Setelah pelajaran ini kamu bisa menentukan aturan pertama yang mengenai sebuah paket dan menyusun ulang aturan agar sesuai prinsip deny by default.
±13 menit
3 latihan
Diperiksa 28 Okt 2026
Latihan di pelajaran ini butuh akun gratis. Progres, kode, dan catatanmu hanya tersimpan di browser ini. Masuk untuk menyimpannya
Materi
Aturan dalam satu chain dibaca berurutan dari atas ke bawah. Dokumentasi RouterOS menyatakan bahwa begitu paket cocok dengan kriteria sebuah aturan, aksi aturan itu dijalankan dan aturan berikutnya di chain itu tidak diperiksa lagi. Yang menentukan nasib paket adalah aturan pertama yang cocok, bukan aturan yang paling spesifik; ini kebalikan dari tabel routing.
Paket yang tidak cocok dengan aturan mana pun diterima RouterOS. NIST SP 800-41 meminta kebijakan sebaliknya, yang disebut deny by default: semua lalu lintas yang tidak diizinkan secara tegas diblokir. Di RouterOS hal itu berarti aturan drop tanpa kriteria di akhir chain. ACL di router bekerja dengan prinsip yang sama: daftar izin dan tolak berdasarkan alamat, protokol, dan port, diperiksa berurutan sampai ada yang cocok.
No
Chain
Kriteria
Aksi
1
input
status established, related
terima
2
input
TCP port 22 dari 192.168.99.0/24
terima
3
input
protokol ICMP
terima
4
input
masuk dari ether1 (WAN), sumber 10.0.0.0/8, 172.16.0.0/12, atau 192.168.0.0/16
buang
5
input
tanpa kriteria
buang
Contohnya, sesi SSH baru dari 192.168.99.14 cocok di aturan 2 dan diterima. Sesi SSH dari 192.168.10.5 tidak cocok dengan aturan 1 sampai 4, lalu dibuang aturan 5. Aturan 4 mengikuti NIST SP 800-41: paket masuk dari luar dengan alamat sumber privat RFC 1918 adalah alamat tidak sah dan diblokir di batas jaringan.
Latihan
0/3 lulus
Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.
Latihan 1 dari 3
Aturan forward sebuah router, berurutan: (1) status established atau related, terima; (2) status invalid, buang; (3) sumber 192.168.20.0/24 ke tujuan 192.168.10.0/24, buang; (4) sumber 192.168.20.0/24 keluar lewat ether1, terima; (5) sumber 192.168.10.0/24, terima; (6) tanpa kriteria, buang. Laptop tamu 192.168.20.31 membuka koneksi baru ke pencetak staf 192.168.10.40. Nomor aturan berapa yang pertama cocok?
Latihan 2 dari 3
Masih dengan aturan forward yang sama: (1) established atau related, terima; (2) invalid, buang; (3) 192.168.20.0/24 ke 192.168.10.0/24, buang; (4) 192.168.20.0/24 keluar lewat ether1, terima; (5) sumber 192.168.10.0/24, terima; (6) tanpa kriteria, buang. Sebuah situs di internet mengirim paket balasan untuk koneksi yang sudah dibuka laptop tamu 192.168.20.31. Nomor aturan berapa yang pertama cocok dengan paket balasan itu?
Latihan 3 dari 3
Aturan input sebuah router ditampilkan di bawah. Admin dari 192.168.99.14 tidak bisa membuka sesi SSH baru ke router. Perbaikan mana yang sesuai?
