Anda di halaman 1dari 2

Block web dengan IP Pengecualian

Maksud dari judul artikel ini adalah melakukan block web dengan otoritas bahwa semua IP Client tidak dapat mengakses
block TERKECUALI IP tertentu yang di ijinkan. Penulis membuat rule ini ketika ada klient meminta diblock facebook.com
untuk seluruh IP client kecuali ada 3 IP client yang diijinkan. Penulis menggunakan RB 450 dengan mikrotik os v.5.9,
silakan teman-teman sekalian mencobanya.
1. Setting Address List
/ip firewall address-list
/add address=192.168.89.24 list=di-ijinkan
2. Setting Layer 7
/ip firewall layer7-protocol
/ add regexp=facebook.com name=block-facebook
3. Setting Mangle
/ip firewall mangle
/add chain=prerouting layer7-protocol=block-facebook action=mark-connection new-connection-mark=conn-blockfacebook passthrough=yes
/ad chain=prerouting connection-mark=conn-block-facebook action=mark-packet new-packet-mark=pack-block-facebook
passthrough=no
4. Setting Filter Rule Untuk Accept
/ip firewall filter
/chain=forward action=accept src-address-list=di-ijinkan
5. Setting Filter Rule Untuk Block
/ip firewall filter
/chain=forward action=drop dst-address-list=!di-ijinkan packet-mark=pack-block-facebook
Terimakasih sudah mengunjungi blog saya.

Block web dengan IP Pengecualian


Maksud dari judul artikel ini adalah melakukan block web dengan otoritas bahwa semua IP Client tidak dapat mengakses
block TERKECUALI IP tertentu yang di ijinkan. Penulis membuat rule ini ketika ada klient meminta diblock facebook.com
untuk seluruh IP client kecuali ada 3 IP client yang diijinkan. Penulis menggunakan RB 450 dengan mikrotik os v.5.9,
silakan teman-teman sekalian mencobanya.
1. Setting Address List
/ip firewall address-list
/add address=192.168.89.24 list=di-ijinkan
2. Setting Layer 7
/ip firewall layer7-protocol
/ add regexp=facebook.com name=block-facebook
3. Setting Mangle
/ip firewall mangle
/add chain=prerouting layer7-protocol=block-facebook action=mark-connection new-connection-mark=conn-blockfacebook passthrough=yes
/ad chain=prerouting connection-mark=conn-block-facebook action=mark-packet new-packet-mark=pack-block-facebook
passthrough=no
4. Setting Filter Rule Untuk Accept
/ip firewall filter
/chain=forward action=accept src-address-list=di-ijinkan
5. Setting Filter Rule Untuk Block
/ip firewall filter
/chain=forward action=drop dst-address-list=!di-ijinkan packet-mark=pack-block-facebook
Terimakasih sudah mengunjungi blog saya.

Block web dengan IP Pengecualian

Maksud dari judul artikel ini adalah melakukan block web dengan otoritas bahwa semua IP Client tidak dapat mengakses
block TERKECUALI IP tertentu yang di ijinkan. Penulis membuat rule ini ketika ada klient meminta diblock facebook.com
untuk seluruh IP client kecuali ada 3 IP client yang diijinkan. Penulis menggunakan RB 450 dengan mikrotik os v.5.9,
silakan teman-teman sekalian mencobanya.
1. Setting Address List
/ip firewall address-list
/add address=192.168.89.24 list=di-ijinkan
2. Setting Layer 7
/ip firewall layer7-protocol
/ add regexp=facebook.com name=block-facebook
3. Setting Mangle
/ip firewall mangle
/add chain=prerouting layer7-protocol=block-facebook action=mark-connection new-connection-mark=conn-blockfacebook passthrough=yes
/ad chain=prerouting connection-mark=conn-block-facebook action=mark-packet new-packet-mark=pack-block-facebook
passthrough=no
4. Setting Filter Rule Untuk Accept
/ip firewall filter
/chain=forward action=accept src-address-list=di-ijinkan
5. Setting Filter Rule Untuk Block
/ip firewall filter
/chain=forward action=drop dst-address-list=!di-ijinkan packet-mark=pack-block-facebook
Terimakasih sudah mengunjungi blog saya.

Block web dengan IP Pengecualian


Maksud dari judul artikel ini adalah melakukan block web dengan otoritas bahwa semua IP Client tidak dapat mengakses
block TERKECUALI IP tertentu yang di ijinkan. Penulis membuat rule ini ketika ada klient meminta diblock facebook.com
untuk seluruh IP client kecuali ada 3 IP client yang diijinkan. Penulis menggunakan RB 450 dengan mikrotik os v.5.9,
silakan teman-teman sekalian mencobanya.
1. Setting Address List
/ip firewall address-list
/add address=192.168.89.24 list=di-ijinkan
2. Setting Layer 7
/ip firewall layer7-protocol
/ add regexp=facebook.com name=block-facebook
3. Setting Mangle
/ip firewall mangle
/add chain=prerouting layer7-protocol=block-facebook action=mark-connection new-connection-mark=conn-blockfacebook passthrough=yes
/ad chain=prerouting connection-mark=conn-block-facebook action=mark-packet new-packet-mark=pack-block-facebook
passthrough=no
4. Setting Filter Rule Untuk Accept
/ip firewall filter
/chain=forward action=accept src-address-list=di-ijinkan
5. Setting Filter Rule Untuk Block
/ip firewall filter
/chain=forward action=drop dst-address-list=!di-ijinkan packet-mark=pack-block-facebook
Terimakasih sudah mengunjungi blog saya.