Pada postingan ini saya akan membahas tentang bagaimana cara memblokir/block website di mikrotik. Saya akan menggunakan fitur Web Proxy yang sudah ada di mikrotik. Saya asumsikan LAN Addressnya adalah 192.168.50.1/24 serta IP address yang digunakan untuk mengatur getway adalah 192.168.1.1
Pertama enable fitur Web Proxy
/ip proxy
set enabled=yes port=3128 cache-on-disk=no
setelah itu lakukan Redirect caranya :
/ip firewall nat
add chain=dstnat dst-port=80 protocol=tcp action=redirect to-ports=3128
Tambahkan proxy access rules, Disini saya akan mendefinisikan situs-situs yang akan di blokir. Sebagai contoh saya akan memblokir web facebook, karena facebook mempunyai banyak subdomain maka semua akan di blok juga dengan memberikan tanda “*” pada alamat website yang akan di blokir.
/ip proxy access
add src-address=192.168.50.1/24 dst-host=*.facebook.com action=deny
Sekarang situs facebook sudah terblokir, kita bisa menambah website yang akan di block misalnya,twitter dan lainnya sebagaimana yang dijelaskan pada langkah ke 2.
Kita juga bisa memblokir download file-file tertentu misalnya mp3, 3gp, rar, avi dst.
/ip proxy access
add path=*.mp3 action=deny
add path=*.3gp action=deny