A. Pengantar

Router Mikrotik dapat digunakan untuk memblokir situs web tertentu agar tidak bisa diakses oleh pengguna jaringan.
Hal ini sering diterapkan untuk membatasi akses ke situs hiburan, game, atau konten yang tidak sesuai di lingkungan sekolah atau kantor.

B. Cara 1 — Menggunakan Layer7 Protocol

Langkah-langkah:

1. Buat pola pencarian (regular expression) untuk domain yang akan diblokir.

/ip firewall layer7-protocol add name=blockyoutube regexp="^.+(youtube.com|ytimg.com).*\$" 

2. Buat rule firewall untuk memblokir koneksi yang mengandung domain tersebut.

/ip firewall filter add chain=forward layer7-protocol=blockyoutube action=drop comment="Blokir YouTube" 

C. Cara 2 — Menggunakan Address List

1. Tambahkan domain ke daftar blokir DNS.

/ip firewall address-list add list=blokir address=www.facebook.com /ip firewall address-list add list=blokir address=facebook.com 

2. Buat rule firewall:

/ip firewall filter add chain=forward dst-address-list=blokir action=drop comment="Blokir Facebook" 

D. Catatan

• Pastikan DNS Mikrotik aktif dan allow-remote-requests=yes.

• Layer7 lebih fleksibel tetapi bisa memberatkan CPU pada router dengan trafik tinggi.

• Address List lebih ringan untuk blokir situs tertentu.

E. Kesimpulan

• Situs web dapat diblokir dengan Layer7 Protocol atau Address List.

• Gunakan action=drop untuk mencegah akses sepenuhnya.

• Metode Address List disarankan untuk performa lebih baik.