=5 Cara Blokir Situs Di MikroTik Dengan Winbox |

Firewall, Web Proxy, Layer7

By Admin Lalat Update 27 Mar 2021

Share

Cara Blokir Situs di MikroTik dengan Winbox – Halo sobat TKJ, pada kesempatan
kali Teknolalat akan membahas kembali tentang tutorial jaringan yaitu cara blokir website
menggunakan router MikroTik seri RB maupun MikroTik OS melalui VirtualBox.

Ada berbagai metode untuk blok situs menggunakan MikroTik, mulai cara memblokir situs di
MikroTik dengan Firewall, menggunakan Web Proxy, Layer7 Protocol, Address List, Filter Rules
dan juga blokir menggunakan metode Content untuk memblokir situs https dan http melalui aplikasi
Winbox.

Dengan metode-metode tersebut Anda dapat memblokir situs web dengan domain dan IP tertentu
sesuai dengan keinginan seperti blokir youtube, mikrotik.com, bsnp-indonesia.org, detik.com,
Shopee dsb. Tentunya bisa diterapkan untuk cara blokir situs di MikroTik RB941, MikroTik RB750
dan seri lainnya.

Baca juga: Cara Instal MikroTik di VirtualBox

Cara Blokir Situs di MikroTik dengan Winbox

Setiap metode blok situs memilki fungsi dan konfigurasi masing-masing. Berikut adalah cara
memblokir situs menggunakan MikroTik mulai dari metode Filter Rule, Web Proxy, Layer 7
Protocol, Address List atau Mangle dan Content.

1. Menggunakan Firewall Filter Rules

Cara pertama yaitu menggunakan fitur Filter Rules, fitur yang terdapat pada firewall MikroTik ini
memiliki tiga pilihan Chain antara lain Input, Forward, dan Output. Setiap Chain memiliki
pengaturan trafik yang berbeda, antara lain sebagai berikut:

 Chain Forward adalah pengaturan trafik yang melewati router, yang berasal dari komputer
menuju Internet atau sebaliknya. Forward adalah pengaturan awal dari Chain di Filter Rules.
 Chain Input adalah pengaturan trafik yang berasal dari komputer yang menuju router atau
sebaliknya.
 Chain Output adalah pengaturan trafik yang berasal dari router menuju ke Internet atau
sebaliknya.

Sebelum memulai langkah memblokir situs, pastikan situs yang akan diblokir dapat diakses dengan
normal.
Berikut langkah-langkah cara blokir situs di MikroTik dengan Winbox menggunakan metode
Firewall:

1. Silahkan cek IP Address dari domain situs yang akan diblokir dengan
perintah nslookup pada CMD. Disini saya memcoba untuk memblokir mikrotik.co.id dengan
IP Address 202.65.113.16.

2. Selanjutnya masuk menu IP → Firewall → tab Filter Rules → klik Add (+) → Chain :
forward → Dst. Address : 202.65.113.16 → In. Interface : ether2.

o Chain forward karena akses internet melalui router, Chain ini adalah pilihan default
tanpa perlu memilih.
o Dst. Address isi dengan IP Address dari situs yang ingin diblokir yaitu 202.65.113.16
yang merupakan IP Address dari mikrotik.co.id.
o In. Interface adalah pilihan untuk interface ethernet mana yang akan di blokir, disini
saya memilih ether2, jadi untuk ether 3,4 dan wlan tanpa blokir situs. Kosongkan
apabila ingin blokir situs pada semua interface.
3. Terakhir pilih tab Action → pada Action : drop → OK.
 o Action drop untuk memutuskan data dari client tanpa pesan ICMP (Internet Control
Message Protocol) sehingga akan terjadi RTO (Request Time Out) saat menjalankan
tes ping.

Selesai, silahkan cek situs www.mikrotik.co.id dan seharusnya sudah tidak bisa di akses.

