Firewall Filter Forward (Lab 35)

السلام عليكم

 Setelah beberapa hari saya tidak upload Lab pada Lab kali ini saya akan membahas seputar Firewall Filter Forward. Pada Lab-lab sebelumnya kita sudah belajar tentang Firewall Filter Input(Mengatur paket yang masuk Router) dan Firewall Filter Output (Mengatur paket yang keluar Router) sekarang kita akan mempelajari tentang Firewall Filter Forward yang merupakan gabungan dari Firewall Filter Input dan Firewall Filter Output. Firewall Filter Forward menangani atau memfilter paket-paket yang melewati Router, pada Firewall Filter Forward kita dapat melakukan drop atau melakukan action lain seperti pada Firewall Filter Input dan Firewall Filter Output, hanya saja untuk Forward mengatur paket yang melewati Router, contohnya apabila ada 2 PC yang terhubung dengan Router maka kita dapat melakukan drop pada paket ping yang melawati Router dan menuju ke PC tujuan.
Disini saya akan mencontohkan untuk memblokir semua paket yang melewati Router. Untuk melakukannya ikuti langkah-langkah dibawah ini.
1.Buka Winbox seperti biasa :v
2.Lakukan konfigurasi pada Router agar Client dapat mendapatkan akses ke Internet.


3.Setelah Client dapat mengakses Internet, lalu kita menuju ke IP>Firewall.

Lalu pada Filter Rule klik [+]

4.lalu Buatlah Rule seperti dibawah ini. Chain=Forward.

Untuk Actionnya pilih Drop, karena kita akan  memblokir paket yang melewati Router.
Lalu Apply-OK.

Lalu akan muncul Rule yang kita buat tadi pada List.

5.Sekarang saya akan coba ping Google.com

apabila Konfigurasi kalian benar, maka hasilnya Client tidak dapat ping Google.

Komentar

Posting Komentar

Postingan populer dari blog ini

Firewall NAT Action Redirect (Lab 52)

Gambar
السلام عليكم Apabila pada Lab sebelumnya kita telah mempelajari tentang Action dari chain Srcnat yaitu src-nat dan masquerade, pada kali ini saya akan membahas salah satu Action dari chain Dstnat yaitu Redirect, yang fungsi dari Actionnya adalah melakukan pengalihan suatu layanan ke Router itu sendiri atau singkatnya adalah Membelokan Traffik ke Router itu sendiri, Contohnya kita akan membelokan trafik dari suatu port ke port default Webfig kita. Caranya adalah sebagai berikut. 1.Pertama buka Winbox. pastikan port Webfig atau www. masih default yaitu 80 , lalu cobalah akses Webfig. 2.lalu kita ke IP>Firewall>NAT , klik Add [+]. Lalu pada chain pilih dstnat , protocol pilih tcp dan isikan dst port dengan port yang akan dialihkan disini saya akan mencoba mengalihkan port 81. Actionnya kita pilih Redirect dan To port isikan dengan Port default Webfig yaitu 80. Lalu Apply-OK Lalu coba kita masuk Webfig dengan port 81 Jika dapat masuk Webfig maka ko...
Baca selengkapnya

Mengakses MikroTik melalui SSH dengan Putty (Lab 3)

Gambar
السلام عليكم Yo ..setelah sebelumnya saya membahas bagaimana cara akses mikrotik lewat winbox, pada postingan kali saya akan membahas cara akses MikroTik yang lain,yaitu akses MikroTik melalui SSH dengan Putty. Putty adalah salah satu tool paling populer untuk remote komputer.Sebenarnya cara akses mikrotik lewat putty ada 2 yaitu dengan menggunakan ssh dan telnet .sebelum saya membahas lebih lanjut tentang cara akses mikrotik lewat ssh ,kalian tahu gak apa itu SSH? mungkin  kalian sering dengar tentang  SSH atau belum pernah dengar ,kalau kalian adalah satu dari para pencari internet gratisan di indonesia pasti kalian sering dengar tentang SSH, hahaha XD….. SSH adalah singkatan dari Secure Shell ,SSH hampir sama dengan telnet yaitu untuk mengakses mesin atau komputer secara remote, tetapi SSH jauh lebih aman seperti namanya yaitu “Secure Shell”. SSH menggunakan Enkripsi data dalam lalu lintas datanya sehingga para pelaku kejahatan di internet tidak dapat membong...
Baca selengkapnya

Firewall NAT Action Src-nat (Lab 39)

Gambar
السلام عليكم Pada lab ini saya akan membahas tentang Firewall NAT Srcnat, sebelum membahas lebih lanjut kalian harus tau dulu apa itu NAT dan apa fungsinya. NAT adalah Network Address Translation, NAT berfungsi untuk mentranslasikan IP Private Client menjadi IP Publik melalui Router, sehingga dapat mengakses Internet. NAT dapat menghubungkan sebuah Client ataupun banyak Komputer Client sekaligus dalam satu waktu tergantung Action yang dipakai. Firewall NAT pada Mikrotik mempunyai 2 chain yaitu Srcnat dan Dstnat, dan pada masing-masing chain mempunyai action tersendiri yang setiap action juga punya fungsi masing-masing.  Disini kita akan fokus pada Chain Srcnat , Srcnat ada 2 Action yang menyetuji Client untuk mengakses Internet, yang akan kita bahas yaitu Src-nat dan Masquerade, untuk Perbedaan antara Src-nat dan Masquerade adalah pada jumlah Clientnya, untuk Action Src-nat hanya dapat mentranslasikan IP satu Client, sedangkan untuk Action Masquerade dapat mentranslasikan...
Baca selengkapnya