Mikrotik Oh Mikrotik...

kaaga terasa...yah...dah ganti taon...mau ganti kerjaan, urusan,...meski dengan tema yang sama...
tahun baru tahun penuh harapan...tetapi di tanah yang disebelah sana ada pembantaian, ada pengangguran, ada yang makan apa adanya...tahun 2009 tahun pengaharapan...tahun digusur oleh kapitalis...di exploitasi atas nama frofesi...dirudapaksa oleh pasal-pasal dalam wujud kontrak...di ikat oleh peraturan-peraturan,...dengan ancaman...tekanan...jreng jreeeeeenggggg...
cukup dulu petisi nya...kembali ke...Once upon time in Base Station....
sedari kemaren mikrotik ane selalu diserbu ma yang namanya worm lah, trojan lah,...pokonya kendala kendala di ntu mesin banyak banget...ampe ampe ada yang bisa clonink mac adress ngeri ga...capek aja pokonya....itu asalnya trus buka buka kitab jaman mpu gandringk...yang pertama.....

seting dolo firewall nya...
ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080

eits jangan lupa yang ini juga...biar ntu worm worm janda gila ....ga bisa membuat mikrotik kita horny....

add chain=forward protocol=icmp comment=”allow ping”
add chain=forward protocol=udp comment=”allow udp”
/ip firewall filter add chain=forward protocol=tcp dst-port=10452 action=drop comment="BackDoor-QE" \disabled=no

biar pelanggan tenang ane sting begini...

/ip firewall filter
add chain=forward connection-state=established comment="allow established connections"
add chain=forward connection-state=related comment="allow related connections"
add chain=forward connection-state=invalid action=drop comment="drop invalid connections

biar agak lebih tenang n damai buat ni juga dah...

Buat rule untuk pencegahan virus masuk melaui SMTP-EMAIL
Buat Rule dengan :
- Chain : Forward
- Protocol : TCP
- Dst. Port : 25
- Src. Address List : SMTP-EMAIL
- Action : Accept