Lab 6.7 Firewall Filter Address-List

 Hai, semuanya! Aku akan kasih kalian sedikit cara tentang melakukan Konfigurasi Firewall Filter Address List simak ya baik baik caranya. Selamat Mencoba!!

Address list adalah salah satu fitur MikroTik yang fungsinya untuk memudahkan kita dalam menandai suatu konfigurasi address. Sehingga dengan address list, kita bisa membuat list address yang ingin di tandai tanpa harus menggangu konfigurasi penting di fitur lainnya.

A. TOPOLOGI

B. LANGKAH-LANGKAH

Sebagai contoh kita akan mempraktekan fitur Address-List untuk firewall filter

1. Pastikan router sudah terkonfigurasi IP Address untuk interface yang mengarah ke client, dalam hal ini router sudah terkonfigurasi IP Address yaitu 5.5.5.1/24

2. Konfigurasi address list dengan menambahkan beberapa address untuk dimasukkan kedalam satu address list dan berikan penamaan untuk address list tersebut

 

Keterangan :

• list = penamaan untuk list address yang ingin dibuat
• address = nilai range ip address yang ingin dimasukkan ke list address

3. Tambahkan rule filter baru chainnya input dengan source address list yang telah dibuat

Keterangan : 

• chain = input, digunakan untuk management paket yang masuk kedalam router
• src-address-list = block-input (nama address-list yang telah dibuat sebelumnya)
• protocol = icmp, ialah protocol yang digunakan oleh PING
• action = drop, digunakan untuk melakukan drop paket

4. Setting ip client dengan ip yang berada di dalam range address-list block-input misalnya 5.5.5.47/24

5. Lakukan pengetesan dengan melakukan PING dari client menuju router, dipastikan hasilnya RTO (Request Timed Out) 

6. Lakukan percobaan dengan menyetting ip client menjadi 1 network dengan router namun diluar dari range address-list block input, sebagai contoh 5.5.5.120

7. Lakukan test ping kembali dengan nilai ip client ialah 192.168.120 menuju router, maka hasilnya reply (sukses)