FIREWALL MIKROTIK ROUTERBOARD
Nama : Roihan Bahrul Alam
Kelas : XI TJKT 2
No.absen : 34
KONFIGURASI FIREWALL MIKROTIK ROUTERBOARD
* topologi yang digunakan :
Langkah Langkah :
1. buka aplikasi winbox lalu lakukan software reset terlebih dahulu
2. setelah melakukan software reset lalu ubah nama mikrotiknya dengan cara system>identity, terus ubah menjadi "R-x"
x = nama lengkap
3. lalu ke "DHCP-client" klik add"+" lalu pilih "ether2" klik apply>ok
4. lalu ke DNS centang pada opsi "allow remote request"
5. lalu ke menu firewall>NAT klik add"+" pada chain "srcnat", out.interface "ether2", action "masquerade"
6. lalu isi ip dengan cara IP>adresses, lalu isi IP seperti gambar dibawah
7. lalu ke "DHCP-server" klik DHCP setup, pilih "wlan1" klik next sampai muncul tulisan "successfully", lalu klik DHCP setup lagi, pilih "ether4" klik next sampai muncul tulisan "successfully".
8. lalu ke wireless enable pada wlan1 dengan cara klik tanda centang biru
9. lalu masuk ke security profiles lalu klik add"+" lalu isi password seperti gambar dibawah "rahasia"
10. setting Wireless dengan cara masuk ke interface>wlan (klik 2x)>wireless kemudian setting sesuai dengan gambar
11. lalu sambungkan WiFi dengan smartphone
12. lalu cek perangkat yang terhubung dengan cara, IP>DHCP-server>leases, jika muncul seperti gambar dibawah berarti sudah terhubung
LANGKAH - LANGKAH MEMBATASI/MEMBLOKIR WEB, GAME, DAN PING CLIENT KE ROUTER
1. Memblokir akses situs youtube.com dan example.com dengan cara IP>Firewall>Layer7protocols kemudian klik tanda ''+''
lalu beri nama kemudian ketik pada kolom Regexp ^.+youtube.com.*$ ,
kemudian tambahkan lagi ^.+example.com.*$
2. Tambahkan Filter Rules dengan cara IP>Firewall>klik tanda ''+'' kemudian ubah chain ke forward lalu src address di isi menggunakan ip pada ether4 lalu masuk ke action ubah ke drop
3. ke advanced klik layer7 protocol ubah ke example
4. lalu tambahkan lagi Filter Rules seperti gambar diatas tapi pada bagian Layer7 Protocol di ganti youtube
5. lalu memblokir ping router ke client, caranya sama seperti cara memblokri youtube.com dan example.com, tapi pada bagian chain diganti "input"
6. Memblokir akses game (mobile legends) caranya hampir sama dengan cara memblokir youtube.com dan example.com dan ping, tapi pada bagian untuk protocol ubah ke "6(tcp)" lalu "Dst Port" di isi port dari game mobile legends yang bisa kita cari di browser ,kemudian untuk In. Interface pilih "wlan1"
lalu ubah action ke "add dst to address list"
7. lalu menguji website yang sudah diblokir sudah berhasil atau belum
*sebelum : (youtube)
* sesudah : (youtube)
* sebelum : (example)
*sesudah : (example)
8. lalu menguji untuk ping client dengan cara ketik "ping 172.9.35.0", jika muncul seperti gambar dibawah berarti berhasil
9. lalu menguji game yang sudah diblokir (mobile legend), jika pada saat login menunggu loading lama dan muncul tulisan seperti gambar dibawah berarti berhasil
DAFTAR PUSTAKA :
1. https://bilhanet.com/daftar-port-game-online-untuk-mikrotik-firewall/
Comments
Post a Comment