Russian Users MikroTik | Форум пользователей MikroTik

Что интересно, при активном правиле блокировки меня не пускает на эту страницу при нажатии кнопки "отправить" внизу поста, подозреваю, потому, что в заголовке темы содержится заветная надпись "vk.com"

Да, не очень это удобный способ блокировки. Да и нагрузка на проц микротика повышается.

gmx писал(а):Да, не очень это удобный способ блокировки. Да и нагрузка на проц микротика повышается.

У меня router os x86 на core i3 3.с чем-то Ггц, должно хватить сил.

вас еще ждет разочарование когда вы обнаружите что https не блокируется ))

Вообщем, к чему я пришел, правило с указанием интерфейса стало работать как и было задумано. НО! этих правил пришлось бы создавать кучу, как я и сделал по началу. Тогда пришлось порыться в интернетах, и найти регулярные выражения для Layer7 Protocols
name=social regexp=^.*(get|GET).+(vk.com|ok.ru|facebook.com|twitter.com|my.mail.ru|instagram.com).*$
С этим регулярным выражением можно удалить все правила и оставить одно запрещающее.
Но вот косяк, пока искал какие сайты обнаружить наткнулся на группу в vk которая почему-то (почему?) имела адрес начинающийся с https://
вообщем ни через layer7 protocols ни через контент=vk.com сайт вконтакте не блокируется, если работает по протоколу https.
Я в тупике пока.

vqd писал(а):вас еще ждет разочарование когда вы обнаружите что https не блокируется ))

я свой пост писал минут 40, вы уже успели меня опередить. =(

Мдя, такой неплохой комп, такие задачи по блокировке и RouterOs. Воткните Debian 8 и настройте там блокировки. Ось очень шустрая, иногда даже удивляюсь, пакеты можно устанавливать, расширяя функционал, с блокировками справится не в пример продуктивнее. Я сторонник продукции Mikrotik, но фильтрация контента - все же задача для других осей.

Поддерживаю данную позицию

Не умею я линухом пользоваться. Поэтому и поставил микротик на шлюз. =(