Blok ext, .exe, .rar, .avi, .mpg, .iso, .zip, .flv pada Mikrotik

1. masuk ke winbox -> IP -> Firewall -> -> Filter Rules -> Add Filter Rules. konfigurasi nya yaitu:

a. chain = forward

b. Protocol = 6 (tcp)

c. Content = .exe

d. Action = add dst to address list

e. Address List = downloaders

f. Timeout = 01.00.00

* Content diisi dengan filter rules ext yang mau diblok itu ext apa

* Address List buat aja alias ketik downloaders <- nama terserah

* Timeout terserah anda, apa 5 menit atau 3 hari (3d)

* Buat rule sebanyak banyaknya tergantung ext, .exe, .rar, .avi, .mpg, .iso, .zip, .flv. dll

2. masuk ke tab Mangle, winbox -> Ip -> Firewall -> Mangle -> Add new Mangle Rule. konfigurasi nya yaitu:

a. Chain = forward

b. Protocol = 6 (tcp)

c. Src. Address List = downloaders

d. Action = mark packet

e. New Packet Mark = turunin speed

f. Passtrough = yes

* Src Address List yaitu add list yang kita udah buat di step awal yaitu downloaders <- pilih di drop down box.

* New Packet Mark buat aja alias ketik turunin speed <- nama terserah

* Passtrough dicentang

3. masuk ke Queues, winbox -> Queues -> Simple Queues -> add new simple queues. konfigurasi nya ialah:

a. Name = download-files

b. Target Upload Max Limit / Limit at = 64k

c. Target Download Max Limit / Limit at= 64k

d. Packet Marks = turunin speed

e. Priority = 4

* Packet marks dan Priority ada di tab Advanced, pilih di drop down box yaitu rule yang kita udah buat di mangle tadi yaitu turunin speed

* 64k = 8KBps di IDM.

setelah itu silahkan ditest.

source : klick

Blok Facebook pada jam tertentu via Mikrotik

Jadi kasusnya begini.
Pada tempat gw kerja... jadi sang pemilik kampus ingin memblok facebook karena karyawannya pada facebookan mulu saat jam kerja..

Kepala Bagian : izi coba kamu k sini sebentar...
Tafrizi : ntar dulu pak lg tanggung nih facebookan.....

sehingga atasan geram melihat mereka bermain facebook..... sehingga di panggilah gw...

pemilik : rickyyyyyy...... BLOK FACEBOOK.....
ricky : oke berangkat... brummm.....

nah lho gw bingung dah tuh baru beberapa kali doang diajarin pasang ip public sekarang suruh masang rule kyk gitu... gak ambil pusing langsung saja ke rumahnya mbah google....

Oke kita mulai langsung dari membuat rule di firewall filter, sesuai dengan judul gw bikin untuk memblok situs facebook.

via terminal

/ip firewall filter add chain=forward src-address=0.0.0.0/0 protocol=tcp content="facebook" action=drop comment="Blokir Akses Facebook Coy";

Via Winbox :










































nah kalo di firewallnya udah jadi sekarang tinggal mainin dia aktif-ngak nya peraturan yg di firewall itu dengan menggunakan system script. oke berangkat....

script buat alow atau mengijinkan pengguna melakukan akses ke facebook

via terminal

/system script add name="fb-allow" policy=write,read,policy,test,reboot, source={/ip firewall filter set [/ip firewall filter find content="facebook"] disabled="yes"}

via winbox





















script buat deny atau tidak mengijinkan pengguna melakukan akses ke facebook

Via terminal

/system script add name="fb-deny" policy=write,read,policy,test,sniff source={/ip firewall filter set [/ip firewall filter find content="facebook"] disabled="no"}

Via Winbox





















oke scriptnya udah jadi... wakakaka... mudah bukan....

sekarang saatnya kita buat scheduler atau jadwal jam kerjanya...
gw maunya bikin jadwal kyk gini :
jam 08.00-jam 11.30 akses ke facebook di tolak
jam 11.31-jam 13.00 akses ke facebook di ijinkan
jam 13.01-jam 16.00 akses ke facebook di tolak
jam 16.00-jam 07.49 akses ke facebook di ijinkan

saatnya ngerancang bro... oke berangkat.. brummm...


jam 08.00 akses ke facebook mulai di tolak

Via Terminal

/system scheduler add name="fb-08:00" start-date=Oct/08/2009 start-time=08:00:00 interval=1d on-event="fb-deny"

Via Winbox





















jam 11.30 akses ke facebook mulai di ijinkan

Via Terminal

/system scheduler add name="fb-12:00" start-date=jan/01/1970 start-time=12:00:00 interval=1d on-event="fb-allow"


Via Winbox






















jam 13.00 akses ke facebook mulai di tolak

Via Terminal

/system scheduler add name="fb-13:00" start-date=jan/01/1970 start-time=13:00:00 interval=1d on-event="fb-deny"

Via Winbox





















jam 16.00 akses ke facebook mulai di ijinkan sampe pagi...

Via Terminal

/system scheduler add name="fb-17:00" start-date=jan/01/1970 start-time=17:00:00 interval=1d on-event="fb-allow"

Via Winbox





















Selesai deh ini pembahasan... Mantap selamat mencoba...

TAPI... TAPI.... TAPI.....TAPI .......

setelah gw coba2 ini ngak efektif bagi teman2 yang ketegihan internet trus segala cara dihalalkan seperti menggunakan web proxy, huh bisa jebol juga itu pemblokiran somprettt...

Pikir-pikir gmn caranya lg ya.... ngak abis akal gw blok juga aja ip facebooknya.
di dapat ip facebook :
69.63.184.142
69.63.187.17
69.63.187.19
69.63.181.11
69.63.181.12
69.63.186.36

kalo ngak salah facebook pake ip-ip itu nah silahkan d blok dah itu ip...

oke sekian dulu ilmu yg udah gw dapet dan gw share...
maap kalo ada kate2 yg salah... di atas juga pasti ada sedikit kesalahan yah mohon di koreksi aja..

Salam Hangat

-Ricky Bayu-

G.B.U.