Metode Ketuk Pintu Menggunakan Packet Size di RouterOS
/ip firewall filter
add action=add-src-to-address-list address-list=ketuk-pintu address-list-timeout=none-dynamic chain=input dst-address=192.168.70.1 log=yes packet-size=1428 protocol=icmp
add action=accept chain=input dst-port=80 protocol=tcp src-address-list=ketuk-pintu
add action=drop chain=input dst-port=80 protocol=tcp
Sekarang kita akan kirimkan packet size 1400 menggunakan ping
ping -l 1400 192.168.70.1
 |
| ping -l 1400 192.168.70.1 |
Coba perhatikan mengapa packet size yang dikirimkan lewat ping 1400 sedangkan packet-size yang ada di filter rule 1428
Karena ICMP Packet menambahkan 28 bytes
20 bytes untuk header IP
8 bytes untuk header ICMP
Semoga Bermanfaat
Penulis : Een Pahlefi,S.Kom
0 Response to "Metode Ketuk Pintu Menggunakan Packet Size di RouterOS"
Post a Comment