Russian Users MikroTik | Форум пользователей MikroTik

Ситуация.
Пользователь в настройках браузера прописал прокси сервер и обходит мои ограничения.
Как сделать чтобы независимо от настроек в браузере пользователь шел бы только по 80 порту?

а на 80 порту у вас своя прокси?
можете работать по принципу "запрещено все что не разрешено", т.е. в конец списка firewall кинуть правило:

а перед ним размещайте все что хотите разрешить абоненту:

в итоге абоненту будет доступен только tcp=80, все остальное будет дропать. ну и по аналогии делайте все остальное.

simpl3x
А можно в личке пообщаться, по аське например?
А то есть несколько вопросов и требуется помощь высококвалифицированного специалиста.

Проблема в том, что данный пользователь использует ip 62.76.44.210:8080. Данный IP работает через Socks.
Вопрос, как запретить Socks соединения?

1) закрыть порт 8080,
2) закрыть вообще адрес 62.76.44.210,
3) использовать layer 7 и вырезать все пакеты от socks
http://wiki.mikrotik.com/wiki/Basic_tra ... _protocols
https://www.google.ru/search?q=layer+7+ ... e&ie=UTF-8


как минимум три решения задачи.

1) закрыть порт 8080
Не помогает.

2) закрыть вообще адрес 62.76.44.210,
Не помогает.

3) использовать layer 7 и вырезать все пакеты от socks
Тот код который вы прислали добавил,а как вырезать все запросы socks?

M1chA писал(а):1) закрыть порт 8080
Не помогает.

2) закрыть вообще адрес 62.76.44.210,
Не помогает.

3) использовать layer 7 и вырезать все пакеты от socks
Тот код который вы прислали добавил,а как вырезать все запросы socks?

1) не может быть
2) не может быть
3) layer 7 это фильтр, работающий на 7 уровне osi, по сути приложение анализирует содержимое пакета. каждый пакет, каждого приложения, в большинстве случаев содержит какую то сигнатуру, по которой можно определить что это за пакет. в случае с socks это:

т.е. при появлении в пакете содержимого, которое попадет в этот regexp, он будет помечен, и с ним можно делать что нужно.
сразу скажу, пример взял из вики, сам не проверял и проверять не на чем. как это делать написано тут:
http://wiki.mikrotik.com/wiki/L7

давайте я дам вам доступ к компу своему и вы покажете как надо правильно бороться с такими паразитами. достала уже эта дрянь....

скорее всего вы что-то напутали в правилах и запрещающие правила не работают

либо они стоят ниже разрешающих по порядку

В самый верх поднял правило запрещающее ip 62.76.44.210 - не блокируется.

P.S Вы правы оказались. В Connection State было invalid.
Убрал и все заработало