Cara Mudah Memblokir Situs Mikrotik. Sebelumnya sudah dibahas mem blokir situs dengan web proxy dan ip firewall.
Ini merupakan alternatif bila web proxy dan ip firewall tidak berjalan dengan baik.
Konsepnya adalah : “Membuat Domain yang akan diblokir di mikrotik yang diarahkan ke ip lokal, kemudian memaksa semua user menggunakan dns mikrotik, sehingga mau tidak mau user akan mengakses domain palsu tersebut”
- Buat DNS static di mikrotik. Scriptnya adalah berikut :
# ip dns static
#add name=www.facebook.com address=192.168.99.2; add name=facebook.com address=192.168.99.2
Ketika mengakses www.facebook.com atau facebook.com maka akan mengarah ke ip 192.168.99.2. Apabila tidak ada webserver di 192.168.99.2 tampilan facebook.com akan muter2 terus dan berakhir “server not found”
Namun apabila di 192.168.99.2 dipasang webserver, pastikan log apache sudah dihapus, karena apabila terjadi erros saat user mengakses https, log akan mencatat dan akan terus dicatat sepanjang waktu. File log bisa menjadi sangat besar, cukup besar untuk membuat penuh harddisk server.
- Paksa klien untuk memakai DNS mikrotik
#ip firewall nat
#add chain=dstnat protocol=tcp dst-port=53 action=dst-nat to-addresses=192.168.99.1 to-ports=53 comment=dns
#add chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=192.168.99.1 to-ports=53 comment=dns
192.168.99.1 adalah DNS server, disini diarahkan ke IP Mikrotik, sesuaikan dengan mikrotik masing-masing. Konsep ini bisa diterapkan di schedule mikrotik agar bisa berjalan sesuai jadwal yang diinginkan.
