Thread: Aturan filter

Begitu banyak pembahasan filter, jadi bingung untuk menetapkan scrip filter yang baik itu seperti apa.contoh accept di atas drop lebih baik
permasalahannya jika kita ingin menambahkan scrip filter yang baru pastinya di bawa drop, apakah hal tersebut mengganggu kekuatan filter tersebut. mohon di bantu analisanya kk.

gunakan chain dengan baik dan benar, tergantung siapa yang mau dilindungi..

chain input, untuk filtering semua yang menuju ke process di router, baik dari local menuju router(dalam hal ini gateway) maupun dari publik( jika IP publik berada di router)
chain forward, untuk filtering semua yang melewati router.. disini kita bisa menentukan apa saja yang bisa diakses oleh klien dari publik atau yang dikirimkan oleh klien ke publik.. atau yang diakses oleh publik dari server2 internal milik kita..
chain output, untuk filtering semua yang akan keluar dari router.. ini paling jarang digunakan, tapi untuk router2/server2 publik, ini banyak digunakan.. mencegah router mengirimkan hal2 yang tidak diinginkan..

penggunaan drop di salah satu chain saja, tidak akan berpengaruh di chain lainnya..
dan perlu diingat, rule filter diakses menurut urutan.. (kecuali menggunakan jump)

untuk bisa membuat firewall yang tangguh, dibutuhkan pengetahuan tentang port2 teregister dan yang tidak
klien dibawah kita tidak mungkin diserang dari luar kecuali mereka pakai IP publik..

dan untuk menolak serangan itu tidak selamanya menggunakan action = drop
firewall filter hotspot mikrotik adalah salah satu firewall tertangguh yang pernah saya lihat.. :3

Originally Posted by bramlee

...
permasalahannya jika kita ingin menambahkan scrip filter yang baru pastinya di bawa drop,...

lha kan script yang baru tinggal di geser keatasnya drop,

misal kalau gampangnya bisa dibuat begini ya:

drop semua koneksi
allow koneksi A,C,E
drop koneksi B,D,F

maka yang terjadi rule kedua dan ketiga tidak berlaku karena rule pertama sudah mewakili semua,

allow koneksi A,C,E
drop semua koneksi

maka semua koneksi akan ditolak kecuali koneksi A,C,E yang sudah diallow di rule pertama,
CMIIW dan sori kalo gak nyambung dengan thread hehehe

Originally Posted by bramlee

Begitu banyak pembahasan filter, jadi bingung untuk menetapkan scrip filter yang baik itu seperti apa.contoh accept di atas drop lebih baik
permasalahannya jika kita ingin menambahkan scrip filter yang baru pastinya di bawa drop, apakah hal tersebut mengganggu kekuatan filter tersebut. mohon di bantu analisanya kk.

klo kata guru2 saya saya,
jangan pernah taruh action drop paling atas, karena bisa "abis" semua