Minggu, 06 Januari 2019

Buat firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping ke router

 Buka Mikrotik RB951Ui-2HnD menggunakan winbox

1. Klik IP
2. Klik Firewall

Muncul Menu Firewall


3. Klik Tab Filter Rules -> klik [ + ]

Muncul Menu New Firewall Rules , 

4. Pada tab General , isikan :
Chain : input
Src. Address : 192.168.100.2-192.168.100.50
Dst. Address : 192.168.100.1 (ini adalah ip router)
Protocol : icmp

5. Pada Tab Action , isikan :
Action : drop

6. Klik Apply -> Ok


Hasilnya akan seperti gambar di bawah ini.



Di situ terlihat ip address PC yaitu 192.168.100.30 termasuk range 192.168.100.2-192.168.100.50
Kondisi bisa mengakses internet 
Kondisi ping ke 192.168.100.1 (router) selalu RTO dan Lost = 100% loss
Artinya rule kita untuk memblokir ip tersebut untuk ping ke router gagal telah BERHASIL.



Tidak ada komentar:

Posting Komentar