Allow established/related, drop invalid, batasi akses Winbox/SSH ke IP admin saja. Wajib ada di semua Mikrotik yang terkoneksi internet.
Cara pakai: paste script di New Terminal Winbox atau via SSH, lalu jalankan.