Проблемы с блокировкой vk.com

[Mapcer]

Что интересно, при активном правиле блокировки меня не пускает на эту страницу при нажатии кнопки "отправить" внизу поста, подозреваю, потому, что в заголовке темы содержится заветная надпись "vk.com"

[gmx]

Да, не очень это удобный способ блокировки. Да и нагрузка на проц микротика повышается.

[vqd]

content=vk.com

Означает что анализируется контент, Тоесть ваше правило говорит что мол грохнуть если на форварте в контенте присутствует vk.com
То есть в это правило попадает как соединения от юзера к серверам ВК, так и ОТВЕТ серверов ВК юзеру.

Соответственно когда вы себя добавляете в белый список то запрос серверам ВК нормально уходит, а вот ответы частично дропаются и потому вы видите багу

[Mapcer]

Да, не очень это удобный способ блокировки. Да и нагрузка на проц микротика повышается.

У меня router os x86 на core i3 3.с чем-то Ггц, должно хватить сил.

[vqd]

вас еще ждет разочарование когда вы обнаружите что https не блокируется ))

[Mapcer]

Вообщем, к чему я пришел, правило с указанием интерфейса стало работать как и было задумано. НО! этих правил пришлось бы создавать кучу, как я и сделал по началу. Тогда пришлось порыться в интернетах, и найти регулярные выражения для Layer7 Protocols
name=social regexp=^.*(get|GET).+(vk.com|ok.ru|facebook.com|twitter.com|my.mail.ru|instagram.com).*$
С этим регулярным выражением можно удалить все правила и оставить одно запрещающее.
Но вот косяк, пока искал какие сайты обнаружить наткнулся на группу в vk которая почему-то (почему?) имела адрес начинающийся с https://
вообщем ни через layer7 protocols ни через контент=vk.com сайт вконтакте не блокируется, если работает по протоколу https.
Я в тупике пока.

[Mapcer]

вас еще ждет разочарование когда вы обнаружите что https не блокируется ))

я свой пост писал минут 40, вы уже успели меня опередить. =(

[podarok66]

Мдя, такой неплохой комп, такие задачи по блокировке и RouterOs. Воткните Debian 8 и настройте там блокировки. Ось очень шустрая, иногда даже удивляюсь, пакеты можно устанавливать, расширяя функционал, с блокировками справится не в пример продуктивнее. Я сторонник продукции Mikrotik, но фильтрация контента - все же задача для других осей.

[vqd]

Поддерживаю данную позицию

[Mapcer]

Не умею я линухом пользоваться. Поэтому и поставил микротик на шлюз. =(