Как запретить определенные сайты в Mikrotik?

[iSupport]

Поэкспереминтируйте с чейн, попробуйте форвард и введите src-adress 192.168.1.0/24

[isa75]

Соглашусь - skyDNS отличная штука
От себя бы добавил правило в микротике = закрыть UDP 53 (то есть DNS) для любого адреса, кроме серверов SkyDNS

добрый день
скажите, у Вас нигде не завалялось инструкции, как настроить микротик RB750 на работу с сервисом skyDNS?

кроме того, вопрос: данный девайс стоит в качестве шлюза в общеобразовательной школе.
раньше фильтрацию контента делал провайдер, сейчас после его смены вопрос свалился на саму школу,
можете дать рекомендации как сделать фильтрацию контента? может быть есть что-то аналогичное skyDNS?

[vqd]

750 не вывезет фильтрацию. Слабый сильно
Можно в вашем случае http://dns.yandex.ru/ попробовать, это лучше чем совсем ничего.
А вообще есть закон и провайдер обязан фильтровать запрещенные сайты

[wolf_ktl]

Я делаю иначе.... Метод простой и шустрый. Всего одна строчка.
И не нужно пропускать все это через Web-Proxy.
Проще уже некуда.
Пользуйтесь на здоровье.

/ip firewall filter add action=drop chain=forward content="Host: porno.ru" protocol=tcp src-address=192.168.0.2 out-interface=WAN

Странно, попробовал на примере vk.com, не блокирует ничего. Правило у меня не срабатывает, хотя я загнал его на самый верх...

Удобно .. 1-3 сайта а когда их 100 ... ))) будет полная ....каша в правилах

[vqd]

Есть Layer7
Да и если не ошибаюсь в content можно регулярное выражение забить

[podarok66]

В конечном итоге правило нужно делать немного другое:

Код: Выделить всё

/ip firewall filter add chain=forward content="Host: porno.ru" src-address=192.168.0.2 action=reject  reject-with=tcp-reset

Хотя я такими вещами не пользуюсь, у меня и так есть, чем загрузить машинку

[podarok66]

Есть Layer7
Да и если не ошибаюсь в content можно регулярное выражение забить

Все равно нагрузка на железо и нешуточная

[vqd]

Есть Layer7
Да и если не ошибаюсь в content можно регулярное выражение забить

Все равно нагрузка на железо и нешуточная

Об этом уже неоднократно писалось. Да и микротиком фильтровать трафик по контенту попахивает неким мазахизмом

[kulibin01]

а как правильно подобрать политику блокировки для некой группы пользователей, которой запрещены соц сети, но разрешенной все остальное. народ умный больно стал и начинает лезть в анонимайзеры, который открывает им полный доступ.

[gmx]

Ну как? Блокировать и анонимайзеры.

Для очень умных другой подход. Запретить все, включить только по списку нужные для работы сайты.

Кстати, вышеупомянутый SkyDns и анонимайзеры неплохо блокирует. В целом успешно отсеивается 90% ненужной инфы.