Advertisements

#MikrotikTips Cara Mudah Memblokir Situs Mikrotik DNS Server (Bag. 3)

Biasakan membaca sampai selesai, bijaklah dalam mengambil kesimpulan dari sebuah artikel. Beberapa artikel dibagi menjadi beberapa halaman. 
Silahkan Share dan beri respon saran kritik jika sobat meyukai artikel ini
Print Friendly, PDF & Email

Cara Mudah Memblokir Situs  Mikrotik. Sebelumnya sudah dibahas mem blokir situs dengan web proxy dan ip firewall.

Ini merupakan alternatif bila web proxy dan ip firewall tidak berjalan dengan baik.

Konsepnya adalah : “Membuat Domain yang akan diblokir di mikrotik yang diarahkan ke ip lokal, kemudian memaksa semua user menggunakan dns mikrotik, sehingga mau tidak mau user akan mengakses domain palsu tersebut”

  • Buat DNS static di mikrotik. Scriptnya adalah berikut :

# ip dns static

#add name=www.facebook.com address=192.168.99.2; add name=facebook.com address=192.168.99.2

Ketika mengakses www.facebook.com atau facebook.com maka akan mengarah ke ip 192.168.99.2. Apabila tidak ada webserver di 192.168.99.2 tampilan facebook.com akan muter2 terus dan berakhir “server not found”

Namun apabila di 192.168.99.2 dipasang webserver, pastikan log apache sudah dihapus, karena apabila terjadi erros saat user mengakses https, log akan mencatat dan akan terus dicatat sepanjang waktu. File log bisa menjadi sangat besar, cukup besar untuk membuat penuh harddisk server.

  • Paksa klien untuk memakai DNS mikrotik
Artikel Terkait   #MikrotikTips Cara Mudah Memblokir Situs Menggunakan Mikrotik Bag-1

#ip firewall nat

#add chain=dstnat protocol=tcp dst-port=53 action=dst-nat to-addresses=192.168.99.1 to-ports=53 comment=dns

#add chain=dstnat protocol=udp dst-port=53 action=dst-nat to-addresses=192.168.99.1 to-ports=53 comment=dns

192.168.99.1 adalah DNS server, disini diarahkan ke IP Mikrotik, sesuaikan dengan mikrotik masing-masing. Konsep ini bisa diterapkan di schedule mikrotik agar bisa berjalan sesuai jadwal yang diinginkan.

Advertisements

us jauhari

Pernah mukim di salah satu Penjara Suci Bumi Reog. Traveller, Backpacker, Mountaineer dan coretan-coretan Phone : 08214435xxxx mcretive always opening your mind

You may also like...

Jangan lupa tinggalkan komentar ya gais

Sobat menyukai ini ?

Share aja ke akun sosmed kamu!