Drop IP yang usil dengan jaringan kita

melakukan drop ip yang usil dengan jaringan kita

misal ip yang usil : 62.117.81.156 (bukan misal tp emang ini ip usil beneran)

buka winbox masuk kemikrotik

masuk keterterminal

/ip firewall filter

add action=drop chain=input comment="fuck u" disabled=no dst-port=22 protocol=tcp

src-address=62.117.81.156

Mendisable fasilitas seperti SSH,telnet,www dan ftp

pertama lihat status fasilitas tersebut

/ip service pr

kemudian akan terlihat list fasilitas

seperti:

[admin@MikroTik] > ip service pr

Flags: X - disabled, I - invalid

# NAME PORT ADDRESS CERTIFICATE

0 telnet 23 0.0.0.0/0

1 ftp 21 0.0.0.0/0

2 www 80 0.0.0.0/0

3 ssh 22 0.0.0.0/0

4 www-ssl 443 0.0.0.0/24 none

5 api 8728 0.0.0.0/0

6 winbox 8291 0.0.0.0/0

[admin@MikroTik] >

selanjutnya ketikkan ip service disable masukkan nomor diatas

contohnya adalah ssh dimana ssh itu nomor 3

[admin@MikroTik] > ip service disable 3

[admin@MikroTik] > ip service pr

Flags: X - disabled, I - invalid

# NAME PORT ADDRESS CERTIFICATE

0 telnet 23 0.0.0.0/0

1 ftp 21 0.0.0.0/0

2 www 80 0.0.0.0/0

3 X ssh 22 0.0.0.0/0

4 www-ssl 443 0.0.0.0/24 none

5 api 8728 0.0.0.0/0

6 winbox 8291 0.0.0.0/0

[admin@MikroTik] >

seandainya jika ingin mengaktifkan ssh tetapi hanya untuk jaringan local saja dan kita ingin merubah portnya langkahnya adalah sebagai berikut :

/ip service

set SSH address=192.168.1.0/24 disabled=no port=3001

port ssh di rubah ke 3001 dimana sebelumnya port ssh adalah 22

sekian..semoga bermanfaat.