Cara membuat hostpot di mikrotik.

1. Tentukan interface yang akan dibuatkan hotspot. Karena kita akan membuat hotspot via
wifi maka pilih interface wlan. Disini saya asumsikan menggunakan wlan1. Aktifkan
wlan1 dan gunakan mode AP Bridge, isikan SSID dengan nama hotspot anda.
2. Beri IP address interface wlan1, misalnya 192.168.100.1/24
[admin@MikroTik] > ip address add address= 192.168.100.1/24 interface=wlan1

Atau bisa melalui winbox, masuk ke menu IP –> Address

3. Sekarang kita mulai membuat Hotspot untuk wlan1. Untuk lebih mudah nya kita
menggunakan wizard Hotspot Setup. Masuk ke menu IP –> Hotspot –> Hotspot Setup
4. Pilih Hotspot Interface : wlan1 –> klik Next

5. Selanjutnya mengisikan IP address dari wlan1 dan centang Masquerade Network. klik Next

6. Menentukan range IP address yang akan diberikan ke user (DHCP Server), misal :
192.168.100.10-192.168.100.254. Jadi user akan diberikan IP secara otomatis oleh DHCP Server
antara range IP tersebut.
 7. Memilih SSL certificate. Pilih none saja, klik Next.

8. IP Address untuk SMTP Server kosongkan saja. Klik Next.

9. Memasukkan alamat DNS Server. Isikan saja dengan DNS Server nya Google : 8.8.8.8 dan
8.8.4.4. Klik Next.
10. Memasukkan nama DNS untuk local hotspot server. Jika diisi nantinya akan menggantikan
alamat IP dari wlan1 sebagai url halaman login. Jika tidak diisi maka url halaman login akan
mengguakan IP address dari wlan1. Kosongkan saja, klik next.

11. Hotspot sudah berhasil dibuat. Silakan anda coba koneksikan laptop anda ke wifi hotspot
anda.

12. Buka browser dan akses web sembarang, misalnya mikrotikindo.blogspot.com maka anda
akan dialihkan ke halaman login hotspot mikrotik.
13. coba login dengan username : admin dan password : kosong.

14. Jika berhasil login berarti Hotspot sudah beres.

15. Untuk mengedit dan menambahkan user silakan masuk ke menu IP –> Hotspot –> klik tab
Users

–       Pertama, masuk ke menu IP > hotspot > pilih tab user > add

–       Kemudian tambah use, isikan name dan password

Saya disini menggunakan name dhayat, dan password 123456
–       Setelah itu klik apply > OK
–       Sekarang coba login menggunakan user yang sudah di buat tadi

–       Jika sudah berhasil, maka akan muncul seperti ini.

–       User baru sudah selesai di buat
Blokir menggunakan Web Proxy

1. Login mikrotik via Winbox

2. Selanjutnya kita aktifin dulu Transparent Web Proxy yang ada di IP --> Web Proxy --> Web
Proxy Setting, nah di situ sobat atur seperti gambar dibawah dan di bawahmya juga saya
lampirkan scipt nya agar lebih mudah tinggal di copy/paste.

3. Selanjutnya setelah selesai pengaturan di atas, kemudian di Web Proxy kemudian pilih

tab Access dan klik tanda +  kemudian masukan situs yang akan di blokir di kolom Dst.
Host misal *facebook.com* dan kemudian pilih deny di kolom Action kemudian OK.
4. Step selanjutnya pilih IP --> Firewall kemudian pilih Tab NAT kemudian klik tanda + General
dan pada kolom Chain --> dsnat kemudian di kolom Protocol --> 6(tcp) dan di kolom Dst. Port --
> 80, selanjutnya di Tab Action kolom Action --> redirect dan di kolom To Port --> 8080.

5. Dan untuk hasilnya seperti ini.

 
Blokir dengan layar 7 protocol

1. Langkah pertama silahkan anda cek terlebih dahulu apakah facebook bisa di akses apa tidak.

2. Setelah itu silahkan anda login ke mikrotik kemudian piih menu IP >>pilih firewall maka akan
muncul halaman Firewall >>pada halaman Firewall silahkan pilih Layer 7 Protocol >>kemudian
klik Add(+) maka akan muncul halaman  New Firewall L7 Protocol.

3. Kemudian pada haman New Firewall L7 Protocol kita akan membuat rule regexp untuk
memblokir situs. Pada Name isikan nama situs yang akan di blok (facebook) kemudian pada
regexp masukan skrip regexp ^.+(nama situs yang diblok).*$, kemudian Apply >>OK.

 ^.+(facebook.com).*$


 Tambahan : Untuk masalah penggunaan tanda kurung () juga perlu diperhatikan, sesuai
pengalaman saya saat menggunakan tanda kurung yang serti ini [ ] malah semua situs
terblok. Saya sarankan menggunakan tanda kurung yang seperti ini ( ) agar sesuai
dengan situs yang diblokir.

4.  Setelah anda membuat rule regxp maka alamat situs yang akan kalian blok sudah siap.
5. Setelah anda membuat rule regxp langkah selanjutnya adalah membuat firewall rule  baru.
Pada halaman Firewall anda pilih Filter Rule >>kemudian Add(+) makan akan muncul halaman
New Firewall Rule.
  

6. Pada halaman New Firewall Rule pilih General >>kemudian pada chair pilih forward
>>kemudian pada Src. Address silahkan anda isikan dengan network pada interface yang ingin
kalian blok.
7.  Masih di halaman New Firewall silahkan anda pilih Advanced >>kemudian pada Layer 7
Protocol silahkan isi dengan situs yang akan diblok (facebook).
8. Masih di halaman New Firewall silahkan anda pilih Action >>pada Action silahkan anda pilih
drop (untuk memblok).

9. Nah kita sudah berhasil membuat rule Firewall baru dengan simbol x yang menandakan
bahwa situs yang kita blok tadi sudah diblokir.
10. Yang terakhir silahkan kalian tes apakah situs yang kalian blok tadi sudah terblokir. Bisa
anda lihat saat saya searching facebook terjadi Probem loading page dan saat saya
ping google.com ternyata laptop masih terhubung dengan internet, itu tandanya situs facebook
sudah berhasil diblokir.
Blokir degan mangle

1. Sebelum konfigurasi, pastikan web yang akan di blok masih bisa dibuka.
   2. Pastikan router anda telah mendapatkan koneksi internet.
   3. Masuk ke Winbox.
   4. Lalu masuk ke Ip > Firewall > Mangle > Add(+).

    5. Lalu pada tab general di kolom chain diisi dengan forward.

    6. Lalu pada tab Advanced > di kolom Content diisi dengan alamat web yang akan kita blok.

    7. Lalu pada tab Action > Diisi dengan "add dst to address list". Kenapa? Karena kita akan membuat
address list yang akan dimasukkan di Filter Rules. Di kolom Address List diisi sesuai keinginan anda. Lalu
Apply dan Ok.
    8. Jika sudah akan muncul tampilan seperti ini.

    9. Lalu kita pindah ke Filter Rules > Add(+).

   10. Pada tab general > Chain diisi dengan forward > lalu pada Src. Address diisi dengan alamat ip kita atau
target yang akan kita blok jika membuka suatu situs.
    11. Pada tab Advanced > di kolom Dst. Address List diisi dengan nama yang tadi kita telah buat di Mangle di
bagian Tab Action.

    12. Pada tab Action > kita isi kan reject > lalu apply dan ok.
    13. Lalu kita cek pada web browser, klikkan alamat web yang tadi kita blok. Jika berhasil akan muncul
peringatan seperti ini.