Jumat, 17 Februari 2017

Setting Mikrotik untuk membatasi internet jam kantor

Membatasi internet jam kantor


Artikel ini sengaja di buat untuk memudahkan penulis memberikan referensi belajar bagi para siswa yang penulis didik. Mikrotik yang penulis gunakan saat ini adalah RB951G, sebelumnya kita akan memahami kasus yang ada tetlebih dahulu.
Antara lain, 

Membatasi internet dari 

pukul 20.00 internet akan mati &
pukul 07.00 internet akan kembali hidup 
Dalam kasus ini kita buat sesimple mungkin dan hanya untuk pembelajaran, penulis akan membuat sebuah firewall yang akan men drop koneksi internet di salah satu ethernet dan akan menambahkan settingan schedul sesuai dengan jam pada kasus kita di atas,
Hal pertama yang perlu dilakukan adalah membuat settingan firewall untuk men - drop koneksi internet. 

Untuk langkah langkahnya sebagai berikut,
1. beralih ke menu ip lalu pilih firewall


pada firewall filter rules, tekan tombol plus (+) untuk menambahkan firewall rule
2. lalu buat filter rule untuk memblokir koneksi internet.



atau bisa menggunakan script berikut di terminal

ip firewall filter add chain=forward src-address=0.0.0.0/0 in-interface=ethernet-yang-akan-di-drop-koneksi-nya action=drop comment="drop-koneksi"
Kemudian untuk mengecek apakah internet mati pada ethernet tersebut, kita hanya perlu ping koneksi di ethernet tersebut,dengan cara buka terminal atau command prompt lalu ketik

ping 8.8.8.8
jika request time out maka settingan firewall untuk blok koneksi internet berhasil, selain itu gagal
Firewall di aktifkan dan koneksi internet drop (request time out)

dan berikut tampilan saat firewall untuk drop koneksi internet dimatikan,

Firewall di non-aktifkan koneksi internet kembali berjalan

3. Selanjutnya menyeting waktu pada mikrotik agar Scheduler dapat berjalan tepat waktu,
beralih ke menu system, lalu pilih SNTP Client


lalu ubah settingan nampak seperti pada gambar,



kemudian klik apply lalu tunggu hingga Mode berubah dari broadcast menjadi unicast


4. Selanjutnya kita setting waktu pada mikrotik yang ada pada menu system > clock


ubah Time Zone ke Asia/Jakarta Selanjutnya klik Apply , jika jam sudah benar klik OK

5. Poin terakhir setting Scheduler yang ada pada menu system scheduler untuk memberikan penjadwalan pada mikrotik agar internet dimatikan atau di drop koneksinya pada pukul 20:00 dan hidup kembali pada pukul 07:00


sesuaikan settingan tepat seperti gambar, name = internet mati start date di sesuaikan, start time di sesuaikan, dan interval berikan 1d 00:00:00 dan pada on event berikan script untuk menghidupkan firewall
berikut script nya
 /ip firewall filter enable [/ip firewall filter find comment="drop-koneksi"]
dan untuk menghidupkan internet atau menonaktifkan firewall tinggal lakukan langkah kebalikannya.
sejauah ini sudah benar, maka pada pukul 20:00 - 07:00 internet akan mati, dan untuk menghidupkan buatlah scheduler baru dengan nama internet-hidup, dan sesuaikan time internet hidup pukul 07:00 :00
lalu pad on event berikan script berikut
 /ip firewall filter disable[/ip firewall filter find comment="drop-koneksi"]
Cukup untuk Artikel ini, semoga bermanfaat

Referensi*
1. http://forum.mikrotik.com
2. http://wiki.mikrotik.com