Lab 11. Filter rule, Protecting RouterMikrotik ( accept few, drop any ).

oke,...
sekarang kita belajar gimana memfilter atau memprotect melindungi router .,
coba buat firewall filter yang memperbolehkan hanya IP laptop sendiri yang hanya bisa di akses router.

kita akan membuat rule ini dengan strategi accept few & drop any.
berarti chain yang di gunakan adalah "input" kerena kita akan melakukan filtering traffic yang yang menuju arah router.
buatlah IF condition di menu IP> firewall > filter > general.
IF (jika) ada traffic yang menuju router ( chain = input ) berasal dari laptop (src.address =192 168.xx.2 ).

buat THEN condition menu Action, paket akan di "accept", kemudian klik apply.

kita sudah melakukan accept hanya IP laptop kita aja,( accept few ). sedangkan jadi selain laptop kita dibuat kan rule untuk di drop ( drop any )
jadi buat lagi IF condition di menu IP> filter rules > general, IF any traffic.

dan acition nya di "drop".

 nanti akan ada 2 chain filter rule, perhtikan perhatikan jumlah byte pada setiap chain rule ketika melakukan adses ke router, tetap ataukah bertambah..?

selesai, jadi kita sudah buat filtering, yang mana hanya ip laptop kita saja yang bisa pakai.
terimahkasih..