Modul Configuration Mikrotik (Web Proxy Server, DNS & Blocking) versi CLI

(Update 25/01/2016 by M. Ahyar R)

Assalamu'alaikum Wr. Wb.

berikut cara konfigurasi Web Proxy Server, DNS & Blocking di MikroTik versi CLI (Command Line
Interface) :

[Admin @ MikroTik]> password

old password: *****
New password: *****
Retype new password: *****
[Admin @ MikroTik]> Boleh

[Admin @ MikroTik]> system identity set name=Mikrotik

[Admin @ Mikrotik]>

1. Cek dulu intefacenya, pastikan interfacenya aktif yaitu ada tanda R

[admin@Mikrotik]> interface print
[Admin @ Mikrotik]> /interface (enter)

a. [Admin @ Mikrotik] interface> set 0 name=Public

b. [Admin @ Mikrotik] interface> set 1 name=Local

2. Setelah itu beri IP address pada interfacenya.

[admin@Mikrotik]> ip address add address=192.168.1.xx/24 interface=Public
[admin@Mikrotik]> ip address add address=192.168.100.1/24 interface=Local
3. Beri IP DNS server, agar lebih mudah gunakan DNS google yaitu 8.8.8.8
[admin@Mikrotik]> ip dns set servers=202.134.1.10,8.8.8.8
4. Routingkan agar bisa tersambung internet
[admin@Mikrotik]> ip route add gateway=192.168.1.1
5. Agar client bisa tersambung ke internet ketikkan perintah berikut:
[admin@Mikrotik]> ip firewall nat add chain=srcnat out-interface=Public action=masquerade
6. Untuk block site, menggunakan port 3128 (Web Proxy), berikut caranya:
[admin@Mikrotik]> ip proxy set enabled=yes port=3128 cache-
administrator=namakamu@smkmuh1gdrj.sch.id
[admin@Mikrotik]> ip proxy access add dst-port=80 dst-host=*.youtube* action=deny redirect-
to=google.com
[admin@Mikrotik]> ip proxy access add dst-port=80 dst-host=*.facebook* action=deny redirect-
to=google.com
7. Langkah terakhir redirect port 80 (Web) ke port 3128 (Web Proxy)
[admin@Mikrotik]> ip firewall nat add chain=dstnat port=80 protocol=tcp action=redirect to-
ports=3128
8. Atur DHCP-Server untuk client yaitu pada interface Local (ether2)
[admin@Mikrotik]> /ip dhcp-server
[admin@MikroTik] ip dhcp-server> setup
dhcp server interface: Local
dhcp address space: 192.168.100.0/24
gateway for dhcp network: 192.168.100.1
addresses to give out: 192.168.100.2-192.168.100.50
dns servers: 202.134.1.10,8.8.8.8
lease time: 3d
[admin@MikroTik] ip dhcp-server> print
9. Atur IP DNS Static
[admin@MikroTik] > ip dns static add name=www.smkmuh1gdrj.sch.id address=192.168.100.1
[admin@MikroTik] > ip dns static print
10. Pengujian DNS
[admin@MikroTik] > ping www.smkmuh1gdrj.sch.id
Pada komputer klien, ketikkan: www.smkmuh1gdrj.sch.id pada address bar. Jika berhasil maka akan tampil
menu OS Mikrotik

####Semoga Berhasil####