assalamualaikum wr.wb
hai perkenalkan nama saya aditya permana s, disini saya akan memberikan contoh bagaimana cara memblock akses di Mikrotik di software yang bernama Winbox.saya baru pertama bikin membuat postingan di sebuah blog jadi mohon maaf jika ada kesalahan kata :v.
okedeh gak usah banyak basa-basi mari simak langkah-langkahnya sebagai berikut :
pertama_tama kita sambungkan dulu mikrotik ke komputer yang akan digunakan, jika sudah buka aplikasi winbox tunggu sampai mac address mikrotiknya muncul jika sudah klik mac address tsb lalu klik connect.
*note (jika kita melihat ip address seperti 192.168.88.1/192.168.X.X jangan lupa ketika sudah connect masuk ke mikrotik kita reset dulu, caranya kita masuk menu terminal lalu ketik system reset jika sudah nanti akan disconnect lalu connect lagi, jika sudah masuk nanti secara otomatis kita akan disuruh untuk remove configuration klik aja nanti disconnect lagi, lalu lihat di menu dimana mac address yg tadi kita pake , jika di menu ip address ipnya 0.0.0.0 itu berarti mikrotik itu sudah direset dan siap digunakan).
1. Pertama kita masuk ke menu Setting Interface
Ganti
nama ethernet sesuai di soal (Biar tidak pusing :v)
-
Ether 1 à double klik à
tambahkan pada name à ether1-internet
-
Ether 2 à double klik à
tambahkan pada name à ether2-lan
-
Wlan1 à double klik à Enable à
Tab Wireless à Mode : ap bridge à
SSID : namasendiri@proxy /*nantinya buat hotspot
2. Setting IP
à Addresses
-
Untuk lan
Address
: 192.168.100.1/24
Interface : ether2-lan
Apply
à OK
-
Untuk hotspot
Address
: 192.168.200.1/24 atau ip yang nantinya mau anda pakai
Interface : wlan1
Apply
à OK
3. Setting IP
à DHCP Client
Klik
+ à Apply à
OK /* lihat status pada dialog box,
pastikan bound (koneksi)
4. Setting IP
à DNS
-
Klik Setting ketik
pada Servers /* IP address yang diberikan ISP (biasanya 192.168.1.1)
-
Checklist “Allow
Remote Request”
-
Apply à OK
5. Setting IP
à Routes
-
Klik + à Gateway : Isi dengan IP dari ISP (192.168.1.1)
-
Apply /* sampe di
sebelah kanan muncul reachable ether1-internet à OK
6. Setting IP
à Firewall
à NAT
-
Klik + à
-
Tab General à Klik kotak Out. Interface (jangan di cheklist)
-
Tab Action à action : masquerade
-
Apply à OK
7. Cek koneksi internet
-
New Terminal ketik : ping<spasi>google.com /* walaupun tanda seru status
networknya, biasanya koneksi tetep OK
8. Setting IP
à DHCP Server
(untuk ether2)
-
Klik DHCP Setup à DHCP Server Interface : Ether2-lan à next terus ... sampe selesai
-
Disable dulu
Ethernet Adapter (Local Area Connection) à
Enable kan lagi
9. Setting IP
à Web Proxy
-
Web Proxy setting
à General : enable ; port : 3128 ; cache administrator
: nama_saya@smkkpbe.sch.id ; max. Cache size : unlimited ; cheklist Always From
Cache ; Apply
-
Access à klik + à
Src Address : 192.168.200.0/24 à
Dst. Host : www.linux.or.id à
Action : deny à Apply à
OK
10. Setting IP
à Firewall
à NAT
-
Klik + à Tab general à
Chain : dstnat à protocol : 6 (tcp) à Dst. Port : 53
-
Tab Action à Action : redirect à
to port : 53 à Apply à
Copy
-
Tab general à Chain : dstnat à
protocol : udp à Dst. Port : 53 à
ApplyàCopy
-
Tab general à Chain : dstnat à
protocol : 6 (tcp) à Dst. Port : 80,8000,8080 à Apply
-
Tab Action à Action : redirect à
to port : 3128 à Apply à
OK
11. Seting IP
à Hotspot
-
Hotspot Setup à Hotspot interface : wlan1 à next terus sampe DNS Name : www.smkkpbe.sch.id atau dns name yang nantinya mau anda pakai à next isi password : 1234 à next sampe selesai
-
Double klik
hotspot1 à Addresses per MAC : 1 à Apply à OK
-
Tab user à + à
server : hotspot1 à name : di isi nama awal saja tanpa spasi à password : smkkpbe /* u login ke web
12. Blok akses internet dari hotspot
-
IP à Firewall
à Filter Rules à
+ à Tab General à
Chain : Forward à src address : 192.168.200.0/24 à Protocol : tcp
à dst. port : 443, 80
-
Tab action à action : drop à
Apply à OK
jika semua
langkah telah dilakukan kita tinggal mengeceknya di smartphone kita atau di
komputer lain.
semoga tautan
ini bisa bermanfaat dan bisa menambah ilmu bagi kita semua aamiin.
