Как да блокирам всички сайтове с изключение на два

[dionisy]

Здравейте,

искам да направя следното. Имам един RB750G и искам да спра всичкия трафик, но без няколко сайта. Опитах с webproxy, но не се получава. От него успявам да блокирам всичко, но не мога да му дам изключение. Моля за малко помощ.

Предварително благодаря.

[Mupo neTkoB]

през уеб проксито може да му дадеш изключение. там където ги блокираш трябва да е allow

[dionisy]

Не става. Казвам му примерно *.bg - deny и *.dir.bg - allow и не го отваря.

[Mupo neTkoB]

първо сложи правилото за разрешение, после за спиране

[dionisy]

да логично, но пробвах и така не работи

Редактирано 3 Август, 2012 от dionisy

[111111]

като си му разрешил грешно да разрешава само суб домеините на дир.бг

как се справя като е :dir.bg

/ip proxy access

add action=deny disabled=no dst-host=:dir.bg dst-port=80 src-address=0.0.0.0/0

[/CODE]

[dionisy]

Благодаря ти, така стана с една забележка "add action=allow"

[111111]

Аз щото го ползвам реверсивно, и не съм обърнал внимание като съм го поставил

[SS7]

route add dst-address=site1/32 gateway=default_gw

route add dst-address=site2/32 gateway=default_gw

route add dst-address=DNS1/32 gateway=default_gw

......

......

route remove 0 /* remove default_gw*/

Здравейте,

искам да направя следното. Имам един RB750G и искам да спра всичкия трафик, но без няколко сайта. Опитах с webproxy, но не се получава. От него успявам да блокирам всичко, но не мога да му дам изключение. Моля за малко помощ.

Предварително благодаря.

[111111]

Този вариант действа с по скъпи сайтове със статичен IP адрес,

но не е ефективен когато са на споделена услуга, когато по DNS на едно ип има няколко сайта,

или се ползва някакъв вариант на баланс на натоварването при който сайта посмъртно няма да се отвори,

ако задаваш ип заявка за него.

примерно

на Windows:

nslookup -debug САЙТ 8.8.8.8

на *nux:

dig @8.8.8.8 САЙТ[/code]

(елементарно да се ползва към сайт качен на суперхостинг)





route add  dst-address=site1/32  gateway=default_gw

route add  dst-address=site2/32  gateway=default_gw

route add  dst-address=DNS1/32  gateway=default_gw



......

......

route remove 0  /* remove default_gw*/

[dionisy]

Здравейте колеги. Голям проблем срещнах с блокирането на фейсбук. Когато за адрес се изписва http успявам да го блокирам, но при https минава-заминава без никакви грижи. Някой може ли даде акъл как да го блокирам.

Предварително благодаря

[111111]

По DNS заявките

http://wiki.mikrotik.com/wiki/Sync_Address_List_with_DNS_Cache

http://wiki.mikrotik.com/wiki/Scripting-examples#Block_access_to_specific_websites

http://forum.mikrotik.com/viewtopic.php?f=2&t=31311

[Mupo neTkoB]

направи трансперент днс сървър.

добави фъкбук.ком=127.0.0.1

[dionisy]

OK,10x утре ще го мъча

[Balthazar]

Или просто ползвай L7 и до там