Salam Mikrotikers
Mengingat Facebook sudah mulai memakai port HTTPS (TCP/443), secara otomatis aturan proxy untuk block FB bisa dibypass dan alhasil bagi temen2 yang jadi admin di kantoran harus buat aturan baru.
Caranya. :
1. Cari informasi IP-IP Facebook. Rekan-rekan bisa mengacu pada link: http://bgp.he.net/AS32934#_prefixes
2. Dari informasi di point 1, buat address-list untuk list ip-ip facebook tersebut.
3. Buat 2 rule firewall di chain=forward dengan action=drop untuk
(a) in-interface dari arah ethernet local (dst-address-list={namalistipfacebook})
(b) in-interface dari ethernet internet (src-address-list={namalistipfacebook})
4. Selesai dan silakan untuk diujicoba. Pe-letak-an rule silakan disesuaikan di masing2 aturan firewall rekan-rekan.
5. Semoga mudah dimengerti.
So far, langkah ini cukup efektif diterapkan di tempat saya..
Matur tengkyu...
Sumber : forummikrotik.com
