Membatasi Port Untuk Mengakses Router Mikrotik

Assalamualaikum wr.wb

Kembali lagi dengan saya , kali ini saya akan melanjutkan postingan saya yg sebelum nya , yaitu saya akan memposting cara membatasi port untuk mengakses router , berikut tutorial nya : 

di Lab ini akan dibahas mengenai membatasi Port untuk mengakses Router. Maksud port disini adalah port port fitur remote yang digunakan mikrotik. adapun port yang dapat meremote mikrotik diantaranya , port 8291 (Winbox) , 22 (ssh) , 23
(telnet) , 80 (WebFig)

Accept Few , Drop Any ( Terima beberapa , Buang Semuanya )

Untuk konfigurasi taktik diatas artinya kita akan membolehkan beberapa mendrop yang lainnya , begini kasusnya
“Kita akan memblok semua port kecuali Port Winbox (8291).”

Langkah konfigurasinya :

Klik menu IP > Firewall > Filter Rule > Add , kemudian buat rule seperti gambar dibawah ini , kita akan buat rule untuk meng-accept terlebih dulu , kita masukkan protocol tcp , dan port winbox yg hanya boleh mengakses router nya 8291.

 

 

Lalu kita buat rule lagi dengan cara mengklik Add , kemudian kita buat rule untuk mendrop semua port, caranya adalah sebagai berikut dengan action=drop

 

 

dengan rule seperti ini maka router hanya bisa diakses melalui winbox, Sekarang silahkan coba remote lewat telnet atau port yang tadi diblok , hasilnya pasti gagal.

Drop Few , accept Any ( Buang beberapa , Terima Semuanya )

Oke sekarang kita pakai taktik yang kedua jadi kita akan membuang port yang tidak digunakan kemudian membolehkan semua port , kasusnya begini “Kita ingin Router Kita tidak bisa diakses melalui telnet , namun tetap bisa
diakses melalui cara yang lain”

Langsung aja ke konfigurasinya , disini saya Cuma nampilin pembuatan rule nya yaa. Pertama hapus dulu semua rule sebelumnya , jadi pastikan tidak ada rule di firewall Filter Kita buat rule untuk mendrop port telnet (23)

Maka seperti ini lah hasil akhir pembuatan rule kita. Rule ini akan membuat router tidak bisa diakses melalui telnet.