CARA MENGKONFIGURASI BLOCK SITUS DI MIKROTIK VIA CONSOLE

Konfigurasi Mikrotik

Assalamualaikum wr wb

kawan-kawan gimana kabar kalian semua.? sehat kan?
mudah-mudahan sehat wal'afiat. amin.

Disini saya akan memberikan/menyampaikan bagaimana cara memblock situs/web yang ingin anda block atau situs-situs yang terlarang di mikrotik.

Langsung saja... Pertama anda siapkan 2 ethernet. Yang pertama ether1 untuk ip internet dan yang ether2 untuk ip LAN nya. Disini saya akan menambahkan satu ethernet lagi yaitu ether3 for hotspot/Access Point.Seperti contoh di bawah :

Ip internet                 = ether1

Ip LAN                       = ether2

Ip AP/Hotspot          = ether3

Setting ip address

[admin@Mikrotik]>ip address add address=sesuaikan IP dengan ISP yang diberikan interface=ether1

[admin@Mikrotik]>ip address add address=192.168.50.1/27 interface=ether2

[admin@Mikrotik]>ip address add address=10.10.10.1/27 interface=ether3

Setting Gateway dan DNS

[admin@Mikrotik]>ip route add gateway=sesuai dengan gateway ISP

[admin@Mikrotik]>ip dns set servers=8.8.8.8,8.8.4.4

Cek apakah sudah konek ke google

[admin@Mikrotik]>ping 8.8.8.8

Setting NAT

[admin@Mikrotik]>ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

Setting dhcp-Server LAN

[admin@Mikrotik]>ip pool add name=Dhcp-LAN ranges=192.168.50.2-192.168.50.26

[admin@Mikrotik]>ip dhcp-server add address-pool=Dhcp-LAN interface=ether2 disabled=no

[admin@Mikrotik]>ip dhcp-server network add address=192.168.50.0/27 gateway=192.168.50.1 dns-servers=8.8.8.8,8.8.4.4

Setting dhcp-server Hotspot

[admin@Mikrotik]>ip pool add name=Dhcp-hotspot ranges=10.10.10.2-10.10.10.26

[admin@Mikrotik]>ip dhcp-server add address-pool=Dhcp-hotspot interface=ether3 disabled=no

[admin@Mikrotik]>ip dhcp-server network add address=10.10.10.0/27 gateway=10.10.10.1 dns-servers=8.8.8.8,8.8.4.4

Cek settingan Dhcp-server

[admin@Mikrotik]>ip pool print

[admin@Mikrotik]>ip dhcp-server print

[admin@Mikrotik]>ip dhcp-server network print

Setting Ip hotspot LAN

[admin@Mikrotik]>ip hotspot setup

                                 Hotspot Interface = ether2

                                 Local address of network = 192.168.50.1/27

                                 Masquerade network =yes

                                 Address-pool of network  = 192.168.50.2-192.168.50.26

                                 Select certificate=none

                                 Ip address of smtp server = 0.0.0.0

                                 Dns servers = 8.8.8.8,8.8.4.4

                                 Dns name = arfzrmnsyhwl.co.id

                                 Name of local hotspot user = admin

                                 Password for the user = 123

Setting Ip Hotspot AP

[admin@Mikrotik]>ip hotspot setup

                                 Hotspot Interface = ether3

                                 Local address of network = 10.10.10.1/27

                                 Masquerade network =yes

                                 Address-pool of network  = 10.10.10.2-10.10.10.26

                                 Select certificate=none

                                 Ip address of smtp server = 0.0.0.0

                                 Dns servers = 8.8.8.8,8.8.4.4

                                 Dns name = arfzrmnsyhwl.co.id

                                 Name of local hotspot user = admin

                                 Password for the user = 123

Cek settingan hotspot yang tadi dibuat apakah ada atau tidak

[admin@Mikrotik]>ip hotspot print

Menambahkan hotspot user profile

[admin@Mikrotik]>ip hotspot user profile add name=HOTSPOT rate-limit=512k/256k

Cek hotspot user profile yang tadi dibuat apakah ada atau tidak

[admin@Mikrotik]>ip hotspot user profile print

Menambahkan hotspot user

[admin@Mikrotik]>ip hotspot user add profile=HOTSPOT password=123 name=user1

[admin@Mikrotik]>ip hotspot user add profile=HOTSPOT password=123 name=user2

[admin@Mikrotik]>ip hotspot user add profile=HOTSPOT password=123 name=user3

Anda bisa membuat beberapa user , bebas terserah anda….

Setting ip proxy

[admin@Mikrotik]>ip proxy set enable=yes port=8080/3128 cache-administrator=arief@arfzrmnsyhwl.co.id cache-on-disk=yes

Setting ip proxy access

[admin@Mikrotik]>ip proxy access add dst-port=80 dst-host=*youtube* action=deny

[admin@Mikrotik]>ip proxy access add dst-port=80 dst-host=*facebook* action=deny

Setting ip firewall NAT untuk proxy

[admin@Mikrotik]>ip firewall nat add chain=dstnat dst-port=80 to-ports=8080/3128 protocol=tcp action=redirect

Sekian dari saya, mudah-mudahan tutorial ini bermanfaat bagi kita semuaa .. amin.

Mohon maaf apabila ada kata-kata yang kurang baik atau salah pengetikan jangan lupa untuk memberi saran atau komentarnya di kolom komentar ya guys.

Terima kasih dan wassalamualaikum wr.wb :) 😀