Hallo guys, Kali ini saya akan berbagi tutorial untuk blok paket icmp
(Ping). Jadi, seolah-olah router kita tidak bisa di ping dari pihak luar.
Pasti ada pertanyaan bagi yang belum mengerti.
Lho kalo gak bisa diping ya ?? berarti gak bisa
internetan donk client kita ?
Jawabnya : Tetep bisa kog guys, karena paket internet client menggunakan paket TCP
untuk koneksi ke port 80 (Website).
Apa sih paket ICMP itu ??
Internet Control Message Protocol (ICMP) adalah salah satu protokol inti dari keluarga protokol
internet. ICMP digunakan oleh operasi sistem komputer jaringan untuk mengirim
pesan / ping ke komputer atau server tujuan bahwa aksesnya bisa dijangkau.
Demi alasan kemanan terkadang kita tidak ingin ada orang dari luar jaringan yang secara terus menerus melakukan pengiriman packet ICMP atau melakukan ping ke IP Server, Karena pengiriman packet ICMP (ping) dalam jumlah yang kecil tentunya tidak ada pengaruhnya ke server, tapi apabila packet ICMP yang dikirimkan dalam jumlah yang sangat besar dan secara terus menerus, tentunya hal ini dapat secara langsung melumpuhkan server kita. OMG !!!! Bahaya banget kan ??
Ok langsung saja cekidot topologi di bawah ini !!!
1. Kita coba ping dulu lewat command prompt, apakah client bisa ping ke server ?
2. Oke bisa ya gaes ping nya, selanjunya Kita login ke router kita dan masuk ke menu terminal karena kita akan kongfig router mikrotik kita dengan cara CLI (Teks) biar keren kayak progammer atau hacker gaess....haaa
3. Selanjutnya, tambahkan konfigurasi CLI berikut ini :
[admin@R1] > ip firewall filter add chain=input src-address=11.11.11.100 (Isikan IP client
yang akan kita tolak cintanya, eh. . .ping nya maksudnya, heuheuheu)
protocol=icmp action=drop
cek hasilnya di command prompt (cmd), tara......Done gaes, good job !!
