Header Ads

Limit Youtube Dengan Mikrotik

Kali ini saya akan membahas bagaimana membatasi akses youtube yang di gunakan oleh client, rule ini juga bisa di gunakan membatasi akses situs streaming yang lain. Konfigurasi kali ini menggunakan layer 7 protocol di MikroTik.

Berikut cara membatasi penggunaan bandwidth youtube menggunakan MikroTik

Setting dasar Interface, NAT, Gateway, DNS


ip address add address=192.168.1.2/24 interface=ether1
ip address add address=192.168.2.1/24 interface=ether2
ip route add dst-address=0.0.0.0/0 gateway=192.168.1.254
ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes
ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade


Tambahkan rule regural expresion (regex) dibawah ini pada ip > firewall > layer7 protocol dengan nama video-streaming.

^.*(.*cdn[\d]{2,}.com|edge.telin.swiftserve.com|videos5.mediacorp.sg|cdn.yimg.com.*ts|akamaihd.net|rackspacecloud.com|stream.telin.swiftserve.com|nsimg.net|reftag|fbcdn.net\/hvideo.*|pdlvimeocdn-a.akamaihd.net|vimeocdn.com|googlevideo.com|dailymotion.com|metacafe.com|videos2.yjcontentdelivery.com|vt.tumblr.com|mccont.com|edge.liveleak.com|.*xvideos.com|phncdn.com|rncdn3.com|cloudfront.net|bangyoulater.com|wasumdo.sextgem.com|steamstatic.com|.*_all\/.*ts).*$



Selanjutnya kita buat aturan mangle untuk menandai koneksi dari video streaming yang berasal dari interface lan. Interface yang berasal dari lan saya menggunakan ether2.

ip firewall mangle add chain=prerouting action=mark-connection new-connection-mark=Lan
 passthrough=yes in-interface=ether2
ip firewall mangle add chain=prerouting action=mark-packet new-packet-mark=traffic-streaming
 passthrough=no layer7-protocol=video-streaming connection-mark=Lan

Sampai disini paket video streaming sudah di tandai dengan manggle.




Langkah terakhir membuat simple queue untuk membatasi bandwidth youtube.

queue simple add name="streaming" packet-marks=traffic-streaming max-limit=512k/512k

Setelah itu lakukan akses streaming youtube kemungkinan kalau konfigurasi benar akan terlimit, nah demikian konfigurasi kita kali ini semoga berguna selamat mencoba...



No comments

Powered by Blogger.