Russian Users MikroTik | Форум пользователей MikroTik

simpl3x писал(а):на самом деле спорное утверждение и не всегда применимое к жизни, например в офисах, которые не могут потратить достаточно средств и времени на создание it инфраструктуры, и в этом случае, "блокировка" dns'ом имеет много путей обхода.

Чтобы обойти - нужно знать как, в итоге блокировка оказывается весьма эффективной, особенно, если средствами микротика запретить запросы к "чужим" DNS.
Но самая главная проблема в ручной блокировке - это офигительно много работы. Я пробовал в школах... Это очень трудоемко. Конечно, если нужно пару сайтов заблокировать - это легко, но я на производстве, в организациях, блокирую порно, соц сети, всякие тубы и так далее. Вручную получается очень много.

=) как показывает практика офисный планктон очень изобретателен до всяких извращений. а вопрос "как?" решается одним поисковым запросом в гугле.

Спасибо ребята, получается. Настроил запрет через firewall.
И получилось вот так:

Ещё есть куча простых, но разнообразных вопросов. Это лучше новую тему открыть, что бы народ не смущать, или можно тут по задавать?

Если закрывать некоторые порты, то на каждый порт писать правило или их можно перечислить где нить в одном месте?
Пока делаю с созданием нового правила.

Перечисляйте там же, где и один порт пишите. Можно тире использовать.

Пример: http://wiki.mikrotik.com/wiki/Port_Knocking

Спасибо, пользую запятую. Тире, так понимаю, для диапазона?

Ну конечно.