Обнаружена блокировка рекламы: Наш сайт существует благодаря показу онлайн-рекламы нашим посетителям. Пожалуйста, подумайте о поддержке нас, отключив блокировщик рекламы на нашем веб-сайте.
а вы тему с начала читали? Вы уже поняли, что, например, https://vk.com никак не заблокировать?
угу, и без блокировки 443 порта на данный момент https://vk.com у меня заблокирован. через анонимайзеры и так не доступен.
у меня лишь один был вопрос, по поводу выражения которое блочит до кучи всё оканчивающееся на ok.ru, но если никто не знает где ошибка, просто написали бы сразу.
анонимайзеры на социалки локаем создавая правила в layer7 но не как в инструкциях по интернету а фильтруя get запросы например ^.*(get|GET).+(vk.com|vk.... плюсом - у вас народ из вашей сети даже на форуме не сможет поинтересоваться как обойти блокировку доступа, так как набранное тут попадет под фильтрацию гет запроса, и не отправится =) дабы мне сейчас это отправить - надо отключить данное правило. ( пока тестирую новые обрезания для конторы, сижу в их пуле адресов) DNS соцсетей на себя правило в NAT на 53 порт использование только своих DNS в контенте ....sniki.ru|.ok.ru
Вообще, никаким l7 не заблокировать https запрос, даже если очень хочется, а если не вериться, то скачайте wireshark и посмотрите какие пакеты там идут, а именно: несколько десятков пакетов обмена публичными сертификатами и далее уже полностью шифрованные данные, и название домена Вы не встретите не в каком пакете. Единственный реальный способ заблокировать тот-же VK это нагуглить пул адресов и добавить его в dropList, а так-же запретить на уровне DNS запроса, пусть то будет статические правило в микротике, или это будет перехват пакета udp\53
Небольшой свод правил логики и ссылок:
Если устройство имеет Ethernet порт, то оно обязано быть подключено через него. Компьютер, Ноутбук, Телевизор, Принтер, Камера видеонаблюдения, и т.д.
Если нет возможности протянуть кабель, то найдите её, или страдайте со своими проблемами Wi-Fi дальше.
Wi-Fi это сеть для мобильных устройств. Если Вы подключили свой шикарный 50" телевизор не кабелем, то без фотоотчёта, когда он лежит у Вас в кармане дальнейшего разговора не получиться. Это относится и ко всем остальным устройствам.
Если Ваше устройство вызывает вопросы в работе, первое что необходимо делать: NetInstall + дальнейшая настройка вручную.
Не используйте WebFig или QuickSet - это пути к глюкам и ошибкам. Только SSH или WinBox, и да, - WinBox есть под Android.
name.rsc - это текстовый файл, и Вы можете его открыть блокнотом.
Если Вы хотите связаться со мной для ремонта или настройки, то: Telegram ( Не благотворительность ).
