Fungsi-Fungsi Chain di Firewall Mikrotik

Assalamu'alaikum Wr.Wb.

Disini saya akan menjelaskan apa itu Firewall dan juga fungsi-fungsi chain pada menu yang ada di dalamnya.

Firewall : bisa juga disebut dengan dinding api, fungsinya untuk menyeleksi atau memilih semua paket ataupun koneksi yang akan melewati firewall tersebut apakah akan diteruskan atau di drop/blok.

Yang terpenting pada menu Firewall :

Filter Rules

Fungsi chain di Filter Rules :

Forward :

1. Digunakan untuk proses paket data yang melewati router, koneksi yang terjadi dari public ke local.
2. Koneksi yang terjadi dari local ke public dengan ketentuan tanpa ada proses di dalam router, artinya koneksi tersebut adalah langsung dan hanya numpang lewat di router tidak ada terjadi suatu proses di dalam router.

Input :

1. Digunakan untuk memproses paket memasuki router melalui salah satu interface dengan alamat IP tujuan yang merupakan salah satu alamat router. Chain input berguna untuk membatasi akses konfigurasi terhadap Router Mikrotik.
2. Koneksi yang terjadi dari local menuju router dan berakhir di router.

          Contoh : penggunaan proxy internal (proxy internal kan di dalem router tempatnya).

Output :

1. Digunakan untuk proses paket data yang berasal dari router dan meninggalkan melalui salah satu interface, koneksi yang terjadi dari router menuju public. atau
2. Koneksi yang terjadi dari router menuju local. artinya koneksi tercipta karena router sendiri yang meminta (kebutuhan router itu, bukan dari local / public), contoh : hasil dari proxy internal mikrotik yang di kirimkan ke client.

NAT ( Network Address Translation )

Berfungsi menerjemahkan alamat IP private ke alamat IP publik.

Fungsi chain di NAT :

- srcnat (source NAT)/sumber

Berfungsi untuk mengubah source address dari sebuah paket data. Contoh ketika kita mengases website dari jaringan LAN.

- dstnat (destination NAT)

Berfungsi agar jaringan publik bisa mengakses jaringan lokal menggunakan satu IP publik. Jadi jaringan lokal bisa di akses melalui jaringan publik.

Mangle 
Fungsi chain di Mangle :
- Forward,
- Input,
- Output,
Sama dengan yang diatas.
- Prerouting = merupakan sebuah koneksi yang akan masuk kedalam router dan melewati router. Prerouting menandai koneksi sebelum ke proses selanjutnya.

- Postrouting = adalah koneksi yang akan keluar router setelah terjadi proses didalam router. 

Sekian semoga bermanfaat.
Wassalamu'alaikum Wr.Wb.