YouTube termasuk situs terpopuler hingga saat ini, hampir di seluruh dunia YouTube menjadi sarana tontonan yang sangat digemari lewat online.
Salah satu contoh di lingkungan WarNet, hampir setiap pengunjung yang hadir disela-sela waktu mereka sedang asik chating dengan pacarnya atau sibuk maen game rata-rata mereka selalu membuka situs ini untuk menonton lagu kesukaan mereka.
Nah kali ini DSI akan sedikit berbagi Tips & Trik mengenai bagaimana caranya Blok dan limit YouTube MikroTik dengan Layer 7.
Mungkin tutorial seperti ini banyak sekali bertebaran di google, namun banyak juga yang gagal untuk limit nya.
Kita disini tujuan utamanya limit Video YouTube ketika di putar atau di download, bukan seluruh isi domain YouTube di limit juga. Pada kesempatan kali ini DSI akan berbagi Layer 7 untuk YouTube MikroTik versi terbaru, kenapa saya bilang versi terbaru.
karena YouTube sekarang standar nya sudah https, jadi sedikit perlu hati-hati dalam penggunaan layer 7 nya.
Regex Layer 7 Youtube Mikrotik
Langkah pertama yang anda lakukan adalah menambahkan regex layer 7 YouTube MikroTik, caranya buka winbox lalu masukan script dibawah dengan terminal winbox:
/ip firewall layer7-protocol
add name=youtube regexp="r[0-9]+---[a-z]+-+[a-z0-9-]+\\.googlevideo\\.com"
Ketika anda paste ke terminal kemudian enter, pastikan script anda sudah masuk dengan benar, anda bisa cek langsung di “/ip/firewall/layer7” jika sudah ada berarti langkah pertama sudah aman.
Lanjut langkah yang kedua, tujuan script dibawah ini adalah, menangkap koneksi Video YouTube saat diputar atau di download dengan layer 7 yang sudah kita buat di atas, kemudian dari koneksi tersebut barulah kita menandai paket nya yang nantinya kita teruskan ke queue MikroTik. Kadang cara menandai koneksi layer 7 setiap orang berbeda-beda walaupun tujuan nya sama, jadi suka-suka anda saja mau seperti apa, yang terpenting regex untuk layer 7 nya pakai yang ini.
/ip firewall mangle
add action=mark-connection chain=prerouting layer7-protocol=youtube new-connection-mark=yt_vid_conn src-address=192.168.2.2
add action=mark-packet chain=prerouting connection-mark=yt_vid_conn new-packet-mark=yt_vi_pkt passthrough=no
Terakhir kita masukan paket koneksi diatas ke queue, disini saya contohkan menggunakan queue simple.
/queue simple
add max-limit=128k/256k name=Youtube packet-marks=yt_vi_pkt target=192.168.2.2/32
Untuk hasil penampakan pada MikroTiknya anda bisa lihat gambar berikut:
Silahkan anda buktikan sendiri, bahwa jika anda menggunakan regex layer 7 tersebut maka yang akan di limit adalah koneksi video nya saja, bukan seluruh isi domain YouTube akan kena imbas nya juga. lalu bagaimana jika mau blok/drop, anda tidak perlu pusing tinggal queue untuk YouTube tersebut masukan dengan nilai limit 1kbps, maka secara otomatis ketika user menonton atau download youtube tidak akan jalan sebagaimana semestinya hehhe.
Semoga Tips & Trik kali ini bisa bermanfaat buat anda-anda semua, dan menjadi pengobat kegelisaan masalah bandwidth yang habis di makan user yang doyan YouTube hehe.
Dear Pak Suthadi,
apakah rule ini bisa jalan untuk blokir situs2 movie online yah?
untuk youtube udah aman pake rule ini
terima kasih.
om ini scrip nya sudah di coba di Rb berapa ??
Mas klo kita unblok youtube atau facebook untuk ip tertentu apakah bisa dengan layer 7 ? karena saya coba dengan mengubah action nya menjadi accept kenapa tidak jalan yaa ?
[admin@MikroTik] >> radius name=youtube regexp=”r[0-9]+—[a-z]+-+[a-z0-9-]+\.googlevideo\.com”
syntax error (line 1 column 13)
kenapa ya bro? syntax salah, = nya merah
command nya belum pas, coba teliti lagi
cara ngetes nya gimana ya ?
di buka lewat browser
Apakah ada cara lain gan? kalau menggunakan layer 7 ini router saya sering hit cpu nya, kenapa ya?
nice share..
tp btw untuk limit streaming youtube untuk “hotspot per user” bagaimana ya???
kalo untuk ke komputer pake queue emang bisa.. tp untuk hotspot per user gak bisa..
mungkin para ahli bisa jelaskan ? 😀
mas di cek lagi mas…
r[0-9]+—[a-z]+-+[a-z0-9-]+\.googlevideo\.com ini masih ada error di bagian \.googlevideo tanda “.” (titik) nya merah.
saya coba cek regexp kaya mas Suthadi di http://rubular.com, saya copas ternyata not matches. haturnuhun
mas, kalau untuk ngeblok akses vpn/addon/proxy yg dipakai oleh user gimana? pake firewall/dns statik tetap tembus, mohon solusinya..
Mas Suthadi.. terima kasih udah berbagi ilmunya…
saya coba jalan dan youtube terlimit…
cuma dalam simple queue traffiknya kok masuk di trafik upload ya..?
saat ini saya pake proxy external.. saya coba disable semua mangle dan nat..
masih saja trafik upload yg muncul bila setel youtube…
mohon saran dan koreksinya..