Cara Blok Situs Menggunkan CLI di Mikrotik dengan mudah

ifan-ar - ok sobat kali ini saya akan membahas tentang cara blok situs menggunakan CLI di Mikrotik dengan mudah dan tepat. Sebelum kita mulai pratkit saya akan sedikit membahas tentang blok situs terlebih dahulu yang akan sobat buat nanti, blok situs itu ada 2 cara yaitu, 1. Menggunkan Web Proxy, Proxy cuma bisa blok situs yang URL-nya yang HTTP. 2. Menggunkan Layer 7 Protocol, Layer 7 Protocol ini bisa blok 2 URL HTTPS dan HTTP berbeda dari Web Proxy. OK tidak usah tunggu lama-lama lagi mari kita praktik ... selamat menyimak sobat.

1. Sobat buka dulu winbox.
2. Setelah dibuka sobat klik > New Terminal.
3. Lalu sobat ketikan di terminal. ( seperti di bawah )

Membuat Ip

Ip address add address 10.10.20.12/24 interface=ether1 > enter

Ip address add address192.168.100.1/24 interface=ether2 > enter

Ip ddress add address 192.168.200.1/24 interface=ether3 > enter

4. Ketik Ip address print ( untuk mengecek Ip yang telah dibuat )
5. Sobat ketikan lagi. ( seperti di bawah ).

Membuat Gateway

Ip route add gateway=10.10.20.1 > enter

6. Ketik Ip route print ( untuk mengecek gateway yang telah dibuat )
7. Ketikan ( seperti dibawah ).

Membuat DNS

ip dns set servers=10.10.20.1 allow-remote-request=yes >enter

 

8. Ketik Ip dns print ( untuk mengecek dns yang telah dibuat )
9. Ketik ( seperti di bawah )

 Membuat NAT

ip firewall nat add chain=srcnat protocol=tcp out-interface=ether1<>action=masquerade > enter

10. Ketik ( seperti di bawah )

Membuat DHCP Server

ip dhcp-server setup < enter

 

11. Kemudian jadikan Obtain/DHCP. 

12. Ketik ( seperti di bawah )

Membuat Proxy

ip proxy set enabled=yes cache-administrator=nama sobat cache-on-disk=yes > enter

ip proxy access add dst-host=*linux*<>action=deny

ip proxy access add path=*.mp3* action=deny

ip proxy access add path=*.mkv* action=deny

ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080 disabled=no

 

 

 

 

13. Ketik ( seperti di bawah )

Sntp

system ntp client set enabled=yes primary-ntp=62.201.255.9

system clock set time-zone-name=Asia/Jakarta

system clock set date=Oct/10/2017 time=09:00:00 (sesuai waktu )

14. Ketik system clock print ( untuk mengecek system )
15. Ketik ( seperti di bawah )

Blokir Access Internet

ip firewall filter add chain=forward in-interface=ether3 time=7h-19h,sat,mon,sun,thu,tue,wed,fri action=drop

16. Ketik ( seperti di bawah )

Reboot System

system reboot

  

 

SELAMAT MENCOBA KAWAN....

October 17, 2017  Ifan.ar  No comments

Read More