Matikan service yang tidak perlu, batasi Winbox/SSH ke jaringan admin, tutup akses router dari WAN.

Kebanyakan router MikroTik yang dibobol terbuka dari internet: Winbox, API, atau FTP bisa diakses siapa saja. Script ini membuat interface list WAN/LAN, mematikan service yang jarang dipakai, membatasi akses manajemen, dan memasang firewall input. Tetap update RouterOS ke versi stable terbaru.

• Aktifkan Safe Mode (Ctrl+X di terminal) sebelum paste, supaya kalau akses terputus semua perubahan dibatalkan otomatis.
• Rule firewall ditambahkan di bawah rule yang sudah ada. Kalau ada rule accept dari WAN di atasnya, rule itu tetap berlaku: cek urutannya di IP > Firewall > Filter.
• Kalau router jadi server VPN (L2TP, SSTP, WireGuard, dll) dari internet, tambahkan rule accept untuk port VPN-nya di atas rule "tolak akses router dari WAN".

Cara pakai: Copy script, buka Winbox → New Terminal, paste. Atau Download .rsc, upload ke menu Files, lalu jalankan /import file-name=secure-router.rsc.

RouterOS v6.41+ / v7 · ditambahkan 10 November 2026