Cara menangkap IP YouTube dan Facebook di Mikrotik Dengan menggunakan Script

# Tested with Mikrotik 6.42.7
:local LISTNAME “youtube”

# Nama situs web yang akan ditambahkan ke address list
:local TARGET1 “youtube.com”

:local TARGET2 “googlevideo.com”

# ketika situs dikunjungi untuk pertama kalinya menambahkan ip situs ke address list jika tidak terdaftar
:if ( [/ip firewall address-list find where list=$LISTNAME] = “”) do={

:log warning “No address list for $TARGET1 and $TARGET2 found ! creating and adding resolved entry for 1st time usage … gate”
:resolve $TARGET1
:resolve $TARGET2
/ip firewall address-list add list=$LISTNAME
} else={
:log warning “Previous List for $LISTNAME found ! moving forward and checking if DNS entries can be added in it …”
}

# Periksa entri DNS untuk nama situs web yang cocok
:foreach i in=[/ip dns cache all find where (name~”$TARGET1″ || name~”$TARGET2″) (type=”A”) ] do={

# Dapatkan Alamat IP dari nama-nama untuk ditahan di buffer sementara
:local Buffer [/ip dns cache get $i address];
delay delay-time=10ms

# Periksa apakah entri sudah ada di daftar alamat, jika tidak tambahkan
:if ( [/ip firewall address-list find where address=$Buffer] = “”) do={

# Ambil nama DNS untuk entri
:local sitednsname [/ip dns cache get $i name] ;

# Menampilkan nama LOG window
:log info (“added entry: $sitednsname $Buffer”);
# Tambahkan alamat IP dan nama sitename ke address list
/ip firewall address-list add address=$Buffer list=$LISTNAME comment=$sitednsname;
}
}

Script untuk IP Facebook

Script ini akan menangkap semua IP yang terkait dengan Facebook. Lihat script di bawah ini.

# Script untuk menambahkan alamat IP Facebook ke address list
# Tested with Mikrotik 6.42.7
:local LISTNAME “facebook”

# Nama situs web yang akan ditambahkan ke address list
:local TARGET1 “facebook.com”
:local TARGET2 “fbcd.net”

# ketika situs dikunjungi untuk pertama kalinya menambahkan ip situs ke daftar alamat jika tidak terdaftar di address list
:if ( [/ip firewall address-list find where list=$LISTNAME] = “”) do={
:log warning “No address list for $TARGET1 and $TARGET2 found ! creating and adding resolved entry for 1st time usage … gate”
:resolve $TARGET1
:resolve $TARGET2
/ip firewall address-list add list=$LISTNAME
} else={
:log warning “Previous List for $LISTNAME found ! moving forward and checking if DNS entries can be added in it …”
}

# Periksa entri DNS untuk nama situs web yang cocok
:foreach i in=[/ip dns cache all find where (name~”$TARGET1″ || name~”$TARGET2″) && (type=”A”) ] do={

# Dapatkan Alamat IP dari nama-nama untuk ditahan di buffer sementara
:local Buffer [/ip dns cache get $i address];
delay delay-time=10ms

# Periksa apakah entri sudah ada di daftar alamat, jika tidak tambahkan
:if ( [/ip firewall address-list find where address=$Buffer] = “”) do={

# Ambil nama DNS untuk entri
:local sitednsname [/ip dns cache get $i name] ;

# Menampilkan nama di LOG window
:log info (“added entry: $sitednsname $Buffer”);

# Tambahkan alamat IP dan nama sitename ke address list
/ip firewall address-list add address=$Buffer list=$LISTNAME comment=$sitednsname;
}
}

Konfigurasi system scheduler

Langkah selanjutnya adalah mengkonfigurasi penjadwal sistem (system scheduler) untuk menjalankan script pada interval; sebagai contoh setiap 30 detik. Lihat perintah di bawah ini.

/sys scheduler add
name=facebook on-event=facebook interval=30s start-date=sep/09/2018 start-time=startup
name=youtube on-event=youtube interval=30s start-date=sep/09/2018 start-time=startup

Verifikasi

Untuk memverifikasi ini, saya akan memeriksa cache DNS di router Mikrotik, untuk melihat apakah itu menyelesaikan. Kemudian saya akan memeriksa apakah daftar alamat tujuan saya untuk YouTube dan Facebook mengandung IP apa pun. Pertama, lihat cache DNS di bawah ini.

DNS Cache

Address-lists

Sumber : timigate.com

:do {
:local LIST "youtube";
:local DOMAIN "youtube.com";
 :foreach Crec in=[/ip dns cache all find where ( ( (type="A") || (type="CNAME") ) && (static=no) && (name~$DOMAIN) )] do={
  :local Cname [/ip dns cache get number=$Crec name]; 
  :local Cdata "";  
  :delay 1000ms;
  :if ([/ip dns cache all get $Crec type]="CNAME") do={ 
   :set $Cdata [:resolve $Cname]; } else={ 
   :set $Cdata [/ip dns cache get number=$Crec address]; } 
  :do {/ip firewall address-list
   :do {add list=$LIST address=$Cdata comment=$Cname disabled=no} on-error={:log warning message="address entry exist: List=$LIST , Host=$Cname , Address=$Cdata";}
  }
 } 
} on-error={:log error message="script failed..."}