Neicytekno.net – Blokir akses download file-file besar seperti iso, mp4, rar, dll. Sangat mudah dengan menggunakan mikrotik, sama seperti cara blokir trafik pada umumnya blokir file berdasarkan extension atau format-format file tertentu dapat menggunakan service atau layanan dari salah satu fitur mikrotik yaitu Firewall.
Banyak cara yang bisa gunakan dalam membuat rule atau aturan logika dalam menggunakan firewall untuk memblokir suatu trafik data tertentu termasuk berdasarkan extension. Salah satu cara untuk memblokir trafik download file-file tertentu adalah menggunakan firewall Layer7Protocol yang di kolaborasikan dengan firewall Filter Rules. Caranya simak langkah-langkah berikut:
Pertama kita buka aplikasi winbox seperti biasa atau bisa menggunakan aplikasi telnet, ssh (copypaste script). kemudian kita tandai dulu extension file-file yang biasanya berbobot besar seperti .exe,rar,iso,zip dan lain sebagainya. Masuk menu “ip–firewall–layer7protocol–add” tambahkan extension lain jika dirasa masih kurang pisahkan extension menggunakan garis vertikal “|”.
- name = File-Besar
- Regexp = ^.+(exe|rar|iso|zip|7z|flv|mkv|avi|mp4|3gp|mp3|dat|mov|.mp4).*$
ip firewall layer7-protocol add name=File-Besar=”^.+(exe|rar|iso|zip|7z|flv|mkv|avi|mp4|3gp|mp3|dat|mov|.mp4).*$”
Setelah memberikan tanda extension mana saja yang akan di blokir, langkah selanjutnya adalah membuat rule untuk memblokir extension tersebut, caranya dengan menggunakan filter. Masuk menu “ip–firewall–filter–add”
- chain = forward
- layer 7 protocol = File-Besar (arahkan ke file regexp yang sebelumnya kita buat)
- action = Drop
ip firewall filter add chain=forward layer7-protocol=File-Besar action=drop
Nahhh caranya cukup seperti itu. Kita coba download file yang extensionya terdaftar di regexp layer7protocol, caranya kita coba download saja filenya seperti biasa baik menggunakan idm ataupun tidak hasilnya akan sama, yaitu tidak bisa di download.
Dapat dilihat di rule firewall filter menunjukan adanya trafik data yang artinya rule tersebut berjalan dengan baik. Hasilnya ketika kita download file .mkv maka file tersebut tidak bisa di download, baik menggunakan idm ataupun tidak.
