Menggunakan Address List dan Filter Aplikasi Layer di MikroTik

1. PENGERTIAN DAN KONSEP LAYER-7 FILTER

Dari sumber Tech Layer-X (2025), Layer-7 Filter pada MikroTik adalah metode filtering yang bekerja pada lapisan aplikasi (Layer 7) dari model OSI, menggunakan regular expression (regex) untuk mendeteksi pola tertentu dalam payload data, seperti request HTTP ke situs web tertentu. Hal ini memungkinkan administrator jaringan untuk mengidentifikasi dan memblokir lalu lintas spesifik berdasarkan konten aplikasi.

Dari sumber MikroTik Documentation (2024), Layer-7 matcher mengumpulkan 10 paket pertama atau 2KB pertama dari koneksi, lalu mencari pola yang ditentukan dalam data tersebut. Jika pola tidak ditemukan dalam data yang dikumpulkan, matcher berhenti memeriksa lebih lanjut. Fitur ini sangat intensif terhadap sumber daya CPU, sehingga tidak direkomendasikan untuk lalu lintas generik.

Penerapan Layer-7 Filter harus dilakukan dengan hati-hati karena beban kerja prosesor yang cukup tinggi. Metode ini lebih tepat untuk memblokir situs atau aplikasi spesifik, bukan untuk filtering konten web secara luas dan umum.

Dari 2 pendapat tersebut dapat disimpulkan bahwa Layer-7 Filter adalah metode filtering tingkat lanjut pada MikroTik yang mampu menganalisis konten payload aplikasi menggunakan regular expression, cocok untuk pemblokiran situs web berbasis pola spesifik, namun perlu diimplementasikan dengan bijak karena intensif terhadap sumber daya router.

2. CARA KERJA LAYER-7 PROTOCOL PADA MIKROTIK

Tampilan topologi di gns3

Dari sumber Monovm (2021), Layer-7 Protocol pada MikroTik bekerja dengan melakukan inspeksi pada paket data yang melewati firewall router, menggunakan pola regular expression (regex) untuk mendeteksi string tertentu dalam lalu lintas jaringan. Regex ini dapat mengenali domain website, keyword, atau pola tertentu dalam header HTTP dan payload data.

Dari sumber OperaVPS (2025), Layer-7 Protocol menggunakan Perl Regex untuk mencocokkan keyword dalam URL. Ketika terjadi pencocokan pola, Filter Rule yang menggunakan Layer-7 Protocol tersebut akan mengambil tindakan yang sesuai (seperti drop atau accept). Proses filtering ini terjadi pada chain forward, dimana semua lalu lintas yang melewati router diperiksa.

# Contoh Cara Kerja Layer-7 Protocol pada MikroTik
Paket data memasuki router
Layer-7 matcher memeriksa 10 paket pertama atau 2KB pertama
Matcher mencari pola regex yang telah didefinisikan
Jika ditemukan kecocokan, rule firewall yang terkait akan dijalankan
Tindakan accept/drop dilakukan sesuai konfigurasi

Layer-7 Filter hanya efektif untuk koneksi HTTP yang tidak terenkripsi. Untuk HTTPS (SSL/TLS), Layer-7 tidak dapat menginspeksi konten yang terenkripsi, sehingga efektivitasnya terbatas pada bagian host saat inisiasi koneksi.

Dari 2 pendapat tersebut dapat disimpulkan bahwa Layer-7 Protocol pada MikroTik melakukan inspeksi mendalam terhadap konten paket data dengan memeriksa pola tertentu menggunakan regular expression, bekerja pada tahap awal koneksi (10 paket pertama/2KB), dan tindakan filtering dilakukan ketika pola yang ditentukan ditemukan dalam lalu lintas jaringan.

