Misalkan IP di jaringan kita adalah 192.168.10.0/24, dan kita
ingin hanya user tertentu saja yang bisa mengakses internet.
Langkah-langkahnya :
Buat dulu daftar user mana saja yang bisa mengakses internet.
/ip firewall address-list
add list=web-allow address=192.168.10.1 disable=no
Atau agar lebih memudahkan pengaturan, user dapat kita kelompokan berdasarkan kriteria tertentu.
/ip firewall address-list
add list=web-allow address=192.168.10.1 disable=no
add list=web-allow address=192.168.10.2 disable=no
add list=web-allow address=192.168.10.3 disable=no
add list=web-allow address=192.168.10.3 disable=no
dan seterusnya …
Kemudian buat rule di firewall
Dengan tujuan bahwa IP diatas dapat mengakses internet.
/ip firewall filter add chain=input src-address-list=192.168.10.1 action=accept
/ip firewall filter add chain=input src-address-list=192.168.10.2 action=accept
/ip firewall filter add chain=input src-address-list=192.168.10.3 action=accept
dan seterusnya.
dan seterusnya.
Kemudian buat rule di firewall lagi dengan maksud semua akses ke internet kita drop/blok kecuali yang sudah terdaftar di list di atas.
/ip firewall filter add chain=input in. Interface=ether to LAN action=drop
Semoga Bermanfaat
http://roban7.blogspot.com/2013/05/cara-block-akses-internet-dengan.html
No comments:
Post a Comment