Setting Firewall RAW, Hemat Load CPU di Mikrotik

IFANET INDONESIA , MIKROTIK ( 30/06/2020 ) – Artikel setting Mikrotik kali ini, ifanet indonesia akan membahas seputar Fitur Firewall RAW di Mikrotik yang masih sangat jarang digunakan karena mungkin diantara anda masih kurang familiar dengan fitur yang satu ini. Fitur ini terdapat pada Winbox pada bagian IP >> Firewall >> RAW.

Fungsi dan Manfaat Firewall RAW

  • Terdapat pada Mulai ROS 6.36rc21
  • Firewall RAW memungkinkan kita memilih untuk melewatkan atau
    mendrop paket SEBELUM connection tracking, sehingga menghemat load CPU.
  • Sangat berguna untuk DDOS mitigation.
  • Hanya bisa dilakukan pada chain prerouting dan output, posisinya tepat sebelum connection tracking.
  • Raw tidak memiliki parameter yang berhubungan dengan connection-tracking, seperti connection-state, L7, packetmark, dll.

Secara umum untuk menurunkan Load CPU Mikrotik, biasanya kita mengaktifkan fitur Fast Pach, namun fitur Fast Path memilik beberapa kekurangan, diantaranya yaitu berlaku pada seluruh trafik di router tersebut, dan tidak bisa memilih, serta tidak bisa menjalankan connection-tracking,  firewall, dll

Baca Juga :

Kelebihan Firewall RAW dibandingkan mengaktifkan Fast Path

  • RAW adalah matcher untuk masuk ‘fastpath’
  • Berlaku sesuai dengan matcher, traffic lainnya bisa melalui “slow-path” atau “fasttrack”
  • Connection-tracking tetap dapat berfungsi untuk trafik non-RAW, juga fitur komplex lainnya
  • Bisa digunakan untuk connection-less traffic (di Fast-Track tidak bisa)
  • RAW juga bisa digunakan melakukan drop

Untuk Jasa Setting Mikrotik Load Balance, Pisah Traffik Browsing Game Online dan Management Bandwidth, silahkan menghubungi kami di +62812-4298-9993

Semoga Bermanfaat,-

Leave a Reply

Your email address will not be published. Required fields are marked *