Dokumen tersebut memberikan instruksi konfigurasi firewall MikroTik untuk melakukan beberapa hal seperti mengatur waktu dan NTP client, proxy web, blokir ping dari client LAN dan ke WLAN, blokir situs tertentu, menandai koneksi dan paket berdasarkan ekstensi file, serta memblokir file berdasarkan ekstensi file tertentu.

1. Created By: Yusnar Setiyadi

2. 1. System Clock dan NTP Client
#WinBox
#Klik System > Clock
#Time Zone Name: Asia/Jakarta > OK

3. #Klik System > NTP Client
#Centang Enabled > Primary NTP Server: 203.160.128.3 > OK
#Klik System > Clock > Apply > OK

4. 2. Setting Web Proxy Server
#Klik IP > Web Proxy
#Tab General > ganti dan tambahkan beberapa parameter
#Centang Enabled
#Port: 3128
#Cache Administrator: yusnar243@gmail.com (sesuai
kebutuhan)
#Centang Cache On Disk
#Centang Always From Cache
#Apply > OK

6. 3. Firewall (Blokir ping dari Client LAN)
#Klik IP > Firewall
#Tab Filter Rules > klik tanda plus (+) warna biru

7. #Tab General > ganti dan tambahkan beberapa parameter
#Chain: input
#Src. Address: 192.168.100.2-192.168.100.50 (sesuai
kebutuhan)
#Protocol: icmp
#In. Interface: ether2 - LAN

8. #Tab Action > Action: drop
#Klik Comment > Isi Comment “Blokir ping dari client LAN”
> OK

9. #Apply > OK
Hasil Firewall (Blokir ping dari Client LAN)

10. 4. Firewall (Blokir ping dari Client LAN ke Wlan)
#Tab Filter Rules > klik tanda plus (+) warna biru
#Tab General > ganti dan tambahkan beberapa parameter
#Chain: forward
#Src. Address: 192.168.100.51-192.168.100.100 (sesuai
kebutuhan)
#Dst. Address: 192.168.200.0/24
#Protocol: icmp

11. #Tab Action > Action: drop
#Klik Comment > Isi Comment “Blokir ping dari client LAN
ke Wlan” > OK

12. #Apply > OK
Hasil Firewall (Blokir ping dari Client LAN ke Wlan)

13. 5. Firewall (Blokir Website Linux dengan TLS-Host)
#Tab Filter Rules > klik tanda plus (+) warna biru
#Tab General > ganti dan tambahkan beberapa parameter
#Chain: forward
#Protocol: 6 (tcp)
#Dst. Port: 443

14. #Tab Advanced > TLS Host: *.linux.org* (sesuai kebutuhan,
boleh menggunakan website lain untuk di blokir)

15. #Tab Action > Action: drop
#Klik Comment > Isi Comment “Blokir situs
https://www.linux.org” > OK

16. #Apply > OK
Hasil Firewall (Blokir Website Linux dengan TLS-Host)

17. 6. Firewall (Layer 7 Protocols untuk ekstensi .mp3)
#Firewall
#Tab Layer 7 Protocols > klik tanda plus (+) warna biru

18. #Edit beberapa parameter
#Name: mp3
#Regexp: .(mp3)
#Apply > OK

19. Hasil Firewall (Layer 7 Protocols untuk ekstensi .mp3)

20. 7. Firewall (Layer 7 Protocols untuk ekstensi .mkv)
#Tab Layer 7 Protocols > kilk tanda plus (+) warna biru
#Edit beberapa parameter
#Name: mkv
#Regexp: .(mkv)
#Apply > OK

21. Hasil Firewall (Layer 7 Protocols untuk ekstensi .mkv)

22. 8. Firewall (Mangle, Mark Connection mp3)
#Firewall
#Tab Mangle > klik tanda plus (+) warna biru

23. #Tab General > Chain: forward
#Tab Advanced > Layer 7 Protocol: mp3

24. #Tab Action > ganti dan tambahkan beberapa parameter
#Action: mark connection
#New Connection Mark: mc_mp3
#Klik Comment > Isi Comment “Mark connection mp3” >
OK

25. #Apply > OK
Hasil Firewall (Mangle, Mark Connection mp3)

26. 9. Firewall (Mangle, Mark Packet mp3)
#Tab Mangle > klik tanda plus (+) warna biru
#Tab General > ganti dan tambahkan beberapa parameter
#Chain: forward
#Connection Mark: mc_mp3

27. #Tab Action > ganti dan tambahkan beberapa parameter
#Action: mark packet
#New Packet Mark: mp_mp3
#Hapus centang pada bagian Passthrough
#Klik Comment > Isi Comment “Mark packet mp3” > OK

28. #Apply > OK
Hasil Firewall (Mangle, Mark Packet mp3)

29. 10. Firewall (Mangle, Mark Connection mkv)
#Tab Mangle > klik tanda plus (+) warna biru
#Tab General > Chain: forward
#Tab Advanced > Layer 7 Protocol: mkv

30. #Tab Action > ganti dan tambahkan beberapa parameter
#Action: mark connection
#New Connection Mark: mc_mkv
#Klik Comment > Isi Comment “Mark connection mkv” >
OK

31. #Apply > OK
Hasil Firewall (Mangle, Mark Connection mkv)

32. 11. Firewall (Mangle, Mark Packet mkv)
#Tab Mangle > klik tanda plus (+) warna biru
#Tab General > ganti dan tambahkan beberapa parameter
#Chain: forward
#Connection Mark: mc_mkv

33. #Tab Action > ganti dan tambahkan beberapa parameter
#Action: mark packet
#New Packet Mark: mp_mkv
#Hapus centang pada bagian Passthrough
#Klik Comment > Isi Comment “Mark packet mkv” > OK

34. #Apply > OK
Hasil Firewall (Mangle, Mark Packet mkv)

35. 12. Firewall (Blokir file dengan ekstensi .mp3)
#Firewall
#Tab Filter Rules > klik tanda plus (+) warna biru

36. #Tab General > ganti dan tambahkan beberapa parameter
#Chain: forward
#Packet Mark: mp_mp3

37. #Tab Action > Action: drop
#Klik Comment > Isi Comment “Blokir file mp3” > OK
#Apply > OK

38. Hasil Firewall (Blokir file dengan ekstensi .mp3)

39. 13. Firewall (Blokir file dengan ekstensi .mkv)
#Tab Filter Rules > klik tanda plus (+) warna biru
#Tab General > ganti dan tambahkan beberapa parameter
#Chain: forward
#Packet Mark: mp_mkv

40. #Tab Action > Action: drop
#Klik Comment > Isi Comment “Blokir file mkv” > OK
#Apply > OK

41. Hasil Firewall (Blokir file dengan ekstensi .mkv)