Blokir HTTPS Dengan Mikrotik

Biasanya memblokir situs menggunakan Web Proxy, namun pada kasus ini sangat tidak efektif untuk memblokir situs dengan Web Proxy karena https selalu lolos jika blokir melalui web proxy. kali ini coba menggunakan Filter Ruler, Mangle, dan L7 Protocol

Algoritma nya :
1. Ketika user request packet yang menuju https://twitter.com
2. Maka packet tersebut akan di bungkus melalui mangle
3. dari mangle akan di oper ke filter ruler kemudian di cek packet tersebut dan di buat chain baru
4. Selanjutnya chain tersebut yang berisi packet menuju twitter akan di drop

[andre@andre-networking.blogspot.com]>ip firewall layer7-protocol add name=twitter_blok regexp=twitter.com 

[andre@andre-networking.blogspot.com]>/ip firewall mangle add action=mark-packet chain=prerouting comment=Twitter layer7-protocol=twitter_blok new-packet-mark=twitter_blok passthrough=no 

[andre@andre-networking.blogspot.com]>/ip firewall filter add action=jump chain=forward comment=TWITTER_BLOCK disabled=yes jump-target=twitter_blok  packet-mark=twitter_blok 

[andre@andre-networking.blogspot.com]>/ip firewall filter add action=drop chain=twitter_blok disabled=yes src-address=202.64.32.4-202.64.32.253

Share :

Tweet

More

Related Post