3. MEMBUAT LAYER-7 PROTOCOL UNTUK PEMBLOKIRAN

Dari sumber Monovm (2021), untuk membuat rule Layer-7 di MikroTik, langkah pertama adalah mendefinisikan protokol baru dengan membuat aturan regexp untuk domain yang akan diblokir. Perintah CLI untuk membuat Layer-7 Protocol adalah sebagai berikut:

/ip firewall layer7-protocol add name=block_facebook regexp="^.+(facebook).*$"
# Membuat Layer-7 Protocol untuk memblokir akses ke Facebook
/ip firewall layer7-protocol add name=block_youtube regexp="^.+(youtube).*$"
# Membuat Layer-7 Protocol untuk memblokir akses ke YouTube

Dari sumber Tech Layer-X (2025), parameter "name" digunakan untuk memberikan identitas pada aturan, sebaiknya deskriptif dan mudah diingat. Parameter "regexp" berisi ekspresi reguler yang akan digunakan untuk pencocokan pola. Pola "^.+(domain).*$" adalah format umum yang digunakan untuk mencocokkan domain dalam lalu lintas HTTP.

Anda juga dapat menggabungkan beberapa domain dalam satu aturan Layer-7 Protocol untuk efisiensi manajemen, seperti contoh berikut:

/ip firewall layer7-protocol add name=block_socmed regexp="^.+(facebook|instagram|twitter).*$"

# Membuat Layer-7 Protocol untuk memblokir akses ke beberapa media sosial sekaligus

Dari sumber Binary Heartbeat (2015), untuk aturan yang lebih kompleks dengan beberapa domain, kita dapat menggunakan format berikut:

/ip firewall layer7-protocol add name=Block regexp="^.+(youtube.com|facebook.com).*\$"

# Membuat Layer-7 Protocol untuk memblokir YouTube dan Facebook dengan escape character

Dari 3 pendapat tersebut dapat disimpulkan bahwa pembuatan Layer-7 Protocol di MikroTik dilakukan dengan mendefinisikan nama yang deskriptif dan pola regular expression yang sesuai dengan domain yang ingin diblokir. Format regex "^.+(domain).*$" adalah pola umum yang digunakan, dan beberapa domain dapat digabungkan menggunakan operator "|" untuk membuat aturan yang lebih efisien.

4. MENERAPKAN FIREWALL FILTER DENGAN LAYER-7 PROTOCOL

Tampilan topologi di gns3

Dari sumber Tech Layer-X (2025), setelah membuat Layer-7 Protocol, langkah selanjutnya adalah menerapkan aturan firewall filter yang menggunakan protokol tersebut. Aturan filter ini akan menentukan tindakan yang diambil (seperti drop/reject) ketika lalu lintas yang sesuai dengan pola Layer-7 terdeteksi.

/ip firewall filter add chain=forward protocol=tcp dst-port=80,443 layer7-protocol=block_facebook action=drop comment="Block Facebook"

# Menambahkan filter rule untuk memblokir Facebook melalui port HTTP dan HTTPS

Dari sumber Monovm (2021), parameter yang perlu diperhatikan dalam konfigurasi firewall filter adalah:

chain=forward - Mengaplikasikan aturan pada semua paket yang diteruskan melalui router
protocol=tcp - Filter hanya berlaku untuk protokol TCP
dst-port=80,443 - Port tujuan HTTP (80) dan HTTPS (443)
layer7-protocol=nama_protokol - Menggunakan Layer-7 Protocol yang telah dibuat sebelumnya
action=drop - Tindakan yang diambil jika kondisi terpenuhi (drop: membuang paket tanpa pemberitahuan)

Dari sumber Binary Heartbeat (2015), opsi action=reject dapat menjadi alternatif yang lebih baik daripada drop karena memberikan respons langsung ke client bahwa koneksi ditolak:

/ip firewall filter add action=reject chain=forward layer7-protocol=Block

# Menggunakan action reject untuk memberikan respons cepat ke client

Pastikan urutan rule firewall diatur dengan benar. MikroTik memproses aturan secara berurutan dari atas ke bawah. Jika ada aturan accept yang diletakkan sebelum aturan drop untuk domain yang sama, aturan drop tidak akan pernah dijalankan.

Dari 3 pendapat tersebut dapat disimpulkan bahwa penerapan Layer-7 Protocol pada firewall filter dilakukan dengan menambahkan rule yang mendefinisikan chain, protocol, port, dan tindakan yang diambil ketika pola Layer-7 terdeteksi. Urutan rule sangat penting, dan opsi action=reject dapat memberikan pengalaman pengguna yang lebih baik dibandingkan dengan action=drop.

