Lab 14. block situs web via mikrotikOS firewall.

disini kita akan melakukan simulasi pengamanan jaringan local, yang memiliki akses keluar ( internet ).
misal kita ingin membatasi client yang nyambung dengan router kita agar tidak bisa akses youtube misalnya.

coba batasi semua client agar tidak bisa mengakses youtube,.
gimana caranya...?
sebelumnya kita harus tau dulu IP server dari youtube, bisa dengan perintah nslookup pada MSDOS (cmd), untuk mengetahui IP-IP yang digunakan oleh domain youtube.com.

disini kita dapat lihat , bahwa youtube.com menggunakan IP 173.194.38.xxx seperti gambar yang di atas.

tapi kita juga dapat mengetahui IP dari domain youtube.com dengan melakukan ping.

youtube memiliki beberapa IP server, namun yang aktif saat ini adalah IP 173.194.38.134.
agar firewall lebih valid, kita akan blog semua IP server youtube.

pertama, buatlah filter rule, chain=forward, dst.address=173.194.38.134, action=drop.

ulangi seperti itu ke semua dari semua ip youtube tadi.

sekarang cobalah akses youtube dari browser laptop, apakah yang akan terjadi...
check pada firewall rule, chain mana yang byte nya counter.

kita juga dapat mendefinisikan IP address terlebih dahulu pada address list, sebelum di buatkan rule address list tersebut.

terimah kasih......