Lab 6.2 Firewall Filter Chain Input

Hai, semuanya! Aku akan kasih kalian sedikit cara tentang melakukan Konfigurasi Firewall Filter Chain Input simak ya baik baik caranya. Selamat Mencoba!!

    Chain Input digunakan untuk memproses trafik paket data yang masuk ke dalam router melalui interface yang ada di router dan memiliki tujuan IP Address berupa ip yang terdapat pada router. Jenis trafik ini bisa berasal dari jaringan public maupun dari jaringan lokal dengan tujuan router itu sendiri. 

A. ALAT DAN BAHAN

1. PC/Laptop

2. Aplikasi Winbox, klik Disini

3. Routerboard 941

4. Internet

5. Kabel Serial Port

B. LANGKAH LANGKAH

1. - Konfigurasi WEP (Wired Equivalent Privacy) 

a. Kita ubah Identitiy pada RealDevice dengan menggunakan perintah system identity set name=Router-Aul, lalu lakukan  Konfigurasi IP Address pada Interface Wlan1 dengan menggunakan perintah ip address add address=.. interface=... Jangan lupa, lakukan pengecekan dengan perintah ip address print dan bisa dilihat bahwa kita telah berhasil melakukan Konfigurasi IP Address.

b. Selanjutnya kita hubungkan laptop dengan router dengan menambahkan IP Address yang masih satu network dengan IP Router, contoh menggunakan IP 192.168.1.5.

c. Jika sudah pastikan Laptop terhubung dengan Router, dengan cara melakukan Ping di CMD terhadap IP Router, dengan perintah ping 192.168.1.1 dapat kita lihat hasilnya reply karena ip nya belum kita drop.

d. Kemudian lakukan Konfigurasi Firewall Filter untuk memblokir paket Ping dari Client terhadap Router dengan menggunakan perintah ip firewall filter add chain=input src-address=192.168.1.5 protocol=icmp in-interface=ether2 action=drop. Setelah itu lakukan pengecekan dengan perintah ip firewall filter print.

    Keterangan :

- chain = input, digunakan untuk paket yang masuk ke dalam router

- src-address = ip client yang ingin dituju

- protocol = icmp, yaitu digunakan untuk memblokir paket PING 

- in-interface = interface yang mengarah ke laptop client 

- action = drop, digunakan untuk mendrop paket

e. Lakukan pengetesan Ping IP Router kembali melalui Laptop dan bisa kita lihat bahwa hasilnya RTO karena paket tersebut sudah terblokir. 

f. Selanjutnya kita ubah IP Address, contoh menggunakan IP 192.168.1.10.

g. Lakukan Test Ping kembali cara melakukan Ping di CMD terhadap IP Router, dengan perintah ping 192.168.1.1 dapat kita lihat hasilnya reply.

h.  Kemudian kita coba lakukan Remote dengan melalui Putty menggunakan SSH.

i. Jika sudah kita login dengan menggunakan user admin. Disini masih bisa melakukan Remote dengan SSH, karena yang di drop hanya paket icmp. Sedangkan untuk mengakses router, paket yang digunakan adalah TCP.

j.