5. KONFIGURASI PENGECUALIAN (EXCEPTION) PADA LAYER-7 FILTER

Dari sumber OperaVPS (2025), terkadang diperlukan pengecualian (exception) untuk memberikan akses kepada pengguna atau perangkat tertentu ke situs yang diblokir. Pengecualian ini dapat dikonfigurasi dengan menambahkan rule accept yang ditempatkan sebelum rule blocking, dengan spesifikasi alamat IP atau MAC address pengguna yang dikecualikan.

/ip firewall filter add chain=forward src-address=192.168.88.100 layer7-protocol=block_facebook action=accept comment="Allow Facebook for specific IP"
# Memberikan pengecualian akses Facebook untuk alamat IP 192.168.88.100
/ip firewall filter add chain=forward protocol=tcp dst-port=80,443 layer7-protocol=block_facebook action=drop comment="Block Facebook for others"
# Memblokir Facebook untuk semua pengguna lain

Dari sumber MikroTik Forum (2020), penting untuk memperhatikan urutan rule, dimana rule pengecualian harus ditempatkan sebelum rule pemblokiran. MikroTik memproses rule dari atas ke bawah, dan ketika ada kecocokan, rule selanjutnya tidak akan diproses untuk koneksi tersebut.

Jika Anda memiliki banyak pengecualian, sebaiknya gunakan Address List untuk mengelompokkan alamat IP yang dikecualikan:

/ip firewall address-list add list=social_media_allowed address=192.168.88.100
/ip firewall address-list add list=social_media_allowed address=192.168.88.101
/ip firewall filter add chain=forward src-address-list=social_media_allowed layer7-protocol=block_facebook action=accept
# Menggunakan address-list untuk mengelola pengecualian

Dari sumber Binary Heartbeat (2015), untuk perangkat berdasarkan MAC address, dapat menggunakan pendekatan berikut:

/ip firewall filter add chain=forward src-mac-address=00:11:22:33:44:55 layer7-protocol=Block action=accept comment="Allow social media for specific device"

# Memberikan pengecualian berdasarkan MAC address perangkat

Dari 3 pendapat tersebut dapat disimpulkan bahwa konfigurasi pengecualian pada Layer-7 Filter dilakukan dengan menambahkan rule accept dengan parameter spesifik (alamat IP, MAC address, atau address-list) yang ditempatkan sebelum rule pemblokiran. Pendekatan ini memungkinkan administrator jaringan untuk memberikan akses selektif ke situs yang diblokir untuk pengguna atau perangkat tertentu.

6. MONITORING DAN TROUBLESHOOTING LAYER-7 FILTER

Tampilan topologi di gns3

Dari sumber Tech Layer-X (2025), monitoring dan troubleshooting implementasi Layer-7 Filter penting untuk memastikan rule berfungsi dengan baik dan mengidentifikasi masalah potensial. Beberapa perintah CLI yang berguna untuk monitoring Layer-7 Filter antara lain:

/ip firewall layer7-protocol print
# Menampilkan semua Layer-7 Protocol yang telah dikonfigurasi
/ip firewall filter print where layer7-protocol
# Menampilkan semua filter rule yang menggunakan Layer-7 Protocol
/ip firewall filter print stats where layer7-protocol
# Menampilkan statistik (packet/bytes) untuk rule Layer-7

Dari sumber MikroTik Documentation (2024), untuk memeriksa log firewall yang berkaitan dengan Layer-7 Filter:

/system logging add topics=firewall action=memory
# Mengaktifkan logging untuk firewall ke memory
/log print where topics~"firewall"
# Menampilkan log firewall

Layer-7 Filter bisa menyebabkan beban CPU tinggi pada router MikroTik. Untuk memantau penggunaan sumber daya:

/system resource print
# Menampilkan penggunaan sumber daya sistem
/system resource cpu print
# Menampilkan penggunaan CPU per core

Dari sumber OperaVPS (2025), beberapa masalah umum dan solusi troubleshooting:

