Scheduler adalah sebuah fitur pada router mikrotik untuk menjadwalkan perintah yang ingin dieksekusi. Fitur ini biasanya digunakan untuk memberikan perintah secara berkala seperti membackup konfigurasi router, merestart router dan lainnya. Shceduler bisa dikombinasikan dengan banyak fitur contohnya firewall. Pada postingan ini akan dijelaskan cara blokir youtube di waktu tertentu dengan mikrotik. Sebelumnya sudah dilakukan konfigurasi dasar agar mikrotik dan klien bisa terhubung ke internet.
Postingan Pendukung
Topologi
Konfigurasi Firewall Blokir Youtube
Masuk pada menu IP > Firewall > Layer7 Protocol lalu tambahkan list baru dengan nama Youtube. Berikan perintah dibawah pada kolom regexp.
^.+(ytstatic.l.google.com|youtube-ui.l.google.com|youtubei.googleapis.com|youtube.googleapis.com|youtube.com|www.youtube.com|m.youtube.com|ytimg.com|s.ytimg.com|ytimg.l.google.com|youtube.l.google.com|i.google.com|googlevideo.com|youtu.be|youtube-nocookie.com).*$
Tambahkan address list IP-Youtube pada submenu address list. Buka terminal lalu masukan perintah dibawah agar pengimputan lebih cepat.
ip firewall address-list add address=youtu.be list=IP-Youtube
ip firewall address-list add address=youtube.com list=IP-Youtube
ip firewall address-list add address=m.youtube.com list=IP-Youtube
ip firewall address-list add address=www.youtube.com list=IP-Youtube
ip firewall address-list add address=ytimg.com list=IP-Youtube
ip firewall address-list add address=s.ytimg.com list=IP-Youtube
ip firewall address-list add address=googlevideo.com list=IP-Youtube
ip firewall address-list add address=i.google.com list=IP-Youtube
ip firewall address-list add address=ytstatic.l.google.com list=IP-Youtube
ip firewall address-list add address=youtube-ui.l.google.com list=IP-Youtube
ip firewall address-list add address=ytimg.l.google.com list=IP-Youtube
ip firewall address-list add address=youtube.l.google.com list=IP-Youtube
ip firewall address-list add address=youtubei.googleapis.com list=IP-Youtube
ip firewall address-list add address=youtube.googleapis.com list=IP-Youtube
ip firewall address-list add address=youtube-nocookie.com list=IP-Youtube
Pada menu filter rules tambahkan rules baru dengan chain forward. Pada submenu advanced berikan Youtube pada kolom L7 Protocol. Untuk memblokir traffic pilih action drop.
Buat kembali satu rules dengan chain forward lalu arahkan Dst Adrress List ke IP-Youtube dengan action drop.
Berikut adalah tampilan list filter rules untuk drop traffic Youtube.
Konfigurasi Scheduler
Fitur ini tersedia pada menu System > Scheduler, klik “+” untuk membuat penjadwalan baru. Berikan nama Block_Youtube atur start time sesuai keperluan. Interval berfungsi untuk mengatur penjadwalan berikutnya. Untuk postingan ini akan dilakukan blokir youtube pada jam 9 hingga 10 setiap hari. Pada kolom On Event berikan perintah untuk mengubah action firewall filter menjadi drop. Angka 0 dan 1 adalah urutan rules yang sedang digunakan.
Buat kembali rules untuk mengizinkan traffic youtube pada jam 10 dengan mengubah action perintah pada kolom On Event.
Berikut adalah list scheduler untuk akses youtube.
Pengujian Blokir Youtube Client
Berikut adalah tampilan ip address klien windows 10.
Ketika action drop diaktifkan client sudah tidak bisa mengakses youtube. Jika youtube tidak bisa terbuka maka konfigurasi sudah berhasil dilakukan. Firewall berlaku untuk traffic aplikasi youtube sehingga traffic aplikasi youtube ikut terblokir.
Kesimpulan pada postingan ini adalah fitur scheduler pada router mikrotik bisa digunakan untuk penjadwalan blokir akses youtube pada waktu tertentu. Akses web youtube menggunakan filtering L7 protocol dan akses aplikasi youtube menggunakan filtering address list. Kedua hal tersebut digunakan untuk menandai koneksi traffic youtube untuk diberikan atau tidaknya akses. Jika masih ada penjelesan yang kurang jelas silahkan bertanya pada kolom komentar dibawah.
