Firewall action Drop (lab 29) MTCNA

Firewall Action Drop digunakan untuk membuang paket tanpa se pengetahuan pengirim

caranya adalah sebagai berikut

pertama buka winbox seperti biasanya

lalu masuk ke ip>firewall, masuk ke tab filter rule lalu isikan chain:input, in interface ether 2

Lalu pindah ke tab action isikan action jadi drop lalu apply dan ok

Lalu kita cek apakah berhasil , jika muncul rto tandanya berhasil 

Firewall Action Reject (Lab 30) MTCNA

Firewall Action Reject digunakan  untuk menolak sebuah paket dengan memberi tahu pengirim bahwa paketnya ditolak

cara mengkonfigurasinya adalah sebagai berikut

pertama buka winbox seperti biasanya

lalu masuk ke menu firewall>tab firewall rule lalu add (+) lalu isikan chain:input, in interface: ether 2

lalu pilih tab action lalu isikan action: reject

Lalu apply dan OK

Lalu kita coba ping router jika muncul destination tandanya sudah berhasil

DHCP Server Security (Lab 25) MTCNA

DHCP server security digunakan agar client tidak bisa mengkonfigurasi secara manual , jika mengkonfigurasi secara manual maka tidak bisa conect ke router.

Untuk konfigurasinya yaitu

Pertama buka winbox seperti biasanya

Lalu buka menu ip> dhcp server lalu klik 2x pada dhcp 1 lalu centang pada add for arp leases

 dan klik apply dan OK

Lalu pindah di menu interface klik 2x pada ether yang menancap pada pc

Lalu ARP nya diganti reply-only dan klik apply lalu Ok

Lalu kita coba tes di network and sharing center

lalu  konfigurasi secara manual 

setelah itu kita test di cmd jika keluar RTO tandanya sudah berhasil.

Firewall Filter Output (lab 28) MTCNA

Firewall Filter Output adalah kebalikan dari Firewall filter input yaitu mengatur paket yang keluar dari router. Kali ini kita akan mencoba memblokir ping yang keluar dari router.

caranya adalah sebagai berikut.

Pertama buka winbox seperti biasanya.

Lalu konfigurasi ip dulu (contoh saya menggunakan  192.168.1.1/24 sebagai ether 2 dan ip pc 192.168.1.3 serta gateway 192.168.1.1)

lalu kita mulai konfigurasinya

pertama buka menu ip>firewall masuk tab menu general lalu isikan chain:output,protocol:icmp, out interface: ether yang menancap di pc (ether 2)

Lalu pindah ke tab action, action ganti drob dan apply lalu OK

Lalu  kita coba cek di terminal jika muncul packet rejected tandanya sudah berhasil

Firewall Filter Input (Lab 27) MTCNA

firewall filter input berfungsi untuk memfilter atau mengatur paket yang masuk (dari luar router menuju/masuk kedalam router) kali ini kita akan mengatur paket  yaitu ping . kali ini kita akan mencoba memblokir paket ping dari client ke router.

caranya adalah sebagai berikut:

Buka winbox seperti biasanya

Sebelum ke konfigurasinya terlebih dahulu konfigurasi ip pada ether 2 dan pc ( contoh saya menggunakan ether 1 : 192.168.1.1/24 sedangkan pc : 192.168.1.3 dan gateway nya 192.168.1.1


Lalu menu ip>firewall dan pilih tab menu filter rules.

Lalu klik add (+), dan isikan chain:input,Protocol:icmp dan in interface:ether yang menancap di pc (ether 2)

Lalu di tab action, acction diganti drop lalu apply dan ok

lalu cek dengan ping router ( tadi saya menggunakan untuk ether 2 yaitu 192.168.1.1 lalu enter) 

 jika RTO (request time out) berarti konfigurasi nya  sudah berhasil.