Allow established/related, drop invalid, batasi akses Winbox/SSH ke IP admin saja. Wajib ada di semua Mikrotik yang terkoneksi internet.
Cara pakai: cek versi RouterOS dan parameter hasil generate. Uji pada CHR atau Safe Mode sebelum menerapkan perubahan di router produksi.
Yang dilakukan: Menambah aturan firewall input untuk melindungi akses ke router.
Sebelum menjalankan: Konfirmasi IP/jaringan admin dan urutan aturan yang sudah ada. Gunakan Safe Mode atau akses pemulihan agar tidak terkunci.
Setelah menjalankan: Uji Winbox/SSH dari jaringan admin dan pastikan layanan yang diperlukan tetap bisa diakses.
