Konfigurasi Dasar Mikrotik

Langkah pertama, kalian bisa melakukan konfigurasi dasar pada mikrotik tersebut agar dapat terhubung dengan jaringan internet yaitu melakukan konfigurasi pada :

• DHCP Client (apabila sumber internet sudah DHCP Client)

• DNS

• Firewall - NAT

Setting IP Address

1. Pilih tanda (+) plus

2.  Pada menu Address masukkan alamat ip untuk wlan

3. pilih interface ether2

4. klik OK

Setting IP DHCP

Pilih IP - DHCP Server

Klik DHCP Setup

Pilih Interface (sesuaikan dengan ip addres yang sudah di konfigurasi) 

Blokir Situs Pada Mikrotik

1. Blokir Situs menggunakan Firewall Filter Rules

Buka cmd kemudian ketikkan perintah nslookup (nama situs yang akan di blokir)

contoh seperti pada gambar dibawah ini

klik menu IP - Firewall

Sesuaikan konfigurasi sesuai gambar

1. Pilih Filter Rule

2. pilih tanda (+) Plus

3. pilih tab general

4. pada kolom chain pilih Forward

5. pada kolom Dst. Address masukkan IP Yang sudah di tracking dengan cmd

6. kolom In. Interface pilih ether yang digunakan

Selanjutnya sesuaikan dengan gambar dibawah

7. pilih tab Action

8. Kolom Action pilih Drop

9. Klik OK

Pengujian

Buka browser dan ketikkan link situs yang diblokir

Pada jendela firewall -> filter rules pastikan bytes dan packet berjalan

2. Blokir Situs menggunakan Content

Untuk blokir situs menggunakan fitur content silahkan mengikuti langkah-langkah pada gambar dibawah

Klik menu IP -> Firewall

1. Pilih tab Filter Rules

2. Klik tanda (+) Plus

3. Pilih General

4. Pada kolom Chain pilih forward

5. Pada kolom Protocol pilih tcp

6. di kolom Dst. Port masukkan 80, 443

7. Pada kolom In. Interface pilih Ether2

8. Pilih Tab Advanced

9. di kolom Content masukkan situs yang akan di blokir (contoh wijayaputra.sch.id)

10. pilih tab Action

11. pada kolom Action pilih drop

12. Klik OK

Pengujian

Buka browser dan ketikkan link situs yang diblokir

3. Blokir Situs menggunakan Layer 7 Protocol (L7P)

Layer 7 Protocol merupakan fitur Mikrotik untuk mengatur bagaimana aplikasi dapat terhubung dengan jaringan, yang merupakan fitur dari lapisan OSI layer ke 7 dengan protocol HTTP, FTP, NFS dan SMTP.

Silahkan buka IP -> Firewall

1. pilih tab Layer 7 Protocol

2. klik tanda (+) Plus

3. Pada kolom Name isikan nama penanda firewall

4. Ketikkan sesuai dengan gambar dibawah

5. Klik OK

1. pilih tab Filter Rules

2. klik tanda (+) Plus

3. Pilih tab General

4. di Kolom Chain pilih Forward

5. di Kolom Protocol pilih tcp

6. di kolom Dst. Port masukkan 80, 443

7. di kolom In. Interface pilih ether2

7. Pilih Tab Advanced

8. di Kolom Layer 7 Protocol pilih sesuai dengan nama L7P yang sudah kalian buat

9. Pilih tab Action

10. di kolom Action pilih Drop

11. Klik OK

4. Blokir Situs menggunakan Address List

Address list merupakan fitur yang digunakan untuk melakukan pemfilteran terhadap Grup IP Address menjadi 1 rule firewall. Pemblokiran menggunakan Address List Cocok digunakan pada situs yang memiliki IP Address lebih dari 1.

Kali ini saya mencoba untuk memblokir situs youtube.com

Silahkan buka jendela Firewall dengan klik IP -> Firewall

Lakukan lagi sesuai dengan gambar dibawah

Lakukan lagi sesuai dengan gambar dibawah

tandai Paket menggunakan mangle

sesuaikan dengan gambar dibawah

Selanjutnya langkah-langkah untuk filter rulenya silahkan ikuti sesuai dengan gambar dibawah

Pengujian

Apabila settingan firewall kalian benar maka pada jendela firewall di tab Filter Rule maka Bytes dan Packet akan berjalan