya mau bicara dengan pasangan IP–MAC yang ada di tabel ARP-nya. DHCP server menambahkan entri itu otomatis untuk setiap klien, perangkat ber-IP statis didaftarkan manual. Bridge horizon mencegah pelanggan di port berbeda saling mengirim ARP palsu.

• Daftarkan dulu PC/laptop yang dipakai untuk remote (atau masuk lewat MAC Winbox), karena setelah reply-only perangkat yang tidak ada di tabel ARP tidak bisa menghubungi router.
• Perangkat ber-IP statis yang tidak didaftarkan akan putus: itu memang tujuannya untuk IP statis liar.
• RouterOS 7.25+ juga punya fitur keamanan Layer 2 di Bridge (dibahas di video); cara ARP reply-only ini tetap jalan di versi lama.

Cara pakai: Copy script, buka Winbox → New Terminal, paste. Atau Download .rsc, upload ke menu Files, lalu jalankan /import file-name=anti-netcut.rsc.

RouterOS v6 / v7 · ditambahkan 10 November 2026