Sebelumnya aku sudah pernah menyinggung wacana fungsi menu Filter firewall Mikrotik pada postingan aku sebelumnya wacana "Chain Input Filter", jadi untuk klarifikasi wacana Filter tidak akan aku bahas lagi di postingan ini. Postingan ini lebih tertuju pada pemilihan chain pada filter firewall, spesifiknya ke Chain Forward.
Chain forward pada filter firewall mikrotik dipakai untuk menangani paket data yang akan melewati mikrotik. Hampir sama memang dengan NAT (Baca Penjelasan wacana NAT), alasannya ialah keduanya sama-sama menangani paket data yang melewati/melintasi mikrotik, entah dari internet menuju ke komputer ataupun dari komputer ke internet. Sebenarnya keduanya mempunyai perbedaan, yaitu dimana NAT menangani paket data dan melaksanakan Perubahan IP Address pengirim (src-nat) sedangkan Chain forward hanya akan menangani paket data tanpa merubah IP Address pengirim.
 |
| Kolaborasi NAT dan Filter |
Dari gambar diatas dapat dilihat paket data dari komputer yang berupa jalan masuk internet akan masuk melalui ether2 mikrotik, selanjutnya mikrotik akan memakai filter dengan chain forward terlebih dahulu untuk menangani paket data tadi kemudian diserahkan ke NAT yang akan melaksanakan perubahan IP address pengirim dari paket data tersebut. action=masquerade NAT tidak akan berfungsi jikalau pada filter chain forward memakai action=drop.
