ABDURROZAK.MY.ID // BLOCK WEBSITE LAYER 7 PROTOCOL

BLOCK WEBSITE DENGAN LAYER 7 PROTOCOL

PANDUAN KONFIGURASI MIKROTIK -- 7 LANGKAH | SIMULASI FILTER | 6 PATTERN REGEX

01APA ITU LAYER 7 PROTOCOL FILTER

Layer 7 Protocol Filter adalah fitur firewall MikroTik yang memeriksa isi paket data (bukan hanya alamat IP atau port) untuk menentukan apakah paket harus dilewatkan atau diblokir. Fitur ini bekerja pada lapisan aplikasi OSI Model dan menggunakan regex (regular expression) untuk mencocokkan pola teks dalam paket.

Berbeda dengan filter berbasis IP yang hanya memblokir alamat tertentu, L7 filter dapat membaca header HTTP (seperti Host: facebook.com) atau SNI TLS untuk mengenali website yang diakses -- bahkan ketika alamat IP server berubah-ubah.

LAYER 7 (APLIKASI)
Lapisan tertinggi OSI yang menangani protokol aplikasi: HTTP, HTTPS, DNS, FTP. L7 filter bekerja di sini.
REGEX PATTERN
Pola teks yang mencocokkan string dalam paket. Contoh: ^.+ (facebook\.com).*$ akan mencocokkan paket yang mengandung "facebook.com".
FIREWALL FILTER
Aturan firewall yang merujuk ke L7 protocol lalu menjatuhkan (drop) paket yang cocok. Diterapkan pada chain forward.
02SIMULASI PROSES FILTER
DIBLOKIR: 0 DIIZINKAN: 0 | SITUS DIBLOKIR: facebook.com, youtube.com, tiktok.com
03PRASYARAT
MikroTik RouterOS versi 6.x atau 7.x (L7 sudah tersedia)
Gateway MikroTik sudah terkonfigurasi (NAT + DHCP sudah jalan)
Akses WinBox atau SSH ke router
Daftar website yang akan diblokir beserta domainnya
Memahami dasar regex (minimal pola pencocokan sederhana)
04LANGKAH KONFIGURASI
05PATTERN REGEX SIAP PAKAI

Klik tombol salin pada setiap kartu untuk menyalin perintah lengkap ke clipboard.

06SIMULASI TERMINAL

Ketik perintah MikroTik. Ketik HELP untuk daftar perintah.

[admin@Gateway] >
07LIMITASI DAN TIPS