Port pengecualian untuk mangle mikrotik

Pada mikrotik mangle yang kita gunakan untuk marking packet atau connection kita bisa melakukan pengecualian port agar tidak ikut terlimit.

misal untuk mangle mark packet yang di gunakan tanpa pengecualian port :

ip firewall mangle add chain=forward dst-address=192.168.0.2 action=mark-packet new-packet-mark=User1

Untuk melakukan pengecualian kita harus membuat mangle khusus untuk marking port contoh seperti berikut :

Port Pengecualian

 ip firewall mangle add chain=forward dst-address=192.168.0.0/24 protocol=tcp dst-port=135,137,138,139,445 action=mark-packet new-packet-mark=smb

Contoh Via Winbox

Menambahkan Port Pengecualian pada mangle utama

ip firewall mangle add chain=forward dst-address=192.168.0.2 packet-mark=!smb  action=mark-packet new-packet-mark=User1

Dengan begitu saat mangle utama melakukan marking packet untuk paket dengan port yang sudah ditentukan akan dilakukan pengecualian.