Kembali ke Blog
jaringan 10 Juli 2026 oleh Tim Seruni Technology

Konfigurasi Dasar Firewall Mikrotik yang Aman

Panduan langkah demi langkah menyusun aturan firewall RouterOS untuk melindungi jaringan Anda—dari default policy hingga proteksi brute-force.

mikrotik firewall routeros keamanan

Firewall adalah lapisan pertahanan pertama pada router Mikrotik. Konfigurasi default RouterOS relatif permisif, jadi kita perlu menyusun aturan yang eksplisit. Pada artikel ini kita bahas kerangka firewall yang aman namun tetap sederhana.

Prinsip Dasar

Gunakan pola “default drop”: tolak semua trafik, lalu izinkan hanya yang diperlukan. Struktur chain yang kita pakai:

  • input — trafik menuju router itu sendiri
  • forward — trafik yang melewati router (antar jaringan)
  • output — trafik yang keluar dari router
Alur paket melewati chain input, forward, dan output pada RouterOS.

Langkah Konfigurasi

Pertama, izinkan koneksi yang sudah established dan related agar sesi yang valid tidak terputus:

/ip firewall filter
add chain=input connection-state=established,related action=accept comment="Allow established/related"
add chain=input connection-state=invalid action=drop comment="Drop invalid"

Selanjutnya, izinkan akses manajemen (Winbox/SSH) hanya dari subnet admin:

add chain=input src-address=192.168.88.0/24 protocol=tcp dst-port=22,8291 action=accept comment="Allow admin mgmt"
add chain=input action=drop comment="Drop everything else to router"

Proteksi Brute-Force SSH

Batasi percobaan login yang berlebihan dengan address-list bertingkat:

/ip firewall filter
add chain=input protocol=tcp dst-port=22 connection-state=new \
    src-address-list=ssh_stage3 action=drop comment="Blacklist brute-force"
add chain=input protocol=tcp dst-port=22 connection-state=new \
    src-address-list=ssh_stage2 action=add-src-to-address-list \
    address-list=ssh_stage3 address-list-timeout=1d

Catatan: Selalu uji aturan lewat Safe Mode (Ctrl+X di terminal Winbox) agar Anda tidak terkunci dari router saat bereksperimen.

Verifikasi

Cek counter tiap rule untuk memastikan trafik tertangkap sesuai harapan:

/ip firewall filter print stats
Pantau kolom bytes/packets untuk memastikan rule bekerja.

Penutup

Kerangka di atas cukup untuk mengamankan mayoritas skenario SOHO hingga kantor menengah. Butuh audit jaringan atau desain firewall yang lebih kompleks (VLAN, VPN site-to-site)? Hubungi kami.