Keamanan jaringan menjadi salah satu perhatian utama di era digital saat ini, terutama dengan meningkatnya serangan Distributed Denial of Service (DDoS) yang mampu menonaktifkan sistem jaringan secara efektif. Penelitian ini fokus analisis pada serta deteksi serangan DDoS menggunakan fitur IP Firewall yang tersedia pada perangkat router MikroTik. Serangan tersebut disimulasikan dalam lingkungan virtual dengan memakai alat Hping3 untuk menguji empat jenis serangan DDoS, yaitu TCP SYN Flood, UDP Flood, ICMP Flood, dan DNS Flood. Pemantauan trafik jaringan dilakukan melalui fitur Torch, Profile, dan System Resources pada MikroTik. Hasil eksperimen menunjukkan bahwa semua jenis serangan DDoS meningkatkan penggunaan CPU router hingga 70-100% dan menguras bandwidth hingga lebih dari 10 kali lipat dari kondisi normal, sehingga menimbulkan gangguan serius pada kinerja jaringan. Dengan penerapan IP Firewall, sistem secara otomatis mampu memblokir lalu lintas berbahaya berdasarkan evaluasi parameter jaringan. Temuan ini menegaskan bahwa konfigurasi IP Firewall yang sesuai merupakan solusi efektif dalam mendeteksi dan mengurangi dampak serangan DDoS pada jaringan lokal.