Neicytekno – Firewall filter sangat berguna dalam menyaring trafik-trafik yang datang atau keluar melewati Router Mikrotik. Firewall filter sudah terintegrasi langsung pada sebuah RouterOS sehingga kita tidak perlu membeli lagi hardware firewall untuk keamanan jaringan lokal kita.
Filtering dapat dilakukan dengan logika yang berbeda-beda ada yang langsung membatasi konten tertentu ada juga yang hanya mengijinkan trafik tertentu saja yang boleh melewati router, dan masih banyak logika lain dalam menggunakan firewall.
Menyetting Mikrotik tidak perlu menggunakan perangkat pc lagi jika jaringan localnya sudah menggunakan jaringan wireless atau sudah ditambahkan access point, kita cukup menggunakan prangkat smartphone kita.
kali ini kita akan coba praktekan bagaimanca cara memblokir sebuah situs menggunakan firewall Layer 7 + firwall Filter. Disini kita praktekan menggunakan perangkat smartphone dengan aplikasi MikroTik Pro, untuk versi PC nya sudah kami buat sebelumnya:
1. Pertama sambungkan perangkat wifi smartphone ke jaringan Mikrotik.
2. Buka aplikasi Mikrotik Pro yang bisa di download di Playstrore/Appstore.
3. Login dengan akun Mikrotik
4. Masuk ke menu “IP — Firewall — Layer 7 Protocol — add(+)”
5. tambahkan nama situsnya (Neicytekno) untuk firewallnya, dan isi regexp dengan situs yang akan di blokir ^.+(neicytekno.net).* kemudian tekan Ceklis untuk menyimpan.
6. kemudian buat firewall filternya dengan cara masuk ke ” IP — Firewall — filter — add(+)”
- Tab General
- Chain = forward
- src.address = 192.168.5.251 alamat ip perangkat yang akan kita blok, jika ingin semua client mikrotik tidak bisa mengakses situs jangan diisis/lewat saja.
- Tab Advanced
- Layer7 Protocol = Neicytekno, isi dengan nama layer7protocol yang kita buat sebelumnya.
- Tab Action
- Action = Drop
7. Tekan ceklis untuk menyimpan konfigurasi.
Maka hasilnya client yang memiliki ip 192.168.5.251 tidak bisa mengakes situs ini (sesuai dengan regexp layer7protocol). Jika kalian ingin memblok situs tersebut untuk semua orang, jangan isi src.address dan biarkan saja tetap seperti awal jangan dirubah/kosongkan.
jika kalian ingin memblokir untuk ip dari 192.168.5.2 sampai 192.168.5.10 saja maka isi srcaddress dengan 192.168.5.2-192.168.3.10
Versi Video :
Masih banyak logika lain yang bisa kita terapkan di mikrotik, hanya di neicytekno.
