Cara Filter Koneksi Pada Aplikasi Tertentu Menggunakan Mikrotik

- April 27, 2019

CARA FILTER APLIKASI TERTENTU MENGGUNAKAN MIKROTIK

Lanjutan dari meteri sebelumnya http://prabuhi17.blogspot.com/2019/04/konfigurasi-hotspot-pada-mikrotik.html

Kali ini saya akan mencoba fitur Filter rules dimana kita akan membuat aturan agar saat kita membuka suatu aplikasi yang ada di PC maupun di smartphone tidak akan mendapatkan koneksi untuk aplikasi tersebut,namun untuk aplikasi yang membutuhkan koneksi lainnya yang tidak di block,tetap dapat terkoneksi .

Bagaimana caranya? kita harus tahu dulu network yang terhubung pada client ,dan juga port dari aplikasi tersebut

IMPELEMENTASI

1. PC

Kita akan mencoba block aplikasi game online yang ada di pc,yaitu Point Blank

Kita masuk dulu ke IP - Firewall - Filter Rules
Buat Rules Baru dengan menekan tanda (+)
Pada bagian General ,setting seperti berikut :
Chain :Forward
Src Address nya bisa menggunakan range ,ataupun bisa langsung mengarah ke ip client
disini saya menggunakan langsung ip cleint : yaitu 192.168.31.20
apabila kita menggunakan dhcp port LAN ataupun wireless ,kita lebih baik menggunakan range
(Src Address : 192.168.0.0 - 192.168.254.254)
#Artinya : range dari IP 192.168.0.0 sampai dengan IP 192.168.254.254 akan kita filter port mya
Karena IP dhcp itu otomatis dari sistem,maka kita tidak akan tahu IP nya berapa ,oleh karena itu kita gunakan range saja .
Untuk Protocol yang akan di block yaitu TCP
dan untuk destination port /tujuan port nya

port TCP nya yaitu : 39190-39200,49001-49190 (port game point blank)

Pada Bagian Action ,pilih Drop
Setelah itu pilih Apply - lalu Ok

Tampilan nya akan seperti berikut,pastikan Rules nya dalam kondisi aktif

Sekarang waktunya pengujian
kita buka aplikasi Pointblank

Server tidak merespon,karena port game point blank sudah di filter agar tidak bisa di gunakan dan tidak akan terkoneksi ke internet

Bagaimana kalau kita nonaktifkan filter nya ?

maka server akan merespon,dan port game ini tidak di filter,sehingga kita dapat memainkan game ini

2. SMARTPHONE

Selanjutnya kita akan mencoba melakukan filter pada aplikasi whatsapp pada smartphone kita
Untuk settingan nya sama seperti sebelumnya,
yaitu Src Address nya : 192.168.0.0-192.168.254.254 ( menggunakan range)
namun yang berbeda yaitu Port tujuan nya
Port Whatsapp yaitu : 5222,5223,5228,4244,5242

Untuk Action nya tetap sama yaitu : drop

Kita lakukan pengujian dengan connect terlebih dahulu ke jaringan wireless yang sudah di buat

Kita Coba chat kepada orang lain yang ada di kontak kita, dan hasilnya tanda pending /tidak ada koneksi
Kita dapat melihat di pojok kanan atas,pada jam pengiriman nya

#Mohon maaf identitas teman saya samarkan

Bagaimana agar bisa connect kembali ?atau agar pesan kita dapat tersampaikan kepada kontak tujuan

Kita nontaktifkan dengan mimilih rules nya ,lalu kita pilih tanda silang (x)

maka sudah mendapat koneksi,dan pesan dari beberapa menit sebelumnya sudah terkirim

TAMBAHAN

Selanjutnya kita akan mencoba blok Koneksi Pada IP tertentu ,

Nah yang akan saya lakukan yaitu mengijinkan IP dari range 192.168.31.1 -192.168.31.100 (artinya ,selain IP pada range di atas,maka tidak akan mendapatkan koneksi) dengan Out.Interface nya yaitu :INTERNET

Untuk Action nya : masquerade

Berikutnya kita akan coba blok koneksi internet di jam-jam tertentu

masih pada IP-FIREWALL-NAT

untuk settingan nya yaitu :

Chain : Srcnat

Src.address nya : 0.0.0.0/0

dan Out.Interface nya yaitu :INTERNET

Pada bagian ekstra ,kita setting jam nya

Artinya : kita akan memberikan koneksi dari jam 08.00 sampai jam 10.00 dan dilakukan setiap hari,dan apabila waktu nya sudah melebihi dari jam 10 maka tidak akan mendapatkan koneksi

Apabila sudah melewati jam yang di tentukan maka akan berwarna merah dan pemberitahuan inactive time