19 отговора на тази тема

[raiko79]

Здравейте, опитвам се да блокирам facebook, но без никакав резултат. Идеята ми е да не минава през прокси и да е само за определени ип адреси, а не за цялата мрежа. Опитвах се да го блокирам през firewall content, но нещо не стана, после опитах да го блокирам като забраних forwarding-a за 69.63.0.0/16 (четох във форума на микротик, че това са адресите на фейсбук). Всичко това съм го правил със Winbox. Ако някой знае как може да стане нека пише. Поздрави и благодаря предварително. 

 

[111111]

постни правилото което ползваш за да го корегираме

---

принципно в /ip fi fi трябва да има правило DROP
за дестинационни заявки на протокол TCP и порт :80
към адресна група адреси 69.63.0.0/16 при условие FORWARD

[Влади]

Quote

Здравейте, опитвам се да блокирам facebook, но без никакав резултат. Идеята ми е да не минава през прокси и да е само за определени ип адреси, а не за цялата мрежа. Опитвах се да го блокирам през firewall content, но нещо не стана, после опитах да го блокирам като забраних forwarding-a за 69.63.0.0/16 (четох във форума на микротик, че това са адресите на фейсбук). Всичко това съм го правил със Winbox. Ако някой знае как може да стане нека пише. Поздрави и благодаря предварително. 

В форума съществува търсачка
http://mikrotik-bg.n...g13136#msg13136

[Mupo neTkoB]

ip firewall filter
;;; Drop Forbidden Sites
     chain=forward action=drop dst-address-list=Forbidden_site 

 ip firewall address-list
 ;;; FaceBook.com /16
     Forbidden_site                             69.63.0.0/16   

[raiko79]

Ето така го добавям във филтъра.

add chain=forward src-address=192.168.0.200 dst-address=69.63.0.0/16 action=drop

и не се получава.

[111111]

така само 192.168.0.200 няма да има достъл
добави протокол и порт

[raiko79]

На мен целта ми е само 3 ип-та да нямат достъп. Добавих протокол и порт и пак не се получава.
Благодаря за отговорите.

[111111]

да нямаш прокси ?

[raiko79]

Не, нямам.

[Mupo neTkoB]

това трябва да е правилото дето спира фейсбука
ако искаш по-добре дай достъп на някой да го погледне

[raiko79]

Май нещо самия филтър не работи, понеже каквото и да се опитам да забраня не става. Пробвам с бг сайтове, като ги забранявам по ип по същия начин и пак не се получава. Има ли вероятност да не работи firewall filter-a.

[111111]

Дай подробна информация за връзването интерфеси физически виртуални 
нещо си пропуснал да кажеш

[Mupo neTkoB]

има вариант да не ти ги списа филтъра, ако преди това си им дал allow на тези ип-та няма да ги блокираш след това

[raiko79]

Благодаря на всички за отговорите. За сега съм редиректнал тези ип-та да минават през прокси за да се реши проблема. Относно интерфейсите имам един WAN към ISP и един към локалната мрежа, както и един EOIP за другия офис, който е виртуален. Погледнах за разрешение преди това правило имаше разрешена цялата мрежа, махнах това правило и пак не стана. Поздрави и лека и успешна седмица на всички.

[Cako Milev]

/ip firewall filter add chain=forward content="facebook.com" action=drop comment="Drop Facebook"
/ip firewall filter add chain=forward content="www.facebook.com" action=drop comment="Drop Facebook"
/ip firewall filter add chain=forward content="apps.facebook.com" action=drop comment="Drop Facebook"
/ip firewall filter add chain=forward content="facebook" action=drop comment="Drop Facebook"
/ip firewall filter add chain=forward content="facebook.*" action=drop comment="Drop Facebook"

[111111]

Cako Milev, on 18 януари 2012 - 07:13, said:

/ip firewall filter add chain=forward content="facebook.com" action=drop comment="Drop Facebook"
/ip firewall filter add chain=forward content="www.facebook.com" action=drop comment="Drop Facebook"
/ip firewall filter add chain=forward content="apps.facebook.com" action=drop comment="Drop Facebook"
/ip firewall filter add chain=forward content="facebook" action=drop comment="Drop Facebook"
/ip firewall filter add chain=forward content="facebook.*" action=drop comment="Drop Facebook"

fbcdn.net кой ще блокира а facebook.net
като блокирате нещо никой ли не си прави грам труда да направите анализ какво се отваря като линкове от него

[Mupo neTkoB]

няма блокиране на това чудо!, ако клиента ти ползва смартфон и ползва апликацията на ФБ за телефони?

[111111]

Mupo neTkoB, on 18 януари 2012 - 11:38, said:

няма блокиране на това чудо!, ако клиента ти ползва смартфон и ползва апликацията на ФБ за телефони?

точно 2 минути и приложението ще крашне
като блокираш API сайта

[Tsunami]

Ако клиента е малко по-така и си настрои браузера с някое фрии прокси - ти си забранявай ИП-та.

[111111]

лошото е че трябва да е много засекретено прокси понеже останалите
ги има в публични листи