Sabtu, 14 November 2015

Blokir situs berdasarkan ip

Cara Mudah Blokir Situs Berdasarkan IP Address Tertentu Di mIkrotik

Dalam Tutorial Ini akan dibahas bagaimana memblok situs berdasarkan IP Tertentu. Dalam kasus ini missal kita akan memblok situs Facebook supaya tidak bisa diakses oleh salah satu client. Teknik ini merupakan penerapan firewall di mikrotik
Syarat
1.       Mikrotik Sudah Running Sebagai Router
2.       Familiar Dengan Aplikasi Winbox
3.       Seluruh Client Mikrotik Sudah bisa akses internet
Langkah –Langkah Pengaturan:
1.       Buat NAT Baru
·         IP - Firewall – NAT
·         Pada General Tab chain=srcnat,src.Addres = 192.168.1.0 pada Advanced Tab src.Addres List = Limited_web (tulis manual) pada Action tab Action = masquerade
2.       Masukan Situs Yang akan di Blokir
·         Klik IP – Firewall – Mangle
·         pada general tab chain = prerouting
pada advanced tab content = www.facebook.com
pada action tab action= add dst to addres list, addres list = deny
   
jika anda ingin menambahkan situs yang akan di blokir copy paste aja rule di atas dan ganti pada advanced tab Content isi dengan nama website yang akan di blokir
3.       Mengaktifkan Blokir yang Telah dibuat
·         IP – Firewall – Filter Rule
·         pada general tab chain = forward
pada advanced tab src addres list = limited web dst addres list = deny
pada action tab action = drop

Syntak diatas maksutnaya adalah kita memblokir semua situs yang kita beri judul deny hanya pada NAT limited_web
4.       Memasukkan daftar IP addres yang masuk dalam NAT Limited_web
·         ip - firewall - addres list
·         Klick add pada kiri atas gambar + merah name = limited web, addres = 192.168.1.12


sekarang ip 192.168.12  bisa konek ke internet tapi tidak bisa buka facebook
5.       Pengujian
Buka Browser di Client 192.168.1.12 selanjutnya buka situs Facebook, atau bias juga ping ke situs facebook. Ini hasilnya
Situs Facebook Tidak bias terbuka, Browser Terus Melakukan Connecting

Tidak ada komentar:

Posting Komentar