[[---]]
Beberapa masalah pada sebuah jaringan di beberapa perusahaan adalah soal share folder. Beberapa divisi tidak mengijinkan divisi lain untuk mengintip isi foldernya, karena mungkin berisi data-data penting yang tidak untuk dibagi datanya.
Dengan mikrotik permasalahan ini bisa diselesaikan dengan mudah dengan menambahkan sedikit rule blokir port smb, dengan catatan user yang akan diblokir share foldernya harus berada pada ip yang berbeda segmen. Misal, divisi A berada pada grup network 192.168.1.0/24 dan divisi B berada pada grup network 192.168.2.0/24, apabila masih berada pada 1 grup network maka bisa dipastikan rule ini akan sia-sia digunakan.
Berikut rule blokir shared folder dan printer :
/ip firewall filteradd action=drop chain=forward comment="drop shared folder & printer" \ dst-port=135,137,138,139,445 protocol=tcp
Selamat mencoba ……
