IP Lis Only

rule untuk membolehkan koneksi yang valid saja dan men-drop
koneksi yang tidak valid.

/ ip firewall filter
add chain=input connection-state=established action=accept comment=”accept established connection packets” disabled=no
add chain=input connection-state=related action=accept comment=”accept related connection packets” disabled=no
add chain=input connection-state=invalid action=drop comment=”drop invalid packets” disabled=no

rule untuk membolehkan akses dari ip tertentu yang telah dimasukkan di address-list bernama ournetwork

add chain=input src-address-list=ournetwork action=accept comment="Allow access from known network" disabled=no