Drop semua traffic dari atau ke IP / subnet tertentu. Untuk blokir user nakal, IP mencurigakan, atau range subnet.
Cara pakai: cek versi RouterOS dan parameter hasil generate. Uji pada CHR atau Safe Mode sebelum menerapkan perubahan di router produksi.
Yang dilakukan: Menambahkan aturan firewall untuk memblokir alamat IP tertentu.
Sebelum menjalankan: Pastikan alamat target dan chain sesuai kebutuhan; periksa aturan yang sudah ada agar tidak ganda.
Setelah menjalankan: Lihat counter aturan dan uji koneksi dari alamat yang diblokir.