Routing Mikrotik Aneh

Kemarin ada hal aneh pada waktu 2 hari setelah lebaran, BTS ku di flanet mengalami "pencurian proxy", yaitu kasus penggunaan proxy secara illegal yang dilakukan oleh ip address yang tidak berhak. Sebenarnya di proxy ini sudah kupasangi rule untuk memblok koneksi menuju proxy yang melalui interface internet. Namun dari sisi implementasi topologi, router BTS ini ada kelemahan, yaitu semua interface baik interface internet dan klien terhubung pada switch hub yang sama (maklum gara2 anggaran mepet :P). Semestinya rule yang kupasang sudah mampu memblok traffic pengguna proxy dari interface internet, namun entah mengapa traffic dari internet tetap masuk, namun melalui interface klien, dan replynya tetap keluar melalui interface internet.
Kalo kisanak gak percaya, coba lihat gambar ini.
interface internet:

Garis biru itu garis sent/out traffic, jadi routerku mengirim data ugal2an ke network luar, sedangkan gambar interface klien:Data berbondong-bondong masuk melalui interface klien. Itu gambar blok ijo merupakan traffic receive/in.
Pertamanya sih tak pikir ada klien yang fraud atau traffic dari virus. Begitu saya lihat dengan menggunakan feature "torch" dari mikrotik, ternyata destination dan src nya dari traffic gemblung itu dari ip public semua. Jadi pelakunya gag mungkin dari network dalam, soalnya network dalam pake ip private semua. Dan juga saya cek di tabel ARP gak ada yang menggunakan ip address publik di internal network.

Akhir kata akhirnya aku modif rule firewall nya dengan drop all di seluruh chain (input / output/ forward) untuk ip address yang menuju ke port 3128 dan port 8080, kecuali ip klien. Aksi drop dilakukan di semua interface. Sebelumnya aksi drop hanya aku lakukan di interface internet, dan hanya untuk chain input saja.

Kesimpulan:
1. Rule firewall sebaiknya related established untuk interface internet/publik
2. Perhatikan topologi, karena sekuriti bermula dari topologi
3. Hati-hati dengan anomali mikrotik :P

Problem SOLVED

Selamat Idul Fitri dari rumah sakit

Disela-sela nungguin emak di rumah sakit, saya mengucapkan slamet hari raya iedil fitri, mohon maaf lahir dan batin...