Cara Block Site di MikroTik versi CLI

Assalamu'alaikum Wr. Wb.
Pada postingan kali ini saya akan berbagi ilmu cara block site di MikroTik. Mohon maaf kalo postingan kali ini kurang jelas karena ga ada gambarnya, Insya Allah nanti kalo ada waktu akan ditambahkan gambar biar lebih jelas lagi. Okay langsung saja disini saya menggunakan RB751U, berikut cara block site di MikroTik versi CLI (Command Line Interface) :


1. Cek dulu intefacenya, pastikan interfacenya aktif yaitu ada tanda R

interface print

2. Setelah itu beri IP address pada interfacenya.

ip address add address=192.168.1.2/24 interface=ether1

ip address add address=192.168.27.1/24 interface=ether2 

3. Beri IP DNS server, agar lebih mudah gunakan DNS google yaitu 8.8.8.8

ip dns set servers=8.8.8.8

4. Routingkan agar bisa tersambung internet

ip routes add gateway=192.168.1.1

5. Agar client bisa tersambung ke internet ketikkan perintah berikut:

ip firewall nat add chain=srcnat action=masquerade

6. Atur DHCP-Server untuk client yaitu pada interface ether2

ip dhcp-server setup

7. Untuk block site, menggunakan port 3128 (Web Proxy), berikut caranya:

ip proxy set enabled=yes port=3128 cache-administrator=atho@awlarijal.co.id

ip proxy access add dst-port=80 dst-host=*google.com action=deny

ip proxy access add dst-port=80 dst-host=*facebook.com action=deny

8. Langkah terakhir redirect port 80 (Web) ke port 3128 (Web Proxy)

ip firewall nat add chain=dstnat port=80 protocol=tcp action=redirect to-ports=3128

ket :

• ether1 menyambung dengan gateway internet.
• ether2 menyambung dengan client.
• Tulisan berwarna biru bisa diganti dengan nama anda
• Tulisan berwarna merah adalah untuk web site yang akan diblock.

Sekian postingan sederhana dari saya, apabila ada kesalahan mohon maaf dan mohon dibetulkan. Kritik maupun saran, silahkan beri komentar di bawah sini. Terima kasih sudah membaca postingan sederhana ini.
Wassalamu'alaikum Wr. Wb.

Read more »