mem blok IP komputer agar tidak bisa membuka atau mengakses website dengan mikrotik

bismillah

ada kalanya kita ingin memblok IP tertentu atau komputer tertentu agar tidak bisa dipakai untuk membuka website secara keseluruhan. mungkin karena alasan tertentu beberapa pegawai komputernya sengaja tidak boleh membuka website. berikut ini sedikit caranya.

sebagai contoh ada tiga IP yang akan di blok. caranya bisa dengan memberi rule sendiri sendiri ataupun skalian.

cara pertama dengan memberi rule sendiri2:

[admin@mikrotik] /ip firewall filter> add src-address=192.168.0.10 protocol=tcp dst-port=80 chain=forward action=drop
[admin@mikrotik] /ip firewall filter> add src-address=192.168.0.15 protocol=tcp dst-port=80 chain=forward action=drop
[admin@mikrotik] /ip firewall filter> add src-address=192.168.0.35 protocol=tcp dst-port=80 chain=forward action=drop


cara kedua dengan membuat list daftar IP dulu:

[admin@mikrotik] /ip firewall address-list> add address=192.168.0.10 list=webdrop
[admin@mikrotik] /ip firewall address-list> add address=192.168.0.15 list=webdrop
[admin@mikrotik] /ip firewall address-list> add address=192.168.0.35 list=webdrop

selanjutnya drop IP yang ada di list tersebut

[admin@mikrotik] /ip firewall filter> add src-address-list=webdrop protocol=tcp dst-port=80 chain=forward action=drop

mau pake cara yang pertama atau kedua tergantung kebutuhan.

CMIIW