Cara Mudah Blokir Situs Berdasarkan IP Address Tertentu Di mIkrotik
Dalam Tutorial Ini akan dibahas bagaimana memblok situs
berdasarkan IP Tertentu. Dalam kasus ini missal kita akan memblok situs
Facebook supaya tidak bisa diakses oleh salah satu client. Teknik ini merupakan
penerapan firewall di mikrotik
Syarat
1.
Mikrotik Sudah Running Sebagai Router
2.
Familiar Dengan Aplikasi Winbox
3.
Seluruh Client Mikrotik Sudah bisa akses
internet
Langkah –Langkah Pengaturan:
1.
Buat NAT Baru
·
IP - Firewall – NAT
·
Pada General Tab chain=srcnat,src.Addres =
192.168.1.0 pada Advanced Tab src.Addres List = Limited_web (tulis manual) pada
Action tab Action = masquerade
2.
Masukan Situs Yang akan di Blokir
·
Klik IP – Firewall – Mangle
·
pada general tab chain = prerouting
pada advanced tab content = www.facebook.com
pada action tab action= add dst to addres list, addres list = deny
jika anda ingin menambahkan situs yang akan di blokir copy paste aja rule di
atas dan ganti pada advanced tab Content isi dengan nama website yang akan di
blokir
3.
Mengaktifkan Blokir yang Telah dibuat
·
IP – Firewall – Filter Rule
·
pada general tab chain = forward
pada advanced tab src addres list = limited web dst addres list = deny
pada action tab action = drop
Syntak diatas maksutnaya adalah kita memblokir semua situs yang kita beri judul
deny hanya pada NAT limited_web
4.
Memasukkan daftar IP addres yang masuk dalam NAT
Limited_web
·
ip - firewall - addres list
·
Klick add pada kiri atas gambar + merah name =
limited web, addres = 192.168.1.12
sekarang ip 192.168.12 bisa konek ke
internet tapi tidak bisa buka facebook
5.
Pengujian
Buka Browser di Client 192.168.1.12
selanjutnya buka situs Facebook, atau bias juga ping ke situs facebook. Ini hasilnya
Situs Facebook Tidak bias terbuka, Browser
Terus Melakukan Connecting
.png)
