1.

Setting IP address
Klik ip -> address -> lalu klik + (add) -> address = [Link]/24 interface = ether2 (untuk
lan) -> klik apply -> klik ok

2. Setting dhcp client interface ether1 (internet)

Klik ip -> DHCP Clinet -> lalu + (add) -> interface ether1 (internet) -> klik apply -> klik ok, jika
berhasil maka statusnya berubah menjadi bound

1
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 3. Setting DHCP Server interface ether2 (lan)
Klik ip -> DHCP Server -> pada tab DHCP klik DHCP Setup

Pada interfacenya pilih yang ether2 (lan) -> next -> klik next sampai selesai

4. Setting firewall masquerade

Klik ip -> Firewall

2
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Pilih tab NAT -> lalu + (add) -> pada tab General -> chain=srcnat -> out. Interface=ether1
internet)

Lalu kita ke tab Action -> action=masquerade -> apply -> ok

5. Setting hotspot
Klik ip -> Hotspot

3
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Pada tab Server klik Hotspot setup -> interface=ether2 (lan) -> next -> lalu next terus

Ketika pada DNS server kita isi dengan ip ether2 (lan) -> netx -> next sampai selesai

Lalu kita ke tab user -> general -> name=siswa (nama bebas) -> password=1 (atau bebas) ->
apply -> ok

4
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Lalu kita ke tab User Profile -> tab general -> name=profile (atau bebas) -> shared user=5
(atau bebas) -> rate limit bebas -> apply -> ok

Lalu kita ke tab user lagi klik 2 kali pada nama sisiwa -> pada tab general kita ubah profilenya
yang tadinya default menjadi profile atau nama yang telah kalian buat -> apply -> ok

Kita ke tab walled garden -> action=allow -> dst. Host=[Link] -> apply -> ok

5
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 6. Setting web proxy untuk ether2 (lan)
Klik ip -> proxy

Tab general -> enable -> cache administrator=[Link]@[Link] (nama bebas) ->
cache on disk -> access

Lalu kita memblok situs youtube -> klik + (add) -> src. Address=[Link]/24 (network
ether2/network lan) -> dst. Host=*.youtube* action=deny -> apply -> ok

6
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Lalu kita memblok file mp3 -> + (add) -> path=*.mp3* -> action=deny -> apply ->ok

Lalu kita memblok facebook -> + (add) -> src. Address=[Link]/24 (network
ether2/network lan) -> dst. Host=*.facebook* -> action=deny -> apply -> ok

7. Setting firewall redirect untuk ether 2 (lan)

Klik ip -> firewall

7
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Tab nat -> + (add) -> tab general -> chain=dstnat -> src. Address=[Link]/24 (network
ether2/network lan) -> protocol=tcp -> dst. Port=80,3128,8000

Tab action -> action=redirect -> to ports=8080 -> apply -> ok

Lalu kita buka [Link] tanpa loggin terlebih dahulu kalau terbuka maka berhasil
setelah itu kita loggin

8
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Lalu kita download file mp3 jika terblokir maka settingan kita berhasil

Lalu kita buka situs youtube

Lalu kita buka situs facebook

9
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 8. Setting wireless
Klik wireless -> pilih tab interface -> lalu klik wlan 1 -> lalu klik tanda ceklis (enable) -> lalu
klik 2 kali wlan1 -> pilih tab wireless -> mode=ap bridge -> band=2GHz-/B/G/N -> ssid=WiFi
(atau bebas) -> apply -> ok

Lalu kita ke tab Security Profiles -> pilih tab general -> name=profile (atau nama bebas) ->
pilih yang WPA2 PSK-Nya saja -> shared key=bebas -> apply -> ok

Lalu kita balik lagi ke tab interface -> klik 2 kali pada wlan 1 -> pilih tab wireless -> lalu kita
ganti Security profilenya menjadi profile atau nama yang kalian buat di tab security profile ->
klik apply -> ok

10
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 9. Setting ip address interface wlan 1
Klik ip -> addresses -> + (add) -> address=[Link]/24 -> interface=wlan 1 -> apply -> ok

10. Setting DHCP Client interface wlan 1

Klik ip -> DHCP Client -> pilih tab DHCP Client -> + (add) -> pilih tab DHCP -> interface wlan 1 -
> apply -> ok

11. Setting ip DHCP Server interface wlan 1

Klik ip -> DHCP Server

11
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 12. Lalu kita buat lagi hotdpot untuk wlan -> klik ip -> hotspot -> server -> hotspot setup ->
interface = wlan1 lalu next sampai selesai

Pilih tab DHCP -> klik DHCP Setup -> interface=wlan 1 -> next -> lalu klik next sampai selesai

12
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 13. Setting dns untuk wlan 1
Klik ip -> dns -> dns servernya akan muncul secara otomatis -> centang allow remote
requests -> apply -> ok

14. Setting web proxy untuk wlan 1

Klik ip -> proxy

Klik access

13
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Kita akan memblokir facebook -> lalu + (add) -> src. Address=[Link]/24 (network
wlan1 ) dst. Host=*.facebook* -> action=deny -> apply -> ok

Dan memblokir file mp3 -> kita + (add) lagi -> src. Address=[Link]/24 (network wla1) -
> path=*.mp3* -> action=deny -> apply -> ok

Disini saya juga memblokir bagas31 -> + (add) -> src. Address=[Link]/24 (network
wla1) -> dst. Host=*.bagas31* -> action=deny -> apply -> ok

14
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 15. Setting firewall redirect untuk wlan 1
Klik ip -> firewall

Pilih Tab nat -> + (add) -> pilih tab general -> chain=dstnat -> src. Address=[Link]/24
(network wlan1) -> protocol=tcp -> dst. Port=80,3128,8000

Pilih tab action -> action=redirect -> to port=8080 -> apply -> ok

15
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Dan inilah hasilnya.. untuk situs bagas31

Dan yang inilah yang untuk blok download file mp3

Dan inilah yang facebook

16
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 Kalau facebooknya masih bisa di bobol kita masih bisa menggunakan cara lain, seperti ini
caranya :

16. Klik ip -> firewall

Pilih tab filter rules -> + (add) -> pilih tab general -> chain=forward

Pilih tab advanced -> content=facebook

Pilih tab action -> action=drop -> apply -> ok

Dan akan seperti inilah hasilnya

17
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
Cara memblok situs menggunkan layer7-protocol

1. Yang pertama klik ip -> firewall

2. Setelah itu kita ke tab layer7 protocol -> lalu buat nama situs yang ingin kita blok, seperti
yang saya buat -> lalu kita isi regexp=^.*youtube.* -> klik apply -> klik ok

3. Setelah itu kita masuk ke tab filter rules -> klik add -> chain=forward -> src.
Address=[Link]/24 (network wlan1)

18
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri
 4. Lalu kita ke tab advanced -> layer7 protocol=youtube

5. Lal uke tab action -> action=drop -> klik apply -> klik ok

6. Lalu hasilnya akan seperti ini

19
Created by : Al Muthasor & Rizal Sukron Hamid | SMK Karya Bahana Mandiri