И едно скромно мнение от мен което ползвам от почти година и половина, не само са фейса но и за достъп до торент сайтове.
/ip firewall filter>
;;; Facebook & Arena & Zamunda Drop
chain=forward action=drop src-address-list=!FACEBOOK
dst-address-list=restricted
Пояснение - !FACEBOOK е спиък който можете да зададете в Address List за щайги които да имат достъп до фесбук и другите сайтове указани в долния скрипт.
В System - Script, създавате нов скрип с име face и пействате по долу съдържанието.
:foreach i in=[/ip dns cache find] do={
:local bNew "true";
:local cacheName [/ip dns cache all get $i name] ;
# :put $cacheName;[/b]
:if (([:find $cacheName "facebook"] != 0) || ([:find $cacheName "arenabg"] != 0) || ([:find $cacheName "zamunda"] != 0)) do={
:local tmpAddress [/ip dns cache get $i address] ;
# :put $tmpAddress;
# if address list is empty do not check
:if ( [/ip firewall address-list find ] = "") do={
:log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");
/ip firewall address-list add address=$tmpAddress list=restricted comment=$cacheName;
} else={
:foreach j in=[/ip firewall address-list find ] do={
:if ( [/ip firewall address-list get $j address] = $tmpAddress ) do={
:set bNew "false";
}
}
:if ( $bNew = "true" ) do={
:log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");
/ip firewall address-list add address=$tmpAddress list=restricted comment=$cacheName;
}
}
}
}
Маркирате всички отметки в Policy давате Run Script и Воалла...
Във firewall-a Address list ще се появи списък
restricted и съответното айпи когато някой се опита да отвори фейса, арена или замунда.
Успех.
П.П
Принципа на работа е много прост, можете и други сайтове и/или изречения по които да блокирате достъп до съответно съдържание.
Този пост е редактиран от 111111: 28 февруари 2012 - 18:50
1
