Konfigurasi Mikrotik Connection State

apa itu  Connect Tracking dan Connection State? Connect Tracking dan Connection State kan dijelaskan dibawah ini

Connect Tracking adalah salah satu fitur firewall lainnya,dengan Connect
Tracking kita bisa melihat aktifitas jaringan kita informasinya bisa berupa IP
source ataupun IP destination ,port yang digunakan type protokol dan
lainnya. Semua aktifitas dari apakah banwith digunakan untuk internetan atau tidak digunakan,  dan yang lainnya

Dalam paket terdapat status koneksi atau istilah kerennya Connection
State. Untuk mengetahui Connection State kita bisa lihat di conection
tracking. Ada 4 staus coneksi yaitu

1. Established : yaitu adalah paket yang termasuk dalam koneksi yang
sudah ada atau sudah di kenali. paket ini sudah dikenali jadi paket tersebut sudah berjalan atau istilah kerenya Run

2. New           : yaitu paket yang memulai koneksi baru atau tergolong
paket lama yang pengirimannya kurang sempurna antara 2 arah yaitu client
dan server atau paket masih berada di tengah-tengah , paket ini hanya di
request oleh client

3. Related      :paket memulai koneksi baru tapi masih ada benang merah
atau hunbungan dengan koneksi yang sudah ada seperti transfer paket di
ftp atau pesan ICMP


4. Invalid       : yaitu paket yang tidak termasuk koneksi manapun dan
pada saat yang sama paket ini tidak membuat koneksi

Coba perhatikan gambar dibawah ini

Seperti diatas lah paket tang berasal dari baru (new) sampai establiesd ataupun invalid.

Sekarang kita langsung kekonfigurasinya saja. Pada lab ini kita akan membuat rule,masing masing satu state. Rule ini berfungsi untuk menghemat resource dari router, karena proses firtering selanjutnya akan dilakukan ketika sebuah koneksi di mulai.

Untuk rulenya kita masuk IP >>>Firewall >>>filter rule chain yang kita pakai adalah

forward lalu actionya berdasarkan coneksi state-nya

Established   =accept
Related          =accept
Invalid           =drop
New               = pass-through

Jadi konfigurasi nantinya akan  seperti gambar dibawah ini, yaitu chaninya forwaed karena kita dari komputer melewati router dan pada bagian bawah centang salah satu koneksi yang diatas

• Kemudian acctionnya semua beri action accept kecuali yang invalid

 

• Dan yang invalid untuk actionnya

• Kita harus pastikan bahwah ketikan kita selesai mengkonfigurasinya maka tampilan tabel kuang lebih harus sama dengan gambar di bawah ini

 

•  Jika sudah silahkan diclient gigunakan untuk internetan misalnya membukan google atau yang lainnya maka jika kita perhatikan akan ada pergerakan di tabel diatas

Share this post