Disable Firewall otomatis dengan netwatch
Ini sedikit jawaban dari beberapa pertanyaan temen-temen yang menanyakan script di mikrotik dipadukan dengan tools netwacth
Skenarionya : jika ip gateway down atau tidak dapat diakses maka router akan mendisable firewall NAT , jika ip gateway up kembali maka firewall NAT secara otomatis akan diaktifkan.
Contoh :
ip address
/ip address add address=192.168.2.10/24 interface=ether1 ( public atau to gateway )
Route
/ip route add gateway=192.168.2.1
firewall :
/ip firewall nat add chain=src-nat action=masquarade comment=”NAT”
Script pada tool netwatch sebagai berikut :
/tool netwatch add
host=192.168.2.1 timeout=10ms interval=10s since=jan/01/2000 02:30:20
status=up
up-script=/ip firewall nat enable [/ip firewall nat find comment=NAT]
down-script=/ip firewall nat disable [/ip firewall nat find comment=NAT]
Testing !
- Disable interface yang arah ke gateway dalam waktu 10 detik maka router akan mendisable Firewall NAT
- Enable interface yang mengarah ke gateway maka otomatis NAT akan up atau hidup
Demikian tutorial singkat ini, bagusnya lagi kita dapat mengembangkan script yang lebih kompleks lagi.
Semoga bermanfaat !
Komentar