PreTest-Day4

action=redirect dapat diaplikasikan jika

• chain=srcnat

• chain=dstnat

• chain=input

• chain=prerouting

Pernyataan berikut yang benar mengenai connection tracking adalah?

• mengaktifkan connection tracking pada router dapat mengurangi resource pada router

• connection tracking harus nonaktifkan ketika di router ada konfigurasi NAT

• Layer7 protocol dapat bekerja tanpa connection tracking

• connection tracking harus diaktifkan bila terdapat konfigurasi NAT dirouter

connection state berikut yang merupakan paket kelanjutan dari paket dengan status new adalah?

• new

• established

• related

• invalid

• untracked

ketika menerapkan rule firewall berikut:

/ip firewall filter

add chain=input src-address=192.168.10.0/24 dst-address=192.168.10.1 protocol=tcp dst-port=8291 action=drop

setelah menerapkan konfigurasi rule diatas PC dengan IP 192.168.10.254 akan tetap bisa mengakses router melalui alamat MAC address router

• true

• false

Dalam satu range address pada firewall address-list dapat berupa apa saja?

• spesifik alamat IP

  192.168.90.1

• alamat network

  192.168.91.0/24

• alamat range IP

  192.168.77.10-192.168.77.20

• alamat domain

  google.com

action pada firewall NAT yang dapat digunakan untuk menghubungkan jaringan lokal ke internet, meskipun kita tidak mempunyai alamat IP public yang terpasang dirouter adalah?

• src-nat

• dst-nat

• redirect

• masquerade

berikut merupakan beberapa action yang terdapat pada IP > Firewall > Filter, kecuali

• tarpit

• add src to address list

• no track

• fastrack connection

bagaimana cara membaca rule/konfigurasi di Firewall?

• dibaca berdasarkan nomor urut rule (dari atas ke bawah)

• dibaca secara random

• dibaca berdasarkan pengurutan abjad

• dibaca dari yang paling spesifik ke umum

konfigurasi firewall manakah yang bisa kita gunakan untuk mencegah akses masuk ke router melalui WebFig router?

• firewall filter dengan chain=input

  action=drop

• firewall filter dengan chain=forward

• disable service www pada IP > services

• firewall filter dengan chain=input action=accept

terdapat simple queue rule sebagai berikut:

#0 name=queue1 target=192.168.27.0/24 max-limit=2m/2m

#1 name=queue2 target=192.168.27.0/24 max-limit=6m/6m

ketika laptop dengan alamat IP 192.168.27.78 terkoneksi kedalam jaringan, berapa bandwitdh yang dia dapatkan?

• 2m upload download

• 8m upload download

• 6m upload download

• konfigurasi diatas tidak dapat bekerja