Russian Users MikroTik | Форум пользователей MikroTik

Добрый день

подскажите как на Mikrotik RB2011 закрыть доступ в социальные сети (одноклассники, фейсбук, контакте,...)

Спасибо.

asotel писал(а):Добрый день
подскажите как на Mikrotik RB2011 закрыть доступ в социальные сети (одноклассники, фейсбук, контакте,...)
Спасибо.

Использовать Firewall cовместно с layer7
/ip firewall layer7-protocols

mafijs писал(а):Использовать Firewall cовместно с layer7
/ip firewall layer7-protocols

И обнаружить, что это не помогает, почитать форум и выяснить, что адрес листы микротика поддерживают доменные имена. И с этого момента задача перестает быть сложной и решается в два клика.

К тщательному прочтению viewtopic.php?f=1&t=6599

gmx писал(а):И обнаружить, что это не помогает

Работает, работает. Также как с адрес листами.

И на https тоже работает? Вы уверены? Вы пробовали?

Может поделитесь готовыми строчками конфига?

Именно для https и делал Layer7

Да, спасибо, но это уже проходили.

Блочится, например, и book.ru, и vovk.com, и так далее. А еще в вышеупонятутой теме есть сообщения о проблемах в работе ватсапа. И это только навскидку...

Ваш пример - это, решение, но неоднозначное. В самый неподходящий момент, выяснится, что не открывается очень нужный сайт, или перестала работать очень важная программа, только потому, что в ней баннер ссылается на vk.com и так далее.

gmx писал(а):Да, спасибо, но это уже проходили.
Блочится, например, и book.ru, и vovk.com, и так далее. А еще в вышеупонятутой теме есть сообщения о проблемах в работе ватсапа. И это только навскидку...
Ваш пример - это, решение, но неоднозначное. В самый неподходящий момент, выяснится, что не открывается очень нужный сайт

Без разници. Специально проверил один такой сайт - задержка с открыванием и с адрес листами что и с Layer7.
Mozilla "думает дольше, Chrome быстрее. И вся разница.

Вы что-то не правильно поняли, я пишу про то, что вместе с ок.ru и ok.com доступ блокируется и к book.ru и к mybook.com ну и так далее.

Решение, предложенное вами не может быть окончательным так как, доступ блокируется не только к сайтам из списка, но и к некоторым другим.
А значит - это не совсем правильное решение.

Да все это обсуждалось по вышеуказанной ссылке.

gmx писал(а):И обнаружить, что это не помогает, почитать форум и выяснить, что адрес листы микротика поддерживают доменные имена. И с этого момента задача перестает быть сложной и решается в два клика.

если я добавляю DNS имя, миктотик сам добавляет IP адреса для этого домена. А эти адреса динамически обновляются сами?