Cara Memblokir Youtube Metode Whitelist dengan Mikrotik

metode layer 7

Konfigurasi pemblokiran akses ke Youtube dengan metode Layer7 pada router Mikrotik yang umum:

Dengan metode ini artinya kita memblokir semua packet yang Layer 7 yang direquest user ke URL .googlevideo.com.

Metode ini memiliki kelemahan yaitu, selama browser masih memiliki cookies yang tersimpan pada browser, maka website akan tetap terbuka. Ini dikarenakan browser masih mengingat cache.

Semisalkan pada smartphone yang memiliki paket data internet, ketika switch ke Wifi yang akses youtubenya telah di block Layer 7 maka akan masih tetap terbuka.

Protokol HTTPS bekerja pada OSI Layer7 namun keberadaannya "abu-abu" karena ketika akan handshaking perangkat A dan perangkat B akan terhubung secara terenkripsi, sehingga packet sulit di identifikasi oleh router.

Dengan metode content, router akan melihat packet yang menuju URL youtube.com lalu menambahkan IP yang berkaitan dengan URL tersebut ke dalam daftar Address List

contoh tampilan mangle yang dibuat dengan menggunakan perintah diatas

Pertama-tama mari kita berikan dulu mangle pada router:

Catatan : Sesuaikan/ganti IP 192.168.1.0/24 menjadi IP sesuai yang kamu gunakan pada jaringan kamu.

IP youtube sudah masuk ke address list

Nah, silahkan uji mangle ini dengan membuka URL youtube.com jika settingannya sudah benar maka di Address List akan muncul IP server Youtube, seperti gambar di atas.

contoh tampilan filter yang dibuat menggunakan perintah dibawah

Selanjutnya setelah IP youtube terdaftar di Address List dengan nama YT-IP maka kita tambahkan filter sbb:

Artinya, semua IP yang berasal dari 192.168.1.0/24 yang menuju ke IP youtube.com akan otomatis di reject oleh router

Cara pengujian bisa dilakukan dengan melakukan ping dari komputer ke youtube.com

Sampai disini kamu sudah berhasil memblokir youtube.com. Pengaturan ini berlaku global yaitu mulai dari IP 192.168.1.1 s.d 192.168.1.254.

Namun apabila kamu ingin menambahkan beberapa IP yang tidak terkena settingan ini kamu bisa menerapkan metode whitelisting.

Konsep whitelisting adalah mengizinkan perangkat atau paket tertentu saja yang boleh melewati router. Ini berkebalikan dengan blacklist yang memblokir akses tanpa melihat perangkat.

Sehingga lebih mudah dikonfigurasi dengan menambahkan Address List tertentu yang tidak terkena pengaturan ini. 

Gambar diatas, IP di Address list yang bernama "Allow YT" akan diizinkan mengakses youtube.com

Mari kita kembali pada pengaturan sebelumnya (filter), berikan pengaturan tambahan pada Src.Address.List dengan memakai tanda seru (!) seperti ini lalu berikan nama agar mudah di ingat. Saya beri nama "Allow YT"

di Address list tekan + lalu masukkan IP yang diizinkan mengakses youtube.com

Selanjutnya kamu bisa menambahkan IP-IP mana saja yang boleh mengakses youtube.com, seperti gambar diatas:

Router akan secara otomatis menentukan IP yang digunakan oleh youtube.com. Namun karena youtube adalah salah satu dari layanan Google tentu ada beberapa blok IP yang digunakan secara bersama.

Misalnya adalah Google Play Store. Dengan menambahkan filter content maka platform Play Store tentu akan ikut terblokir juga. Karena didalam Play Store ada video youtube didalamnya.

youtube.com tidak dapat diakses

Setelah dilakukan seluruh konfigurasi dengan benar, maka hasilnya akan tampak seperti ini, kami sudah melakukan pengujian dan hasilnya sangat memuaskan.

Oke sobat semangkamania, terima kasih sudah membaca tutorial cara memblokir youtube metode whitelist dengan Mikrotik.