Materi
Kantor notaris di Bandung memakai router dengan ether1 ke internet (alamat publik tetap 203.0.113.25) dan bridge-lan untuk LAN 192.168.10.0/24. Perekam kamera (NVR) 192.168.10.50 melayani HTTPS di port 443. Pemilik ingin memantau kamera dari luar lewat port 8443. Aturan NAT dan filter yang terpasang ditampilkan di bawah. Kerjakan empat butir berikut.
/ip firewall nat
add chain=srcnat out-interface=ether1 action=masquerade
add chain=dstnat in-interface=ether1 protocol=tcp dst-port=8443 action=dst-nat to-addresses=192.168.10.50 to-ports=443| No | Chain | Kriteria | Aksi |
|---|---|---|---|
| 1 | input | status established, related | terima |
| 2 | input | status invalid | buang |
| 3 | input | TCP port 22 dari 192.168.10.0/24 | terima |
| 4 | input | tanpa kriteria | buang |
| 5 | forward | status established, related | terima |
| 6 | forward | status invalid | buang |
| 7 | forward | masuk dari ether1, koneksi baru yang bukan hasil dstnat | buang |
| 8 | forward | masuk dari bridge-lan | terima |
| 9 | forward | tanpa kriteria | buang |
