1. Pertama kita login terlebih dahulu ke winbox
2. jika sudah kita pergi ke menu wireless, lalu enable wlannya karena saya baru saja reset konfigurasi tadi
   
   
    
   
   
3. kita pergi ke tab security profile dengan nama profile1 untuk membuat password AP yang akan di tembak (masukkan password AP)
    
    
   
   
4. jika sudah kita klik 2 kali interface wlan, klik scan lalu pilih ssid AP yang akan di tembak, lalu klik connect
    
   
   
5. pada mode pilih station dan pada security profile kita arahkan ke profile1, klik apply lalu OK
    
   
   
6. jika berhasil maka tandanya R (running)
    
   
   
7. jika sudah kita pergi ke ip --> DHCP client untuk merequest ip, kita klik tabda (+) lalu pada interface kita pilih wlan1, jika berhasil maka akan bound
   
   
   
   
   
    
   
   
8. lalu kita kembali lagi ke menu wireless untuk membuat virtual AP, klik tanda (+) lalu pilih virtual, pada ssid kita isikan sesuai keinginan kita dan pada master interface kita pilih wlan1
   
   
   
    
   
   
9. setelah itu kita ke menu bridge, klik tanda (+) lalu klik ok
    
   
   
10. kita pergi ke tab port, kita tambahkan port wlan1 dan wlan2
     
    
    
11. lalu kita membuat DHCP server untuk memberi ip terhadap client yang terhubung, klik tanda (+) dan pada interface pilih bridge1 (bridge yang kita buat tadi)tinggal kita klik next saja sampai akhir
    
    
    
    
    
    selesai

Konfigurasi Pada Access Point

Buat station bridge di menu wireless



lalu scan ap bridge yang sebelumnya dibuat



 lalu buat bridge dengan nama yang diinginkan



 lalu bridge eth yang terhubung dan



 bridge juga wlan yang tadi dibuat station bridge



buat dhcp client untuk bridge tadi lihat disini untuk dhcp client



 tunggu sampai bound



masukan ip yang didapat, lalu coba ping internet bila sebelumnya dihubungkan dan ping sisi client yang tehubung pada AP bridge.

Saya di sini akan berbagi sedikit ilmu tentang Cara Memblokir Situs Melalui Web Proxy Di MikroTik.
 

Server Proxy adalah server (sistem komputer atau apliksi) yang bertindak sebagai perantara permintaan dari klien mencari sumber daya dari server lain. Seorang klien terhubung ke server proxy, meminta beberapa layanan, seperti file, koneksi, halaman web, atau sumber daya lain yang tersedia dari server yang berbeda dan server proxy mengevaluasi permintaan sebagai cara untuk mempermudah dan mengontrol kompleksitas. 

PELAKSANAAN

1. Langkah pertama kita buka winbox dan kita harus terkoneksi ke internet.
2. Kemudian kita klik menu IP -> Web Proxy.


3. Lalu akan muncul jendela baru. Yang harus diisi :

Pada enable kita ceklist
Port kita isi 8080
Chache administrator kita isikan email kita
Max. Chache Size diisi : unlimited

4. Kemudian kita pilih IP -> Firewall -> Nat -> [+] -> pada chains isikan "dstnat" -> protocol : 6 (tcp) -> Dst port : 80


5.Kemudian ke tab menu Action diisi redirect -> To Ports diisi 8080 -> Apply -> Ok.


6. Kemudian kita klik IP -> Web Proxy -> klik access -> [+] -> pada Dst.Port kita isi 80 -> dst.host kita isikan domain web yang akan kita blokir -> pada Action-nya kita isikan "deny" -> Apply -> Ok.


7. Setelah itu kita tes menggunakan web browser dengan menuliskan domain yang kita blokir tadi. Jika berhasil maka hasilnya seperti ini :


Sekian dari saya apabila ada salahnya mohon maaf, terimakasih telah berkunjung di blog saya. :)

Oke kawan ketemu lagi dengan saya, kali ini saya akan memberikan tutorial tentang cara memblokir situs dengan menggunakan fitur 7 layer protocol pada mikrotik, oke langsung saja.

Layer7 matcher harus melihat kedua arah lalu lintas (masuk dan keluar). Untuk memenuhi persyaratan ini rule l7  harus diatur dalam chain Forward. Jika rule pada chain input/prerouting maka aturan yang sama harus diatur juga dalam chain output/postrouting , jika tidak maka data mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak benar /cocok.


Web proxy di mikrotik hanya bisa memblock situs dengan tipe http maka saya akan mencoba memblock situs dengan tipe https dengan menggunakan salah satu fitur firewall di mikrotik yaitu layer 7.  Cara kerja L7 adalah mencocokan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia.
 

TAHAPAN PELAKSANAAN

1. Langkah Pertama adalah bukalah aplikasi winbox dan masuk ke konfigurasi mikrotik anda

^.+(kaskus.com)*$ 

>kaskus.com dapat anda ganti dengan nama situs yang lain tergantung pengguna yang mau ngebclock situs apa yang mau kita block

Kali ini saya akan memaparkan lagi tentang memblokir situs, kemarin saya sudah jelaskan tentang firewall pada mikrotik, dan kali ini saya akan menggunakan fitur yang ada di firewall yaitu filter rules untuk memblokir situs !!!
Semoga Bermanfaat ya...

• Filter Rule Pada Mikrotik – Firewall filter merupakan salah satu firewall pada mikrotik yang digunakan untuk menentukan apakah suatu paket data dapat masuk atau tidak kedalam sistem router mikrotik paket data yang akan ditangani fitur filter ini adalah paket data yang ditunjukan pada salah satu interface router. 

PELAKSANAAN

• Login terlebih dahulu ke mikrotik
• Pastikan mikrotik sudah terkoneksi dengan internet
• Kemudian masuk ke menu IP >>Firewal >>Filter Rules

• Selanjutnya Add di menu Filter Rules tadi kemudian Atur sebagai berikut :
• General
• chain                    = forwad
• protocol               = 6(tcp)
• dst.port                = 80
• in interface          = ether1 (ini adalah akses internet hotspot kita)

Salah satu hal yang harus kita lakukan selaku admin adalah  mengamankan dan menjaga agar hotspot kita dapat digunakan sebaik-baiknya dan tidak di salah gunakan.