Sebagai seorang admin jaringan kita di tekankan untuk memfilter packet yang masuk ke jaringan local agar terbebas dari content content negatif yang merusak. Kebijakan seperti ini telah di terapkan oleh pemerintah agar konten negatif bisa di hilangkan agar tidak merusak generasi muda kususnya anak anak dan pelajar. Misalkan kita punya usaha warnet ataupun RTRW Net semua akses yang datang dari internet harus bersih, di sini kita bisa meanfaatkan DNS filtering seperti Nawala, Comodo secure DNS, Norton Connetcsafe DNS.
Seiring perkembangan informasi pemakai internet juga tidak ketinggalan, seperti mengganti IP DNS tersebut untuk menembus internet positif salah satunya dengan mengganti IP DNS yang telah terseting di perangkat dengan mengganti IP DNS tanpa content filtering. Nah cara seperti ini bisa kita atasi dengan menggunakan fitur firewall NAT agar client tidak sembarangan mengganti IP DNS.
Berikut ini langkah konfigurasinya.
1. Saya menggunakan DNS Nawala untuk filter content.
Klik --->IP--->DNS--->Isi DNS Nawala.
Jangan lupa allow remote request kita centang
2. Masuk menu IP-->Firewall---> NAT--> +
chain=dstnat, protocol=udp, port=53.
4. Klik Tab Action
Untuk to address bisa kita bisa kita isiskan IP DNS yang lain, atau bisa juga IP yang menjadi gateway atau DNS dari client karena allow remote request kita centa. Fungsi dari allow remote request kita centang adalah IP Gateway bisa kita fungsikan sebagai IP DNS untuk client.
Sumber : Mikrotik Indonesia
0 Komentar