Chain Output
Pada Konfigurasi kali ini kita akan melakukan drop pada paket yang berasal dari router masuk menuju client.
Topology
Langkah-Langkah Konfigurasi
1. Lakukan pengecekan IP pada laptop, disini laptop menggunakan IP 192.168.1.5 sudah satu network dengan IP pada router.
2. Kemudian lakukan ping dari router menuju laptop dan hasilnya reply.
3. Lalu buat konfigurasi ip firewall filter dengan chain=output dst-address=192.168.1.5 protocol=icmp out-interface= ether1 action=drop.
4. Ketika kita lakukan ping dari router menuju laptop maka hasilnya akan packet rejected karena packet yang dikirim dari router menuju laptop dengan IP 192.168.1.5 sudah kita drop.
Tidak ada komentar:
Posting Komentar