Jaringan Internet di Politeknik Negeri Semarang saat ini belum dilengkapi dengan firewall sebagai filtering atau pembatasan akses terhadap suatu konten website. Akibatnya banyak trafik dari suatu konten website yang memakan bandwidthbesarsehingga menjadi salah satu penyebab lambatnya jaringan Internet di Politeknik Negeri Semarang. Dalam tugas akhir ini, dibangun sebuah firewall menggunakan Mikrotik yang ditempatkan dibawah access switch. Firewall dikonfigurasi sebagai proxy filtering firewall yang berfungsi sebagai penyaring (filter), pembatasan akses situs website(limiter) serta penyimpanan sementara (cache). Fungsipenyaring (filter) berfungsi sebagai penyaring situs website dengan protocol HTTPS, sebagai proteksi serangan virus, dan proteksi serangan DDoS. Fungsi pembatasan akses situs website(limiter) ini yaitu dengan cara memasukkan kata kunci dan url dari suatu situs yang mengandung konten negatif dan media sosial yang memakan banyak bandwidth. Fungsicaching sendiri berfungsi untukmenyimpan data permintaan dari aplikasi klien yang jika permintaannya sama dengan sebelumnya akan diambilkan dari simpanan web proxy .Hal tersebut dapat menghemat penggunaan bandwidthhingga 52.11% dihitung dari saat belum menggunakan cache proxy yaitu2690.09 Kb dibandingkanbandwidth sudah mengggunakan cache proxy yaitu1401.8132 Kb. Selain itu Sistem Proxy FilteringFirewall yang berhasil dibuat ini diharapkan mampu meningkatkan performa jaringan, sehingga masalah lambatnya akses Internet di Politeknik Negeri Semarang dapat teratasi.