Accept view drop any

Strategi pada firewall "Accept View Drop Any"


     Kali ini kita akan membahas tentang konfigurasi pada firewall Accept view drop any. Yang akan kita bahas pada artikel di baawah ini.

Berikut merupakan Chain yang terdapat pada firewall :

-Chain input : Paket yang memasuki router melalui salah satu interface.
-Chain forward : Memproses paket yang melewati router.
-Chain output : Memproses paket yang berasal dari router yang meninggalkan salah satu interface.

 Untuk konfigurasinya pada strategi firewall Accept view drop any sebagai berikut :

1. Untuk konfigurasinya kita hanya akan mengijinkan contoh alamat pada PC 1 saja yang dapat terhubung pada mikrotik.
Klik menu IP lalu pilih firewall, pilih tab filter rule setelah itu akan muncul pada tampilan general. Dengan konfigurasi chainnya yaitu input beserta isi src address dan actionnya pilih accept lalu apply ok.


Setelah selesai kita mengkonfigurasi rule di atas maka ip dari pc 1 akan mengijinkan dan akan terhubung ke router. Tapi disini kita tidak mengijinkan PC lain dapat masuk ke akses router kita. Untuk itu kita harus menambahkan konfigurasi. Berikut konfigurasinya :

2. Klik menu IP lalu firewall, selanjutnya filter rule pada general dengan chain input dan actionnya drop.





Konfigurasi selesai untuk pengujiannya tes koneksi pada router masing-masing PC.


Sekian artikel dari saya semoga bermanfaat dan dapat menambah pengetahuan anda...

Komentar

Posting Komentar

Postingan populer dari blog ini

Cara Konfigurasi Hostname Pada Debian

Konfigurasi Hostname Pada Debian         Kali ini membahas tentang bagaimana cara mengkonfigurasi hostname pada debian, dan disini dimana kita menginginkan untuk mengganti hostname kita dan akan kita bahas pada artikel di bawah ini. Hostname adalah nama identitas sebagai pengenal bagi host yang dimiliki komputer maupun berbagai perangkat jaringan yang lain. Identitas dalam bentuk nama tersebut akan mudah dikenali oleh host lain dalam arti berada dalam suatu jaringan dimana host tersebut tersambung baik secara LAN maupun WAN. Selanjutnya untuk langkah-langkah dan fungsi perintah mengkonfigurasi hostname sebagai berikut : 1. Pertama kita login terlebih dahulu pada server debian kita dengan menggunakan user Root, merupakan user tertinggi pada linux. 2. Pada terminal linux kita ketikkan perintah nano/etc/hosts . Perintah ini digunakan untuk mengedit atau merubah file. 3. Setelah itu kita akan muncul jendela teks yang harus kita konfigurasi. Isikan IP address sesuai d
Baca selengkapnya

Torch di Mikrotik

Gambar
Torch Torch adalah tool mikrotik untuk memonitoring trafik jaringan melalui interface tertentu. Dengan torch ini kita juga bisa memonitoring jaringan berdasarkan protocol, sourch address, destination address, interface, map protocol, port. Selain itu juga sering digunakan untuk melihat aktifitas client, mencari tau ip address dan aktifitas client dalam penggunaan bandwith yang terlalu besar baik itu trafik Tx (download) maupun Rx (upload). Penggunannya seperti berikut : Buka pada menu tool > torch Setelah itu kita bisa memantau trafik dengan mengisi beberapa kolom pada filter Klik start untuk memulai proses. Torch akan otomatis memunculkan data trafik pada jaringan secara real time sesuai interface yang kita pilih.4
Baca selengkapnya

Simple Queue With Priority di Mikrotik

Gambar
Simple Queue With Priority Lab kali ini kita akan membahas simple queue dengan priority, bagaimana saat kita menginginkan mengatur salah satu client supaya mendapatkan lebih besar bandwith dari pada client yang lainnya?? Jalan keluarnya yaitu kita menggunakan priority. Secara default pada simple queue, ada 8 jumlah priority yaitu 1,2,3,4,5,6,7 dan 8 sementara untuk jumlah priority nya kita menggunakan nilai default yang tinggi yaitu 8. Konfigurasinya sebagai berikut : Login dahulu ke mikrotik Lalu buat konfigurasi simple queue with parent. Setelah itu langsung saja kita buat parent untuk childnya, untuk kolom target isikan ip dari pc1, dan pc1 dengan priority 1. Selanjutnya kita menuju ke tab advanced, untuk limit at disini saya isikan 128k dan parentnya pilih parent yang sudah kita buat tadi. Sekarang kita buat simple queue untuk PC2, untuk target isikan ip PC2 dan max limit upload dan download diisi sesuai max limit pada parent. Lalu buka ke tab advanced
Baca selengkapnya