Di sini saya coba jelaskan bagaimana blokir koneksi torrent dengan mikrotik. Trus ngapain di blokir segala bos? tuh koneksi ngabisin bandwidth alias bandwidth killer,  download upload disedot semua. Hasilnya ga kebagian bandwidth deh. Di sini kita pakai tehnik trap aktifitas aplikasi/koneksi torrent dan dst-address IPnya di masukin ke address-list bernama “torrent”. Kemudian semua tujuan ke address-list “torrent” kita drop.

Block Torrent/P2P di MikroTik

/ip firewall filter
add action=add-dst-to-address-list address-list=torrent chain=forward comment=\
    "TORRENT No 1: Classic non security torrent [labkom.co.id]" in-interface=\
    ether2-lan p2p=all-p2p
add action=add-dst-to-address-list address-list=torrent chain=forward comment=\
    "TORRENT No 2: outgoing DHT [labkom.co.id]" content=d1:ad2:id20: dst-port=\
    1025-65535 in-interface=ether2-lan packet-size=95-190 protocol=udp
add action=add-dst-to-address-list address-list=torrent chain=forward comment=\
    "TORRENT No 3: outgoing TCP announce [labkom.co.id]" content="info_hash=" \
    dst-port=27 in-interface=ether2-lan protocol=tcp
add action=add-dst-to-address-list address-list=torrent chain=forward comment=\
    "TORRENT No 5: 6771 block Local Broadcast [labkom.co.id]" content=\
    "\r\
    \nInfohash:" dst-port=6771 in-interface=ether2-lan protocol=udp
add action=drop chain=forward comment=\
    "TORRENT No 4: prohibits download .torrent files. [labkom.co.id]" content=\
    .torrent dst-port=80 in-interface=ether2-lan protocol=tcp
add action=drop chain=forward comment=\
    "TORRENT No. 5 : Finally we drop all torrent connection [labkom.co.id]" \
    dst-address-list=torrent

Script diatas bisa di copy paste ke terminal, tapi edit dulu “in-interface=ether2-lan” ke nama interfaces lokal/LAN Anda, agar IP lokal/client Anda tidak masuk ke address-list torrent.

Script diatas juga block/blokir jika ada user download file berektensi “.torrent” (line 15-17), jadi user tidak bisa download file .torrent ke aplikasi torrentnya.

Block Torrent/P2P di MikroTik Hanya Di Jam Tertentu

Kadang kita hanya mau blokir torrent/P2P hanya di jam tertentu. Misalnya dalam lingkungan kantor, yang tidak memperbolehkan koneksi torrent pada jam kerja (senin-jumat, jam 9.00-18.00) selebihnya bebas. Trus bagaimana caranya ? ganti script di atas pada line 14-18, dengan script ini

add action=drop chain=forward comment="TORRENT No 4: prohibits download .torrent files. [labkom.co.id]" \
    content=.torrent disabled=no dst-port=80 in-interface=ether1-lan protocol=tcp time=\
    9h-18h,mon,tue,wed,thu,fri
add action=drop chain=forward comment=\
    "TORRENT No. 5 : Finally we drop all torrent connection [labkom.co.id]" disabled=no dst-address-list=\
    torrent time=9h-18h,mon,tue,wed,thu,fri

RELATED ARTICLESMORE FROM AUTHOR

6 COMMENTS

  3. script diatas tidak semuanya salah, namun saat diuji coba masih berjalan torrent dengan port yang terbuka random.

  4. tidak sepenuhnya salah, tapi torrent menggunakan DhT pada sistem distribusi data dengan peer t0 peer sehingga membuka banyak connention dengan port secara acak.

Leave a Reply