Tutorial
kali ini akan membahas bagaimana cara memblok situs berdasarkan IP Tertentu.
Dalam kasus ini misal kita akan memblok situs Facebook atau Youtube supaya
tidak bisa diakses oleh salah satu client. Teknik ini merupakan penerapan
firewall di mikrotik.
Syarat :
1.
Mikrotik Sudah Running Sebagai
Router
2.
Familiar Dengan Aplikasi Winbox
3.
Seluruh Client Mikrotik Sudah bisa
akses internet
Langkah –Langkah Pengaturan :
1.
Buat NAT Baru
· Masuk ke IP - Firewall – NAT.
· Pada General Tab, Chain = srcnat, src.Addres = 192.168.1.0./24
· Pada Advanced Tab, Src. Address List = fb-an (ketik manual).
· Pada Action tab, Action = masquerade.
2.
Masukan Situs Yang akan di Blokir
· Klik IP – Firewall – Mangle.
· Pada General Tab, Chain = prerouting.
· Pada Advanced Tab, Content = www.facebook.com (ketik manual sesuai dengan alamat situs yang
akan diblokir. Jika ingin memblokir situs Youtube tinggal mengganti alamat
facebook diatas menjadi www.youtube.com.
Namun bila dikosongkan, maka semua situs akan diblokir) Anda bisa menambahkan
alamat situs lebih dari satu.
· Pada Action Tab, Action = add dst to address list, Address
List = komet (ketik manual).
3.
Mengaktifkan Blokir yang Telah
dibuat
· Klik IP – Firewall – Filter Rule.
· Pada General Tab, Chain = forward, Src. Address =
192.168.11.248 (sesuai dengan IP client yang akan diblokir).
· Pada Advanced Tab, Src. Address List = fb-an, Dst. Addreds
List = komet.
· Pada Action Tab, Action = drop.
Sekarang IP 192.168.11.248 bisa konek ke internet tapi tidak bisa konek ke Facebook.
4.
Pengujian
Buka
Browser di Client 192.168.11.248 selanjutnya buka situs Facebook, atau bisa
juga ping ke situs facebook. Ini hasilnya.
Situs
Facebook Tidak bisa terbuka.
Berikut
tampilan browser jika situs Youtube yang di blokir.
Jika
Content pada Advanced Tab di Mangle dikosongkan, maka semua situs akan diblokir
seperti tampilan berikut.
Sekian tutorial blokir situs berdasarkan IP address, semoga
bermanfaat.
No comments:
Post a Comment