Cara Blokir Website Dengan Content dan Layer 7 Protocol

Firewall Router MikroTik memiliki parameter Content dan L7 Protocol yang dapat digunakan membatasi akses Internet untuk website-website tertentu saja. Kedua parameter tersebut juga dapat digunakan untuk membatasi ekstensi file yang bisa di-download oleh komputer user.

Filter dengan Content

Sebagai contoh penggunaan parameter content, jika diinginkan komputer 192.168.1.1 tidak bisa mengakses media sosial seperti Facebook, maka perintah berikut ini dapat digunakan, perhatikanlah parameter content=.facebook.com

[admin@MikroTik] > ip firewall filter add chain=forward \
src-address=192.168.1.1 protocol=tcp dst-port=80,443 \
content=.facebook.com action=drop
[admin@GATEWAY] > ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward action=drop protocol=tcp srcaddress=192.168.1.1 dst-port=80,443 content=.facebook.com

Dengan menggunakan WinBox, parameter content dapat dikonfigurasikan pada tab Advanced, seperti terlihat pada gambar berikut ini.

Sebagai contoh tambahan, jika ingin melakukan pembatasan jenis ekstensi file yang tidak bisa di-download dari Internet, maka contoh berikut ini memperlihatkan bahwa komputer 192.168.1.1 tidak bisa melakukan download file dengan ekstensi .mp4 dari Internet.

[admin@MikroTik] > ip firewall filter add chain=forward \
src-address=192.168.1.1 protocol=tcp dst-port=80,443 \
content=.mp4 action=drop
[admin@GATEWAY] > ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0 chain=forward action=drop protocol=tcp srcaddress=192.168.1.1 dst-port=80,443 content=.facebook.com
1 chain=forward action=drop protocol=tcp srcaddress=192.168.1.1 dst-port=80,443 content=.mp4

Sebagai catatan penting, terkadang konfigurasi pembatasan akses terhadap beberapa website tidak langsung dijalankan oleh Router MikroTik. Terkadang harus dilakukan prosedur restart router agar status koneksi yang mungkin sempat terjalin (established) ke
website tersebut bisa hilang dan pembatasan akses akan bekerja.

Filter dengan L7 Protocol

Untuk menggunakan parameter L7 Protocol pada Firewall Filter, maka terlebih dahulu harus dibuat Regular Expression pada bagian L7 Protocol. Sebagai contoh untuk membatasi akses Youtube maka Anda dapat mencoba dengan script:

^.*(youtube\.com).*

Regular Expression tersebut dapat ditambahkan pada menu IP >> Firewall >> tab L7 Protocols, tombol Add, seperti pada gambar berikut ini.

Dengan menggunakan WinBox, parameter l7-protocols dapat dikonfigurasikan pada tab Advanced, seperti terlihat pada gambar berikut ini.

Kemudian ujicoba test dengan mengakses youtube.com di browser kita.

Berhasil.