Blokir Website di Mikrotik Menggunakan Layer 7

Cara kerja L7 adalah mencocokan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada RB maupun PC Router anda. Untuk menghindari itu tambahkan regular firewall matchers (pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter.

Layer7 matcher harus melihat kedua arah lalu lintas (masuk dan keluar). Untuk memenuhi persyaratan ini rule l7  harus diatur dalam chain Forward. Jika rule pada chain input/prerouting maka aturan yang sama harus diatur juga dalam chain output/postrouting , jika tidak maka data mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak benar /cocok.

Langkah -:Langkah settingnya sebagai berikut :
- Pertama tama buat terlebih dahulu jaringan client server beserta akses internet yang dapat di lihat di NAT dan DHCP mikrotik

- Selanjutnya membuat script, script ini merupakan alamat website yang akan kita blok

- Membuat filter menggunakan L7. Pertama membuat address list terlebih dahulu, karena pada praktikum ini terdapat beberapa PC yang dikelompokkan untuk mendapatkan pengaturan

isi seperti dibawah ini :

Pengujian :

melakukan akses ke www.facebook.com

Penjelasan :

Pada percobaan ini dilakukan blok situs http://www.facebook.com, tidak hanya menggunakan 1 client saja tetapi menggunakan client yang berada di satu kelas, pada percobaan ini dibuat address list dengan nama staff, sehingga IP yang berada pada address list staff akan diblok layer 7 nya. Setelah membuat address listnya, maka dapat dilakukan blok terhadap situs yang telah disebutkan sebelumnya,