Russian Users MikroTik | Форум пользователей MikroTik

Создал правило для блокировки yandex

/ip firewall filter add chain=forward dst-port=443 protocol=tcp tls-host=*.yandex.* action=reject comment="BlockHttpsSite" disabled=no

если набрать yandex.ru - правило срабатывает
если набрать yandex.com - доступ к сайту без проблем

пробовал указать tls-host=*.yandex.com не помогает.

Перед проверками обязательно закрывайте соединения, фаервол уже установленные соединения не затрагивает.
З.Ы. Проверил "на своей шкуре" вариант рабочий, только я использовал "yandex", без точек.

Да уж. Без точек работает. Но почему c точками не хочет?

А кавычки разве не нужны? И для точки экран обычно использовался: \.