Memblokir Port Tertentu Pada Mikrotik

Dibuat: Muhammad Sulton | 2018-10-17 14:11:57

Dalam ulasan berikut ini, saya akan menunjukkan cara sederhana untuk memblokir port tertentu pada Mikrotik routerboard.

Tujuan memblokir port adalah mencegah aktivitas ilegal atau yang tidak dikehendaki, seperti mencegah akses keluar masuk virus dan lain-lainnya.

Pemblokiran akses di port-port tertentu dapat dilakukan pada built-in mikrotik firewall. Jika anda ingin memblokir paket TCP pada port 113 (ident) anda dapat mengetikkan perintah berikut ini di terminal :

/ip firewall filter
add chain=forward protocol=tcp dst-port=133 action=drop comment="Block IDENT Request" disabled=no

Anda dapat mengganti dst-port dan tipe protocol sesuai dengan keinginan anda. Untuk port dengan range tertentu, dapat ditulis dengan format <port awal>-<port akhir> misalnya untuk memblokir port 6667 sampai dengan 7000, cukup tuliskan 6667-7000.

/ip firewall filter
add chain=forward protocol=tcp dst-port=6667-7000 action=drop comment="Block IRC" disabled=no

Teknik blokir port tertentu pada mikrotik seperti ini dapat dikombinasikan menjadi lebih kompleks, yang tujuannya untuk melindungi workstations/user yang menggunakan gateway mikrotik contohnya pada firewalling-nya Oom Dmitri.

Bullet-proof mikrotik! :D