Regular Expression tidak cocok - Verifikasi pola regex dengan alat validator regex online
Rule tidak berfungsi untuk HTTPS - Layer-7 hanya bisa mendeteksi konten tidak terenkripsi
Beban CPU tinggi - Minimalkan jumlah Layer-7 Protocol atau gunakan metode filtering alternatif
Pengecualian tidak berfungsi - Pastikan rule pengecualian berada di atas rule pemblokiran

/ip firewall connection print where layer7-protocol

# Melihat koneksi aktif yang diproses oleh Layer-7 Protocol

Dari 3 pendapat tersebut dapat disimpulkan bahwa monitoring dan troubleshooting Layer-7 Filter melibatkan pemeriksaan konfigurasi protokol, statistik rule firewall, penggunaan sumber daya sistem, dan analisis log. Pendekatan sistematis ini membantu administrator mengidentifikasi dan menyelesaikan masalah yang mungkin timbul dalam implementasi Layer-7 Filter di MikroTik.

DAFTAR PUSTAKA

Tech Layer-X. 2025. How to Block Websites on MikroTik Using Layer 7 Protocol. https://tech.layer-x.com/how-to-block-websites-on-mikrotik-using-layer-7-protocol/. Diakses pada 12 September 2025, pukul 08:15 WIB.
MikroTik Documentation. 2024. Layer7 - RouterOS. https://help.mikrotik.com/docs/spaces/ROS/pages/130220161/Layer7. Diakses pada 12 September 2025, pukul 09:30 WIB.
Monovm. 2021. How To Block Website on MikroTik [Layer7 protocols]. https://monovm.com/blog/block-url-on-mikrotik/. Diakses pada 12 September 2025, pukul 10:45 WIB.
OperaVPS. 2025. How do I Block and Unblock Website on Mikrotik?. https://operavps.com/docs/block-website-mikrotik/. Diakses pada 12 September 2025, pukul 11:20 WIB.
Binary Heartbeat. 2015. Layer 7 website blocking using Mikrotik. http://www.binaryheartbeat.net/2015/03/layer-7-website-blocking-using-mikrotik.html. Diakses pada 12 September 2025, pukul 12:10 WIB.
MikroTik Forum. 2020. Firewall Layer 7 Filter. https://forum.mikrotik.com/t/firewall-layer-7-filter/139979. Diakses pada 12 September 2025, pukul 13:05 WIB.
Knowledge Area. 2019. Mikrotik How to Block Website Using Layer-7 Protocol Step by Step. https://mo-nirul.blogspot.com/2019/03/mikrotik-block-website-using-layer-7.html. Diakses pada 12 September 2025, pukul 14:30 WIB.
abcXperts. 2024. Filter implementation strategies to restrict access to web pages with MikroTik. https://abcxperts.com/cursos/mle-004-filter-implementation-strategies-to-restrict-access-to-web-pages-with-mikrotik/. Diakses pada 12 September 2025, pukul 15:45 WIB.
MikroTik Script RouterOS. 2023. Layer-7 Regex For All Social Media (Socmed). https://buananetpbun.github.io/mikrotik/Layer-7-For-All-Social-Media-Socmed.html. Diakses pada 12 September 2025, pukul 16:25 WIB.
SmartITSoluction. 2017. Layer 7 website blocking using Mikrotik. https://smartitsoluctionblog.wordpress.com/2017/04/30/layer-7-website-blocking-using-mikrotik/. Diakses pada 12 September 2025, pukul 17:10 WIB.

MIKROTIK ROUTEROS

# topologi yang digunakan

!Pemblokiran pada detik.com!

1. PENGERTIAN DAN KONSEP LAYER-7 FILTER

2. CARA KERJA LAYER-7 PROTOCOL PADA MIKROTIK

3. MEMBUAT LAYER-7 PROTOCOL UNTUK PEMBLOKIRAN

4. MENERAPKAN FIREWALL FILTER DENGAN LAYER-7 PROTOCOL

5. KONFIGURASI PENGECUALIAN (EXCEPTION) PADA LAYER-7 FILTER

6. MONITORING DAN TROUBLESHOOTING LAYER-7 FILTER

DAFTAR PUSTAKA