Mikrotik блокировка запросов по словам

Раздел для тех, кто начинает знакомиться с MikroTik
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.

1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Erik_U
Сообщения: 1768
Зарегистрирован: 09 июл 2014, 12:33

Ca6ko писал(а): 22 фев 2019, 13:07 Когда-то была такая шутка " Какой бы запрос в поиске не ввели, всегда найдется один два порносайта полностью удовлетворяющих условиям поиска"
Да.
Тут рулят организационные меры и контроль.


anad
Сообщения: 185
Зарегистрирован: 24 ноя 2016, 21:14

Erik_U писал(а): 22 фев 2019, 10:19 А это?

https://wiki.mikrotik.com/wiki/Manual:I ... all/Filter
content (string; Default: ) Match packets that contain specified text
Только вводить этот "контент" нужно как в запросе выглядит. А не русскими буквами с пробелами.
Вот, например, слово парнуха - %D0%BF%D0%B0%D1%80%D0%BD%D1%83%D1%85%D0%B0
а какой поисковик нынче работает без https htst ?, url передается уже в криптографии , так что это ложные надежды


Erik_U
Сообщения: 1768
Зарегистрирован: 09 июл 2014, 12:33

https часто используется не для криптографии, а для идентификации узла.

В любом случае, попробовать не долго.
Запустите снифер на микротике, и смотрите в пакетах, что открыто, а что зашифровано.

Или отставьте пользователям только открытую, прозрачную поисковую систему "спутник". :)

А при шифровании трафика между сервером и клиентом на промежуточном устройстве никакие контекстные фильтры работать не будут никогда.


anad
Сообщения: 185
Зарегистрирован: 24 ноя 2016, 21:14

Erik_U писал(а): 22 фев 2019, 13:33 https часто используется не для криптографии, а для идентификации узла.

В любом случае, попробовать не долго.
Запустите снифер на микротике, и смотрите в пакетах, что открыто, а что зашифровано.

Или отставьте пользователям только открытую, прозрачную поисковую систему "спутник". :)

А при шифровании трафика между сервером и клиентом на промежуточном устройстве никакие контекстные фильтры работать не будут никогда.
Я перед тем как прошлый пост писать дампнул трафик с поиском к гуглу и яндексу - все внутри криптографии
посмотрел спутник (мне казалось что его закрыли) - он тоже с криптографией


Serv
Сообщения: 7
Зарегистрирован: 22 сен 2017, 16:01

Я спрошу за топикстартера: так что же делать? :-):


anad
Сообщения: 185
Зарегистрирован: 24 ноя 2016, 21:14

Serv писал(а): 22 фев 2019, 15:59 Я спрошу за топикстартера: так что же делать? :-):
не пытаться сделать это на микротике, только полная прокся, лучше в прозрачном режиме и установка сертификатов на клиентах спасет человечество. ( и то если сертификат поисковиков не прошит в браузерах - проверять лень)


Ответить