Страница 1 из 1
Запрет ВСЕХ сайтов кроме одного
Добавлено: 13 ноя 2023, 11:43
aleksandr.gusev
Добрый день!
Есть ПК в сети, как для него запретить ВСЕ сайты кроме одного, на микротик. Пробовал штатными средствами Win10 включил прокси на 127.0.0.1 - добавил один сайт в исключения, но блин работает через раз, то есть доступ то нету. Вот хочу попытаться сделать на RouterOS.
Re: Запрет ВСЕХ сайтов кроме одного
Добавлено: 16 ноя 2023, 10:17
gmx
В целом все просто:
1. Создать адрес лист для одного сайта:
/ip/firewall/address-list add address=
www.mikrotik.com list=Razreshit
Я добавил в этот лист сайт
www.mikrotik.com
2. Создаем разрешающе правило для вашего компьютера:
/ip firewall filter
add action=accept chain=forward dst-address-list=Razreshit src-address=\
192.168.89.236
192.168.89.236 - это IP адрес вашего компьютера, которому нужно разрешить. Понятно, что IP у компьютера не должен меняться.
Это правило поднимем на самый верх.
3. Создаем запрещающее правило:
/ip firewall filter
add action=drop chain=forward dst-address=0.0.0.0/0 src-address=\
192.168.89.236
Правило в списке должно быть следующим за правилом из пункта 2.
4. Микротик, на котором вы все это делаете должен быть шлюзом и dns сервером для этого компьютера , в простейшем случае. Тут много нюансов...
5. Проверяйте!
Re: Запрет ВСЕХ сайтов кроме одного
Добавлено: 16 ноя 2023, 16:43
aleksandr.gusev
gmx писал(а): ↑16 ноя 2023, 10:17
В целом все просто:
1. Создать адрес лист для одного сайта:
/ip/firewall/address-list add address=
www.mikrotik.com list=Razreshit
Я добавил в этот лист сайт
www.mikrotik.com
2. Создаем разрешающе правило для вашего компьютера:
/ip firewall filter
add action=accept chain=forward dst-address-list=Razreshit src-address=\
192.168.89.236
192.168.89.236 - это IP адрес вашего компьютера, которому нужно разрешить. Понятно, что IP у компьютера не должен меняться.
Это правило поднимем на самый верх.
3. Создаем запрещающее правило:
/ip firewall filter
add action=drop chain=forward dst-address=0.0.0.0/0 src-address=\
192.168.89.236
Правило в списке должно быть следующим за правилом из пункта 2.
4. Микротик, на котором вы все это делаете должен быть шлюзом и dns сервером для этого компьютера , в простейшем случае. Тут много нюансов...
5. Проверяйте!
Спасибо все получилось. Единственное что я в п.3 dst-address-list=Razreshit сделал NOT. не знаю как правильно консольню написать, делал в GUI.
Re: Запрет ВСЕХ сайтов кроме одного
Добавлено: 16 ноя 2023, 20:05
gmx
Все верно, если одним правилом, то тогда not. Я вам предлагал двумя - для наглядности.