Membuat firewall mikrotik yang simple akan tetapi powerfull.
Berikut untuk firewall managementnya

1. Untuk filter brute forces

/ ip firewall filter
add chain=input protocol=tcp dst-port=22 src-address-list=sshblacklist action=drop comment=”Drop SSH brute forcers” disabled=no
add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=sshstage3 action=add-src-to-address-list address-list=sshblacklist \
address-list-timeout=1w3d comment=”” disabled=no
add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=sshstage2 action=add-src-to-address-list address-list=sshstage3 \
address-list-timeout=1m comment=”” disabled=no
add chain=input protocol=tcp dst-port=22 connection-state=new src-address-list=sshstage1 action=add-src-to-address-list address-list=sshstage2 \
address-list-timeout=1m comment=”” disabled=no
add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list address-list=sshstage1 address-list-timeout=1m comment=”” \
disabled=no

2. Untuk filter port scaning
(Read more)

Pengamankan router mikrotik dari traffic virus dan excess ping dapat digunakan skrip firewall berikut

Pertama buat address-list "ournetwork" yang berisi alamat IP radio, IP LAN dan IP WAN atau IP lainnya yang dapat dipercaya

Dalam contoh berikut alamat

IP radio adalah = 10.0.0.0/16,

IP LAN = 192.168.2.0/24 dan

IP WAN = 203.89.24.0/21 dan

IP lainnya yang dapat dipercaya = 202.67.33.7

Untuk membuat address-list dapat menggunakan contoh skrip seperti berikut ini tinggal disesuaikan dengan konfigurasi jaringan Anda.

Buat skrtip berikut menggunakan notepad kemudian copy-paste ke console mikrotik
(Read more)

#Matikan Port yang Biasa di pakai Spam :
/ip firewall filter add chain=forward dst-port=135-139 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=135-139 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=593 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=4444 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=5554 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=9996 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=995-999 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=53 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=55 protocol=tcp action=drop

Tags : router mikrotik konfigurasi firewall memblokir virus lewat mikrotik setting hotspot mikrotik dasar setting mikrotik queue simple mikrotik bagi bandwidth merata dengan mikrotik