Konfigurasi Internet Positif DNS Nawala di Mikrotik

Setelah bisa mengkonfigurasi mikrotik dasar, saya mencoba untuk melakukan eksperimen dengan membuat internet positif guna memblok situs-situs berbahaya. Salah satu dns yang menyediakan fitur blok situs adalah dns nawala. Berikut konfigurasinya:

1. Kita buka terlebih dahulu mikrotik kita dengan menggunakan winbox.

Screenshot%2Bfrom%2B2016-01-05%2B11%253A04%253A36

2. Pilih IP - DNS. Pada DNS Settings, aktifkan dan isi Primary DNS : 180.131.144.144. Aktifkan, dan isi Secondary DNS : 180.131.144.145 Ceklist pada opsi Allow Remote Requests. Klik Apply lalu Ok.

Screenshot%2Bfrom%2B2016-01-11%2B13%253A55%253A11

3. Pilih IP – Firewall – Address Lists, klik tanda '+' untuk menambahkan data pada Address Lists. Pada Firewall Address List, name : diisi dengan nama group DNS Server yaitu DNS, address : diisi dengan IP NS1 Nawala yaitu 180.131.144.144. Pilih Apply – Enable setelah itu OK.

Screenshot%2Bfrom%2B2016-01-11%2B13%253A56%253A08

4. Pilih IP – Firewall – Address Lists, klik tanda '+' untuk menambahkan data pada Address Lists. Pada Firewall Address List, name : diisi dengan nama group DNS Server yaitu DNS, address : diisi dengan IP NS2 Nawala yaitu 180.131.144.145. Pilih Apply – Enable setelah itu OK.

Screenshot%2Bfrom%2B2016-01-11%2B13%253A56%253A25

5. Pilih IP – Firewall – Address Lists, klik tanda '+' untuk menambahkan data pada Address Lists. Pada Firewall Address List, name : diisi dengan nama group DNS Server yaitu DNS, address : diisi dengan IP dari eth2 pada mikrotik. Pilih Apply – Enable setelah itu OK.

Screenshot%2Bfrom%2B2016-01-11%2B13%253A57%253A13

6. Pilih IP – Firewall – Filter Rules, klik tanda '+' untuk menambahkan New Firewall Rule. Pada tab General masukkan Chain : input, Protocol : 17(udp), Dst. Port : 53, dan In. Interface : ether2. Pada Advanced, Dst. Address List : aktifkan opsi DNS.

Screenshot%2Bfrom%2B2016-01-11%2B13%253A59%253A26

7. Kemudian pilih tab Action, ubah action menjadi drop. Klik Apply kemudian OK.

Screenshot%2Bfrom%2B2016-01-11%2B13%253A59%253A47

8. Pilih IP – Firewall – Filter Rules, klik tanda '+' untuk menambahkan New Firewall Rule. Pada tab General masukkan Chain : input, Protocol : 6(tcp), Dst. Port : 53, dan In. Interface : ether2. Pada Advanced, Dst. Address List : aktifkan opsi DNS.