Senin, 07 November 2011

Simple Firewall Untuk Mikrotik Anda

Simple Firewall Untuk Mikrotik Anda

firewall, menjadi hal yang tak kalah penting didalam sebuah jaringan, terlebih jika terhubung ke
dan fungsi firewall yang simpel ini seperti kata adhielesmana@forummikrotik.com adalah berikut :

Fungsi  : Memblok akses yang tidak di ijinkan yang datang dari arah publik. selain yang di allow. Semua akses masuk dari publik akan di drop. attacker flooder maupun port scanner yang mo nembus mikrotikanda dari luar dijamin klepek klepek..
Wan : Interface ke arah internet.
Lan : Interface ke arah local.
Ip Local : 192.168.0.0/16
Media : Mikrotik - Ip Firewall Filter

Dan ini dia firewallnya, sesuaikan dengan kondisi jaringan anda :

/ip firwall filter

add chain=forward in-interface=Wan out-interface=Lan \

dst-address=192.168.0.0/16 action=accept comment="Allow\
semua akses internet to client" disabled=no

add chain=input in-interface=Wan protocol=tcp\

dst-port=8291 action=accept comment="Allow \
Remote winbox dari Publik" disabled=no

add chain=input in-interface=Wan protocol=udp\

src-port=123 action=accept comment="Allow NTP \
Traffic" disabled=no

add chain=input in-interface=Wan protocol=udp\

src-port=53 action=accept comment="Allow DNS Traffic" disabled=no

add chain=input in-interface=Wan protocol=icmp \

action=accept comment="Allow Ping Traceroute Traffic" disabled=no

add chain=input in-interface=Wan connection-state=new\

action=add-src-to-address-list address-list=spam \
address-list-timeout=30m comment="Log Ip Yang Di \
Tolak" disabled=no

add chain=input in-interface=Wan action=drop \

comment="Drop Semua Akses yang tidak di ijinkan" disabled=no

Tidak ada komentar:

Posting Komentar