2. Menggunakan Web Proxy

Selanjutnya yaitu menggunakan Web Proxy. Metode ini sebenarnya kurang efektif untuk blok situs
https, yang mana saat ini sudah hampir semua situs memakai https, tapi tidak ada salahnya bukan
untuk mempelajarinya.

Disini saya akan memblokir situs Mikrotik Indonesia dengan alamat mikrotik.co.id. Berikut langkah-
langkah cara memblokir situs di MikroTik dengan Winbox Web Proxy:

1. Pertama silahkan pilih menu IP → Web Proxy → Centang Enables → Port : 8080 →
Centang Cache On Disk → Apply.
2. Pilih IP → Firewall → NAT → Add (+) → Chain : dstnat → Protocol : 6 (tcp) → Dst. Port :
80

3. Selanjutnya pilih tab Action → Action : redirect → To Port : 8080 yang merupakan port dari
Web Proxy → OK.

4. Kembali ke menu Web Proxy → klik meu Access.

5. Klik Add (+) → Dst. Host : mikrotik.co.id → Action : deny → OK.

o Dst. Host isi dengan domain situs yang akan dengan action : deny.
o Apabila Anda ingin blokir file ekstensi tertentu, misalnya blokir file mp3 dan mkv.
Maka isi opsi Path dengan *.mp3* dan *.mkv*
o Jika Anda ingin mengalihkan situs, maka isi opsi Redirect To dengan alamat tujuan.
Misalnya redirect ke BSNP Indonesia, maka isi dengan alamat website yaitu
www.bsnp-indonesia.org.
6. Dan hasilnya blokir situs mikrotik.co.id akan seperti berikut.
Situs http://mikrotik.co.id sudah berhasil di blokir, namun jika Anda menggunakan ssl yaitu https://
maka situs mikrotik.co.id dapat di akses kembali. Inilah kenapa metode ini sudah tidak efektif lagi.

3. Menggunakan Layer7 Protocol

Layer7 Protocol adalah fitur MikroTik untuk mengatur bagaimana aplikasi dapat terhubung dengan
jaringan, yang merupakan fitur dari lapisan OSI layer ke 7 dengan protocol HTTP, FTP, NFS, dan
SMTP.

Sebelum memblokir situs MikroTik pada Firewall ini, pastikan situs dapat diakses dengan normal,
disini saya akan memblokir situs Mikrotik Indonesia dengan domain mikrotik.co.id. Berikut cara
blokir situs di MikroTik dengan Winbox Layer 7 Protocol:

1. Pertama silahkan masuk menu IP → Filter Rules → Layer7 Protocols → Add (+). Lalu isi
Name misalnya Mikrotik dan isikan nama domain dari situs yang ingin di blokir dengan
format penulisan ^.+(domain).* atau ^.+(domain).*$ contoh situs mikrotik maka ^.+
(mikrotik.co.id).* → OK.
 pp

2. Pilih tab Filter Rules → Add (+) → Chain : forward → In. Interface : ether2. Untuk
keterangannya sama dengan metode Filter Rule sebelumnya.
 3. Selanjutnya pilih tab Advance → masukan nama layer7 yang sudah dibuat sebelunya pada
opsi Layer 7 Protocol, yaitu Mikrotik.

4. Terakhir pilih tab Action → pilih Action : drop → OK.

Silahkan cek situs yang di blokir, seharusnya situs mikrotik sudah tidak bisa diakses. Menggunakan
metode layer7 ini lebih efektif dari pada metode Web Proxy.

4. Menggunakan Address List

Address List merupakan fitur yang digunakan untuk melakukan pemfilteran terhadap Grup IP
Address menjadi 1 Rule Firewall. Pemblokiran menggunakan Address List cocok digunakan pada
situs yang memiliki IP Address lebih dari 1.

