MEMBUAT RULE UNTUK CONNECTION STATE - FIREWALL GUIDE #8

 FIREWALL GUIDE #8:

MEMBUAT RULE UNTUK CONNNECTION STATE 

Alat dan Bahan :

1.Kabel LAN 

2.Laptop 

3.Router MikroTik

4.WIFI ( koneksi )

Cara membuat rule untuk Connection state dengan cara berikut :

Note : Jika Ingin membuat Filter rule connection state harus konfigurasi NAT terlebih dahulu 

Jika ingin membuat filter rule harus menggunakan Connection state berikut : 
Established : accept
Related : accept
Invalid : drop
New : pass-through

   Tahap 1 : Buka Software / Aplikasi WinBox,setelah itu Membuat IP AddressIP  >  Addresses 

Contoh :

Address : X.X.X.X/24

Network : X.X.X.X

Interface : ether2 

 tampilanya seperti ini :

    Tahap 2 : Buka Network and settings > Change adapter options lalu Right click / klik kanan > Properties,kemudian pilih TCP/IPv4

tampilanya seperti ini  :

    Tahap 3 : Isi IP Address,Subnet mask,dan Gateway 

Contoh :

IP Address : 2.2.2.2 (X.X.X.X)

Subnet mask : 255.255.255.0(/24)

Gateway : 2.2.2.1 (X.X.X.X)

  Tahap 4 : Tambah kan IP seperti biasa tapi tambah kan ini :

Jika tidak bisa tambahkan ini : 

Tahap 5 : lalu ke Wireless lalu enable wlan1

    

    Tahap 6 : Setelah wlan kalian enable pergi ke tab Security Profiles 

    Tahap 7 : Klik + atau add lalu ubah seperti settings berikut :

Mode : dynamic keys 

Authentication Types : WPA PSK 

                                     WPA2 PSK 

Unicast Chipers : tkip 

Group Chipers : tkip

WPA PSK & WPA2 PSK : Password wifi yang tersedia 

Management Protection : allowed 

setelah merubah smuanya klik apply 

    Tahap 8 : setelah semua itu, kemali ke  Wifi Interfaces, lalu klik wlan1 

    Tahap 9 : Jika sudah, pindah ke tab Wireless, lalu ubah seperti settings berikut :

SSID : MikroTik 

Security Profile : Nama Security Profile contoh : profile1

setelah itu klik Scan... 

    Tahap 10 : Setelah dibuka,click Start tunggu.... dan pilih wifi yang ingin kalian hubungkan dan Klik Connect setelah itu Click  Apply dan ok

Note : Jika error,klik stop dan start lagi 

    Tahap 11 : Jika sudah running ( tanda running ada Indicator R di sebelah wlan1 ) ke IP >  DHCP Client, lalu klik + atau add 

    Tahap 12 : setelah itu ganti Interface menjadi wlan1 dan Apply

 

    Tahap 13 : kalau itu sudah, IP >  Firewall  > Pindah ke Tab NAT lalu add

    Tahap 14 : Setelah itu ubah settings sesuai dengan berikut : 

Out. Interface : wlan1 

Pindah ke Tab action lalu ganti Action ke Masquerade 

Masquerade adalah action yang mengubah IP Private ke IP Public 

dan Apply, Ok 

Established :

    Tahap 1 : setelah Config NAT,Ke IP > Firewall > Filter Rule dan Klik + atau tambah, lalu isi dengan settingan berikut : 

Chain : Input 

Connection State : Established

Action : accept 

lalu Apply dan Ok 

Invalid :

    Tahap 1 : setelah Config NAT,Ke IP > Firewall > Filter Rule dan Klik + atau tambah, lalu isi dengan settingan berikut : 

Chain : Input 

Connection State : Invalid 

Action : Drop

lalu Apply dan Ok 

Related :

    Tahap 1 : setelah Config NAT,Ke IP > Firewall > Filter Rule dan Klik + atau tambah, lalu isi dengan settingan berikut : 

Chain : Input 

Connection State : Related

Action : Accept 

lalu Apply dan Ok 

New :

    Tahap 1 : setelah Config NAT,Ke IP > Firewall > Filter Rule dan Klik + atau tambah, lalu isi dengan settingan berikut : 

Chain : Input 

Connection State : New

Action : Passtrough

lalu Apply dan Ok 

Jika sudah Tersetting semua maka tampilanya akan seperti ini dan bisa dipakai di
Connection List