Diskusi blok situs helppppp pada Beginner Basics | Mikrotik | Forum Mikrotik Indonesia : halo para senior, pengen minta bantuan nih, saya punya kasus saya nyoba ngeblok situ dengan ...

aris-setiawan · #1 (**permalink**) 31-01-2008, 12:49

halo para senior, pengen minta bantuan nih, saya punya kasus saya nyoba ngeblok situ dengan cara allow beberapa situs doang buat client di kantor gw dan alow semua situs buar server doang dan abis itu blok semua yg ga di allow buat clientnya, scriptnya gini, sori ya kalo salah
1. chain=forward dst-address=192.168.3.2 protocol=tcp src-port=0-65535 packet-mark=155 action=accept
chain=forward dst-address=192.168.3.3 protocol=tcp src-port=0-65535 packet-mark=155 action=accept
chain=forward dst-address=192.168.3.4 protocol=tcp src-port=0-65535 packet-mark=155 action=accept
(buka punya sendiri)

2. chain=forward src-address=202.59.161.0/24 protocol=tcp src-port=0-65535 action=accept
(buat buka ip yg di perlukan, per subnet ip website soalnya suka redirect)

3. chain=forward dst-address=192.168.3.0/24 protocol=tcp src-port=0-65535 action=reject reject-with=icmp-admin-prohibited
(buat blok semua port)

maksunya begini
1. buka IP local comp saya
2. buka semua IP public web yg saya perlu
3. tutup semua port

tapi pada script(perintah) terakhir no.3 ngebuat web browser jadi lemot(hang)
tapi pas no. 3 di ilangin lancar aja, tapi kan percuma aja kalo no 3 ga ada, toloooooong doooooooong

sum14rdi · #2 (**permalink**) 31-01-2008, 15:54

maaf masih blum ngerti...kemauan anda....

bisa diperjelas lagi....

aris-setiawan · #3 (**permalink**) 31-01-2008, 19:13

saya mau ngeblok semua situs kecuali situs2 buat keperluan kerjaan aja(untuk client) kecuali komputer saya yg bisa ngebuka situs apa aja, hanya itu aja sih, ada yang bisa ngebantu

[a] · #4 (**permalink**) 31-01-2008, 19:36

web proxy nya di aktifkan..

setelah itu create rule untuk blok situs yg tidak diinginkan

baca2 dulu di tutorial, kalo ada yg tidak jelas silahkan ditanyakan kembali...

sum14rdi · #5 (**permalink**) 31-01-2008, 19:51

oooo gitu
1. inventaris IP-IP dari situs "keperluan kerjaan" lalu buat address-list
2. buat /ip firewall filter untuk src-address dan dst-address-list yang allow or drop (lebih manjur pake chain forward)
3. drop semua tujuan (0.0.0.0/0) ini diletakan setelah rule untuk drop/allow situs "keperluan kerjaan"

kenapa saya menganjurkan pake address-list, jika ada penambahan situs(ip) "keperluan kerjaan" kita tinggal masukan ke address-list tanpa mengubah/menambah di /ip firewall filter

semoga membantu