Modul 2 Mikrotik Firewall

 Ilustrasi Firewall

Firewall

Firewall digunakan untuk melindungi router dari akses yang tidak dikehendaki baik yang berasal dari luar(internet) maupun yang berasal dari dalam (local).

Firewall Filter Rule

1.Setiap Firewall Filter rule diorganisir dalam chain (rantai) yang berurutan.

2.Setiap aturan chain yang di buat akan dibaca oleh router dari atas ke bawah.

3.Di firewall filter rule ada 3 default chain(input,forward,output).

4.Kita juga boleh membuat nama chain sesuai dengan keinginan kita.

5.Paket dicocockkkan dengan kriteria/persyaratan dalam suatu chain ,apabila cocok paket akan melalui kriteria /persyaratan chain berikutnya/ di bawahnya.

Firewall Filter Rule 

Packet Flow

Tiga aturan dasar packet flow:

1.Chain input: untuk memproses paket yang memasuki router melalui salah satu interface dengan alamat IP tujuan yang merupakan salah satu alamat router,paket ini tidak bisa melewati router jika bertentangan dengan aturan.

2.Chain forward: digunakan untuk memproses paket yang melewati router.

3.Chain Output :memproses paket dari router dan meninggalkan satu interfaces.

Paket Flow

Paket Flow

Chain ini bekerja berdasarkan prinsip IF..... THEN.....

IF adalah kondisi apakah packet memenuhi syarat pada rule yang telah di buat.

Sedangkan THEN adalah action/Tindakan apa yang akan dilakukan pada paket tersebut.

 

Firewall Strategy

Banyak traffic yang harus difilter dan dipilih mana yang harus diperbolehkan (accept) dan mana yang harus dibuang (drop) ada 2 metode:

1.Drop beberapa,lainnya diterima (drop few,accept any)

2.Terima beberapa,lainnya dibuang (accept few,drop any)

Firewall NAT

NAT (Network address translation) merupakan sebuah metode untuk menghubungkan jaringan computer dengan menggunakan satu alamat IP.

NAT digunakan karena ketersediaan alamat IP Public

Dua type NAT dalam MikroTik:

1.Source NAT (scrnat) untuk paket yang berasal dari network yang di NAT (private/local), action dari scrnat yang umum digunakan adalah masquerade

2.Destination NAT (dstnat) untuk paket yang menuju jaringan yang di NAT, biasanya digunakan untuk mengakses dari luar beberapa service pada jaringan, dstnat juga untuk membelokan akses port dari NAT network ke port tertentu.

SELESAI :)