[Networking] Block IM Messenger in Mikrotik With Layer 7 (L7)

by Fajar Nugroho on 15 June 2010

Awal ceritanya dapet inspirasi dari rekan kerja ane diwarnet yang kerjanya cuman chating aja sama teman-teman mayanya, sampai-sampai dia suka lalai kalau ada client yang komplen karena sedang asik dengan teman chatnya.

Iseng-iseng ane search di google dengan keyword “block yahoo messenger mikrotik” dan hasilnya ane menemukan “link ini” dan ane coba ternyata its work :D.

Makanya ane rewrite diblog ane dengan harapan supaya ane tidak menjadi seorang pelupa kawakan (hahahha). Yang perlu disediakan adalah sebagai berikut :

1. Router Mikrotik
2. PC Client untuk meremote
3. Tempat yang aman, supaya oprator warnet yang suka chating itu tidak curiga
4. Yang terakhir adalah muka lugu dan sedikit pura-pura tidak berdosa :D
—————————————————————————————————————–
Blocking Yahoo Messenger
1. buka winbox dan klik “New Terminal. copas script dibawah ini

/ip firewall layer7-protocol add comment="Blocking Yahoo Messenger" name=Yahoo Messenger regexp="^(ymsg|ypns|yhoo).\?.\?.\?.\?.\?.\?.\?[lwt].*\\xc0\\x80\?"
/ip firewall filter add action=drop chain=forward comment="Block YM" disabled=no layer7-protocol=Yahoo Messenger src-address=ip.tersangka.yang.suka.chating

Blocking MSN Messenger
1. buka winbox dan klik “New Terminal. copas script dibawah ini juga :D

/ip firewall layer7-protocol add comment="Blocking MSN Messenger" name=MSN Messenger regexp="ver [0-9]+ msnp[1-9][0-9]? [\x09-\x0d -~]*cvr0\x0d\x0a$|usr 1 [!-~]+ [0-9. ]+\x0d\x0a$|ans 1 [!-~]+ [0-9. ]+\x0d\x0a$"
/ip firewall filter add action=drop chain=forward comment="Block MSN" disabled=no layer7-protocol=MSN Messenger src-address=ip.tersangka.yang.suka.chating

insya allah tersangka tidak bisa login ke Yahoo Messenger ataupun MSN Messenger
nanti kalo ane dapet script untuk google talk ane update lagi postingan ane

{ 14 comments… read them below or add one }

Kukuh Setiawan June 15, 2010 at 9:56 PM

Nice thread bro,.. keep posting :D

Reply

myflaz June 17, 2010 at 9:49 AM

Kalo di warnet, ini berlaku untuk semuanya ya? :malu:
atau bisa ditentukan hanya IP tertentu saja yang di-block? :malu:

Reply

Kukuh Setiawan June 18, 2010 at 7:47 AM

Bisa per network atau per ip juga gan :D

Reply

the_banditz June 20, 2010 at 9:31 PM

tinggal edit dibagian
“src-address=ip.tersangka.yang.suka.chating”

mau per IP atau per Network IP,
contoh :
src-address=192.168.1.2 (per IP)
src-address=192.168.1.0/24 (per Network IP)


thnxXx

The Banditz

Reply

Alpine™ June 20, 2010 at 1:08 AM

di mikocok mahh per network per ip juga bisa…

oi thom,

pake flash bisa pake proxy ga??wa ada flash nih.. :malu:

Reply

Thomas Flaz June 20, 2010 at 11:23 AM

yang kemaren udah mati.. :p
ada cara baru lagi.. :siul:
di kantor gw dapet up to 1 MB/s.. :beer:
kayanya BTS deket kantor abis di-upgrade.. :cool:

Reply

Alpine™ June 20, 2010 at 9:24 PM

yahh,,pantesan wa coba engga bisa :hammer:

Gimana cara baru..mau dong,wa ada modem flash nih…tapi bisa kan?? :bingung:

Reply

Thomas Flaz June 21, 2010 at 12:26 AM

Nanti tunggu gw balik ke Tangerang.. :siul:
:cool:

Reply

Alpine™ June 21, 2010 at 5:10 AM

azzz…kapan???nganggur nih flashh sayang bener..kasih tau aja by email biar wa coba di kantor.

Reply

Thomas Flaz June 21, 2010 at 7:19 PM

flash ga bisa buka email (https) :p

Reply

Alpine™ June 23, 2010 at 9:57 PM

gpp yang penting speed nampoll….okee?? :beer:

Alpine™ June 21, 2010 at 5:12 AM

untuk bang fajar,setting ini di coba di versi berapa ya. :confused:

Reply

m4sl3m0n August 24, 2010 at 9:21 AM

ga bisa ko,tetep msh bisa login

Reply

phitoosh May 13, 2011 at 3:48 PM

saya ingin ip tertentu hanya bisa buka email dan pop3 mail bagaimana ya

Reply

Leave a Comment

[+] kaskus emoticons

Previous post:

Next post: