Teknik Firewall Filter pada MikroTik

Assalamualaikum para pembaca setia http://mf24051983.blogspot.com . Semoga Allah Ta’ala selalu memberikan rahmat dan hidayah-Nya buat kita semua.Aamiin.
insya Allah ntar saya akan bahas bagaimana Teknik Firewall dasar di MikroTik, ada beberapa orang yg bertanya masalah ini. misalnya begini, saya kasi command berikut yg bisa dicopy paste:
command pertama:
add action=drop chain=input dst-port=8291 protocol=tcp

command kedua:
add action=drop chain=forward dst-port=8291 protocol=tcp

apa sih bedanya dari kedua skrip diatas? bedanya satu pake chain=input, kedua pake chain=forward efeknya bagaimana untuk tiap2 command pertama dan kedua?. kapan harus pake chain=input ? kapan hrs pake chain=forward?

chain input ini kita pake untuk melakukan filter paket yang ditujukan ke interface-interface router MikroTik . sederhananya, paket yang datang menuju interface (kedalam) MikroTik akan ditangani oleh chain input ini. Baik itu yang datang dari LAN atau WAN.

pada contoh command pertama diatas, adalah kita akan filter paket yang menuju ke MikroTik port 8291 (Winbox). Jadi fungsi command tadi akan memblok mengakses MikroTik melalui Winbox. Efeknya adalah MikroTik anda tidak bisa diakses via Winbox baik dari LAN atau via remote dari WAN .

ga bisa akses Winbox !

Dengan cara yang sama Anda bisa melakukan blokir terhadap port2 lain yang menuju MikroTik.

bersambung…..mau cuci motor dulu………..

Soo…stay tuned and Don’t go Anywhere………:-D