Blokir Situs HTTPS Dengan Mangle di Mikrotik

Assalamu'alaikum Wr.Wb

A.Pendahuluan
Pada Kesempatan kali ini saya akan sharing sedikit tentang, Cara Blokir Situs HTTPS dengan Mangle di Mikrotik

B.Pengertian

Seperti yang sudah saat jelaskan di postingan saya sebelumnya, Mangle pada mikrotik merupakan suatu cara untuk menandai paket data dan koneksi tertentu yang dapat diterapkan pada fitur mikrotik lainnya, sepeti pada routes, pemisahan bandwidth pada queues, NAT dan filter rules. Tanda mangle yang ada pada router mikrotik hanya bisa digunakan pada router itu sendiri. Dan yang perlu diingat bahwa proses pembacaan rule mangle ini dilakukan dari urutan pertama ke bawah. untuk tau lebih lanjut tentang Mangle klik disini

C.Maksud dan Tujuan
Agar bisa blokir situs dengan Mangle

D.Latar Belakang
Karena blokir situs penting untuk mencegah orang-orang yang mengakses wifi kita dari hal yang tidak diinginkan

E.Alat dan Bahan
-Laptop
-Buku Referensi
-Mikrotik
-Koneksi Internet
-Winbox

F.Waktu Pelaksanaan
Kurang Lebih 15 Menit

G.Langkah langkah:
1.Buka winbox, lalu pilih IP > Firewall > Mangle > +, untuk membuat settingan di Mangle

2.Pada tab General Chain isiknan Forward, lalu Src. Address isikan ip yang akan kena blokir situsnya

3.Pada tab Advanced, di Content isikan situs yang akan diblokir, disini saya akan blokir situs detik

4.Pada tab Action, bagian Action pilih add dst to address list, lalu di Address List isikan nama untuk daftar IP yang akan di block

Setiap user yang mengakses situs yang di blok (Content : Detik) maka akan di arahkan (Chain : Forward) dengan respon mencatat semua koneksi pada situs tersebut (Action : add to address list) ke dalam sebuah list (Address List : nama_list)

5.Kita coba cek apakan settingan/konfigurasi yang kita buat tadi berhasil dengan cara membuka situs yang kita akan block lalu, lihat di Firewall > Address List, jika di address list isinya berupa IP dan nama address list yang kita buat tadi, maka itu sudah berhasil

6.Lalu masuk ke IP > Firewall > Filter Rules klik + lalu di tab General Chain isikan Forward

7.Di tab Advanced pada Dst. Address List isikan nama address list yang kita buat tadi

8.Pada tab Action, di kolom Action pilih reject, lalu pada Reject With isikan icmp network unreachable

Setiap user yang mengakses alamat sebuah situs yang tercatat pada Address List (Dst. Address) maka akan di arahkan (Chain : Forward) dengan respons Reject (Action) dan menampilkan pesan network unreachable pada web browser (Reject With).

9. Lalu kita coba cek dengan mengakses situs yang telah kita blok tadi

H.Kesimpulan
Jika web proxy memblok situs dengan cara langsung memblok situsnya, maka beda lagi dengan L7P dan Mangle yang blokir situs dengan cara memperlambat koneksi / respons dari web yang di tuju, sehingga web browser akan menampilkan pesan “web tidak bisa di akses karena halaman web yang di minta tidak merespons”

I.Referensi
https://www.bluespedia.xyz/2017/01/3-cara-blokir-situs-di-mikrotik.html

J.Penutup
Demikian yang dapat saya sampaikan, kurang lebihnya mohon maaf

Wasalamu'alaikum Wr.Wb