Konfigurasi Mikrotik Filter Rule

Protecting Routerboard with Filter Rule

Dalam praktek yang sebenarnya jika kita memiliki sebuah jaringan pasti
akan ada orang yang jahil dengan mencoba membobol jaringan kita katanya
sih biar dibalang hacker,untuk menghindari hal tersebut maka kita
membutuhkan firewall untuk mengatasi jika ada ancaman begitu.

Didalam firewall kita bisa mengngatur paket mana saja yang di terima di
router (accept) dan paket yang ditolak oleh router (drop) ada 2 metode
yaitu:

• Membuang beberapa paket dan menerima paket lainnya(drop few,accept any)
• Menerima beberapa paket dan membuang paket lainnya(accept few,drop any)

Secara default ketika router kita masi dalam keadaan baru router menirima
semua paket yang masuk karena belum ada konfigurasi firewallnya

Sekarang kita langsung saja konfigurasi Membatasi akses IP dengan Action(accept few,drop lainnya)
1. Buka IP >>>Firewall >>>pilh yang filter rule>>>kemudian add(+)
Kemudian kita masukan IP tagget atau IP yang bisa untuk mengakses mikrotik dan jangan lupa chainnya adalah input

2. Kemudian karena kita akan menerimanya maka langkah yang diambil adalah berikan actionnya yaitu accept

3. Kemudian kita buat lagi supaya selain ip address yang kita ambil atau kita terima akan ada bedannya kali ini semua ip addressnya yang kita larang yaitu 0.0.0.0/0 dengan chain input

 

4. Karena niat kita untuk membuang atau melarang komunikasi masuk ke router maka kita beri action drop 

 

5. Ketika kita sudah melakukan konfigurasi di atas maka tabelnya adalah seperti gambar berikut ini yang posisi atas adalah accept sementara di bawahnya adalah drop. Jika kita sampai salah dalam mengkonfigurasi semisal yang drop yang atas sementara yang accept dibawah maka dapat di pastikan bahwa kita tidak bisa masuk router karena di urutan pertama kita blok semua ip. jadi sangan sampai salah ya

 

6. Kemudian untuk pengujian kita coba ping dari komputer yang ip addressnya kita ambil atau kita terima tadi yaitu 10.10.10.254, dan hasilnya pasti bisa 

 

7. Sedangkan ip selain 10.10.10.254 jika mengeping ke router maka akan ditolak

 

Share this post