LAB 40 Penggunaan Action Log pada Firewall

Firewall Logging adalah fitur untuk mencatat aktivitas kemudian ditampilkan. Pada log-nya dan dengan begitu dapat memudahkan kita dalam mengetahui aktivitas pada router kita.

Ada beberapa macam yang bisa di-log antara lain:

1. Ping

Langkah-langkah konfigurasinya adalah sebagai berikut:

a. Konfigurasi Pc ke router hingga bisa saling ping

b. Buat filter-rule dengan cara klik menu ip > firewall > filter rule add

c. Masuk ke tab general dan masukan chain : input > protokol : ICMP > in.interface: ether 2

d. Pada action nya pilih log dan pada log prefixnya ketikan sesuai keinginan anda

e. Untuk melihat hasilnya ping dari pc ke ip wlan anda lihat pada menu log

2. Untuk telnet, SSH, Webfig, dan Winbox langkah-langkahnya semua sama hanya saja pada dst portnya yang berbeda disesuaikan dengan port tujuan. 

Langkah-langkah konfigurasi log pada telnet adalah seperti berikut:

a. Buar filter rule dengan cara klik menu ip > firewall > filter rule > add

b. Pada tab general masukan chain: input > protokol : dst.port :23

LAB 39 Penggunaan Action Reject Pada Firewall

Penggunaan Action Reject 

Pada action ini sebenarnya hampir sama dengan action drop hanya saja pesan yang dimunculkan akan berbeda. Pada action ini paket data akan dibuang oleh router namun router akan memberikan pesan penolakan paket dengan memberikan pesan penolakan ICMP. Anda pada action ini akan dapat memilih pesan apa yang akan dikirimkan. 

Langkah- langkah konfigurasinya adalah sebagai berikut :

1.  Caranya adalah masuk pada IP > Firewall > Add > Chain : Input > Interface : Ether 2 ( saya memilih ether 2 karena ether yang terhubung dengan client adalah ether 2).

2. Pada Actionnya pilih reject. Untuk pesan yang ingin di munculkan pilih pada bagian reject with.

Semisal, saya memilih pesan network unreachable. Maka pesan yang muncul adalah seperti berikut.

LAB 38 Penggunaan Action Drop pada Firewall

Penggunaaan action drop
Jika anda memilih untuk menggunakan ops Actiond=drop, maka data yang berasal dari client akan dibuang ( drop ) oleh router. Hal ini, dilakukan tanpa adanya pengiriman pesan penolakan ICMP ( Internet Control Message Protokol ). Sehingga jika kita mengirimkan pesan ping dari cmd, maka hasilnya akan Request Time Out (RTO).

Ketika menggunakan opsi action drop, maka pada proses ping akan muncul pesan "request time out".
Langkah-langkah melakukan drop adalah sebagai berikut:
1.  Caranya adalah masuk pada IP > Firewall > Add > Chain : Output > Interface : Ether 2 ( saya memilih ether 2 karena ether yang terhubung dengan client adalah ether 2).

2. Action nya pilih drop

3. Maka hasilnya akan Request Time Out.