Russian Users MikroTik | Форум пользователей MikroTik

Приветствую!
Есть железо RB750, требуется запретить всех сайты кроме : itunes.apple.com, play.google.com.
Знаю только как запретить определенные сайты, но вот с запретом всех, кроме трёх или двух сайтов не селен. Помогите пожалуйста со скриптом.
СПасибо

Ну выверните правило. Для определенных сайтов accept, для всего остального reject. Главное, соблюсти порядок правил, они выполняются по порядку. То есть разрешающее должно быть выше, а запрет ниже.

podarok66 писал(а):Ну выверните правило. Для определенных сайтов accept, для всего остального reject. Главное, соблюсти порядок правил, они выполняются по порядку. То есть разрешающее должно быть выше, а запрет ниже.

accept плеймаркет и апсторе.
А как запретить все сайты? просто reject ? ниже двух зеленых разрешающих правил ?

Да, конечно. Сначала разрешаем нужное, потом запрещаем всё остальное. Всё по принципу iptables.

podarok66 писал(а):Да, конечно. Сначала разрешаем нужное, потом запрещаем всё остальное. Всё по принципу iptables.

Спасибо

Два нужных сайта микротик пропускает, а вот блокирует он не все сайты. Хотя правило вроде как для всех. ГУГЛ и ЮТУЮ он не блокирует.

Блокировка правило. chain forward, protocol 6 (tcp), action reject, reject with "tcp reset"

https заблокровать можно только через Layer7

Изменил правило запрета , убрал protocol 6 (tcp), заменил reject на drop и всё блокирует. но теперь не работают разрешающие правила для двух сайтов (