Disini saya mencoba untuk memblokir situs bola.com, pastikan situs yang akan diblokir
menggunakan MikroTik dapat diakses dengan normal. Berikut langkah-langkah cara memblokir situs
di MikroTik dengan Winbox Address List:

1. Lakukan pengecekan IP Address menggunakan perintah nslookup pada CMD. Disini bisa
dilihat domain bola.com memiliki 4 IP Address. yaitu 52.77.34.182, 54.179.167.65,
13.228.233.103 dan 52.76.138.97.
2. Klik IP → Firewall → tab Address Lists → Add (+) → Isikan Name dengan nama yang
sama, misalnya bola dan untuk Address isi dengan ke-4 IP Address dari domain bola.com,
untuk mempercepat Anda bisa memanfaatkan menu copy → OK.

3. Pilih tab Filter Rules → Add (+) → Chain : forward → In. Interface : ether2.
 o Chain forward karena akses internet melalui router, Chain ini merupakan pilihan
default tanpa perlu memilih.
o In. Interface merupakan pilihan untuk ethernet mana yang akan di blokir, disini saya
memilih ether2, jadi untuk ether 3,4 dan wlan tanpa blokir situs. Kosongkan apabila
ingin blokir situs pada semua interface.
4. Kemudian pilih tab Advanced → pada Dst. Address List pilih nama dari daftar IP Address
yang telah dibuat pada Address List yaitu bola.

5. Terakhir pilih tab Action → pilih Action : drop → OK.

Setelah itu cek kembali situs yang diblokir, jika semua IP Address sudah di blokir dengan benar
maka situs akan tidak bisa di akses dan jika tes melalui ping tentu akan request time out.

5. Menggunakan Content
Cara blok situs di MikroTik yang terakhir adalah menggunakan content, metode ini cocok diterapkan
pada situs-situs besar yang memiliki banyak IP Address, selain itu metode ini juga bisa dipakai untuk
situs yang mengandung kata tertentu untuk diblokir.

Nah saya akan menerapkannya memblokir Youtube di MikroTik. Metode ini juga dapat digunakan
untuk cara blokir konten yang mengandung kata mikrotik. Berikut langkah-langkah blok situs web di
MikroTik metode Content:

1. Pilih menu IP → Firewall → Add (+) → Chain : forward → In. Interface : ether2.

o Chain forward karena akses data internet melalui router, Chain ini merupakan pilihan
default.
 In. Interface merupakan pilihan untuk ethernet yang akan di blokir, disini saya
o
memilih ether2, jadi untuk ether 3,4 dan wlan tanpa blokir situs. Kosongkan apabila
ingin blokir situs web pada semua interface.
2. Selanjutnya pilih tab Advanced → Content : youtube → OK.

3. Selanjutnya pada tab Action → Action : drop → OK.

Selesai, mudah bukan cara blokir situs di MikroTik dengan firewall content?. silahkan tunggu
beberapa saat dan cek kembali situs yang diblokir.

Begitulah cara blokir situs di MikroTik dengan Winbox menggunakan metode Web Proxy, Layer 7
Protocol, Filter Rule, Address List dan Content. Selamat mencoba dan semoga bermanfaat, jika
terdapat kendala atau tutorial memblokir situs yang kurang jelas silahkan komen dibawah.
Cara Blokir Situs di MikroTikMikroTik

ShareFacebookFacebook MessengerTwitterTelegram
Admin Lalat 493 Posts 24 Comments
PREV POST
Phoenix OS Dark Matter, Mod POS Terbaik?
NEXT POST
Perbandingan Snapdragon 720G vs Snapdragon 730G
ARTIKEL TERKAIT Dari Penulis
JARINGAN

Download Winbox MikroTik Terbaru 2022 V3.35 (32/64-bit)

8 Cara Mempercepat Koneksi Wifi Indihome, Ampuh Atasi Lemot
8 Faktor yang Mempengaruhi Kecepatan Akses Internet
PREV NEXT
Tinggalkan komen