blokir akses internet(ip klien) dari server menggunakan mikrotik

        Hai sahabat-sahabat blogger,kali ini saya akan berbagi cara  blokir facebook dan akses internet dari server ke klien menggunakan mikrotik ,sebelum itu kita pahami dulu apa itu firewall pada mikrotik.

          Pada RouterOS MikroTik terdapat sebuah fitur yang disebut dengan 'Firewall'. Fitur ini biasanya banyak digunakan untuk melakukan filtering akses (Filter Rule), Forwarding (NAT), dan juga untuk menandai koneksi maupun paket dari trafik data yang melewati router (Mangle). Supaya fungsi dari fitur firewall ini dapat berjalan dengan baik, kita harus menambahkan rule-rule yang sesuai. Terdapat sebuah parameter utama pada rule di fitur firewall ini yaitu 'Chain'. Parameter ini memiliki kegunaan untuk menetukan jenis trafik yang akan di-manage pada fitur firewall dan setiap fungsi pada firewall seperti Filter Rule, NAT, Mangle memiliki opsi chain yang berbeda.

         Pengisian parameter chain pada dasarnya mengacu pada skema 'Traffic Flow' dari Router. Jadi kita harus mengenali terlebih dahulu jenis trafik yang akan kita manage menggunakan firewall. chain bisa dianaloginkan sebagai tempat admin mencegat sebuah trafik, kemudian melakukan firewalling sesuai kebutuhan. 

FILTER RULES 

Filter rule biasanya digunakan untuk melakukan kebijakan boleh atau tidaknya sebuah trafik ada dalam jaringan, identik dengan accept atau drop. Pada menu Firewall → Filter Rules terdapat 3 macam chain yang tersedia. Chain tersebut antara lain adalah Forward, Input, Output. Adapun fungsi dari masing-masing chain tersebut adalah sebagai berikut:

- Forward :

Digunakan untuk memproses trafik paket data yang hanya melewati router. Misalnya trafik dari jaringan public ke local atau sebaliknya dari jaringan local ke public, contoh kasus seperti pada saat kita melakukan browsing. Trafik laptop browsing ke internet dapat dimanage oleh firewall dengan menggunakan chain forward. 

- Input :

Digunakan untuk memproses trafik paket data yang masuk ke dalam router melalui interface yang ada di router dan memiliki tujuan IP Address berupa ip yang terdapat pada router. Jenis trafik ini bisa berasal dari jaringan public maupun dari jaringan lokal dengan tujuan router itu sendiri.  Contoh: Mengakses router menggunakan winbox, webfig, telnet baik dari Public maupun Local.

- Output :

Digunakan untuk memproses trafik paket data yang keluar dari router. Dengan kata lain merupakan kebalikan dari 'Input'. Jadi trafik yang berasal dari dalam router itu sendiri dengan tujuan jaringan Public maupun jaringan Local.Misal dari new terminal winbox, kita ping ke ip google. Maka trafik ini bisa ditangkap dichain output.

okai,selanjutnya saya akan memberi tahu cara,simak sampai selesai ya :)

oh iya pastikan sahabat sudah mengetahui konfigurasi dhcp server dengan mikrotik,jika belum bisa sahabat lihat pada post saya sebelumnya klik disini.

1.  pastikan klien sudah dapat ip dari server.

2.  tambahkan filter rules,seperti langkah dibawah ini.

3.  pada tab general kita ubah chain menjadi forward dan pada src.address kita               masukkan ip klien yang akan kita blokir.

setiing chain

setting src.address adalah ip klien yang akan kita blok internetnya

4.  pada tab action,kita ubah menjadi drop,supaya klien yg kita blokir tidak dapat             mengakses internet.

ip klien telah terblokir,sekarang klien tidak dapat mengakses internet

5. berikut klien sebelum dan sesudah diblokir ip nya.

sebelum

setelah diblokir,walaupun terlihat pada taskbar ada notifikasi internet access
klien tetap saja tidak dapat mengakses internet

    sekian dari saya kalau ada kekurangan mohon berikan kritik dan saran yang membangun,melalui komentar dibawah