FIREWALL

  KONFIGURASI FIREWALL FILTER RULES SKENARIO 1

 

 

Firewall Filter Rules (“Input”)

Firewall Filter Input berfungsi untuk memfilter atau mengatur paket yang masuk dari luar router menuju masuk kedalam router.

 

 

 

 

Jika Request timed out, Berarti konfigurasi Drop pada firewall filter input anda telah berhasil.

 

Firewall Filter Rules (“Output”)

Firewall Filter Output berfungsi untuk memfilter atau mengatur paket yang keluar dari dalam router.

 

 

selanjutnya untuk pengujian kita dapat melakukan ping dari dalam router ke luar router.
  

 

Firewall Filter Rules (“Forward”)

Firewall Filter Forward merupakan gabungan dari Firewall Filter Input dan Firewall Filter Output. Yang menangani atau memfilter paket-paket yang melewati Router, pada Firewall Filter Forward kita dapat melakukan drop atau melakukan action lain seperti pada Firewall Filter Input dan Firewall Filter Output.

 

untuk pengujian kalian dapat melakukan ping menuju internet.

 
KONFIGURASI FIREWALL FILTER RULES (BLOCK WEB)

Blockir Situs Website Dengan IP

Memblokir situs web dengan menggunakan IP web tersebut melalui forward.

Sebelumnya cari situs web yang akan diblokir .

 

 

 

untuk konfigurasinya silahkan lihat konfig dibawah.

 

jika sudah coba lakukan browsing ke web bebas, jika sudah coba masuk ke blog yang tadi anda blokir jika hasilnya seperti maka konfigurasi kalian berhasil.

 

Blockir Situs Menggunakan Konten

Di konfigurasi ini kita akan memblokir situs menggunakan konten, maksutnya kalian akan memblokir seluruh website yang yang cenderung mengarah ke konten, disini kita akan menggunakan konten facebook sebagai contoh uji coba, berarti seluruh website yang menggunakan facebook sebagai domain website akan diblokir oleh mikrotik.

 

 

 

Blockir Situs Menggunakan Layer 7

Kita akan menggukan layer 7 protokol untuk memblokir situs web yang akan menjadi target uji coba blokir website sebelum itu anda harus membuat atau mencari scrip untuk mendukung layer 7 protokol dalam memblokir website.

 KONFIGURASI FIREWALL FILTER RULES ACTION REJECT

Firewall Action Reject

Action Reject digunakan untuk menolak sebuah paket dengan memberitahu pengirim bahwa paketnya ditolak, tidak seperti action drop yang menolak tanpa memberitahu pengirim. Ini pesan dari action reject ada berbagai macam, dan kita akan membahasnya satu – persatu.

Lakukan konfigurasi awal pada firewall seperti biasanya.

 

untuk chain nya sebenarnya kalian tidak harus menggunakan chain input melainkan mengunakan yang lainya sesuai kebutuhan. saya akan menampilkan konfig dari sebagian icmp reject.

 

KONFIGURASI FIREWALL FILTER RULES ACTION JUMP

Firewall Action Jump

Firewall Action Jump berfungsi untuk melompati dari suatu Rule ke Rule yang lain, jadi pada Firewall Action Jump kita harus membuat 2 Rule agar Rule pertama lompat ke Rule ke 2.