У многих системных администраторов возникает ...
У многих системных администраторов возникает необходимость заблокировать тот или иной сайт, но при этом чтоб определенный круг лиц имел доступ. В этой статье я попытаюсь рассказать как это можно реализовать на Router OS в Mikrotik.
И так начнем:
Заходим в наш Mikrotik например 192.168.88.1, далее переходим IP > Firewall
Переходим на вкладку Layer 7 Protocols
Нажимаем " + " и добавляем такой слой.
Пишем к примеру вот такую строчку и нажимаем " ОК "
^.+(ivi.ru|vk.com|ok.ru).*$
Далее переходим на вкладку "Filter Rules" и нажимаем " + "Создаем новое правило.
На вкладке General ставим forward
Переходим на вкладку Advanced и в Layer 7 Protocols выбираем наш слой.
Далее на вкладке Action выставляем в Action > Drop
Нажимаем ОК и все правило работает. На сайт vk.com ok.ru никто не может зайти. Даже через мобильные устройства. Для того чтоб кто то из начальников мог себе позволить продолжать работу на данных сайтах. нужно сделать следующее добавить его ip адрес в данную строчку.
На картинке адрес начальника 192.168.1.10, так же можно выставить и диапазон адресов например: 192.168.1.79-192.168.1.254 смотря с какого адреса у вас раздается DHCP.
Дополнение:
Данных слоев может быть масса
вот некоторые списки сайтов которые надо заблокировать
kino_block (Сайты с сериалами и кино)
^.+(ivi.ru|megogo.net|kinogo.club|kinoprofi.org|baskino.club|kinokrad.co|bobfilm.club|hdkinohit.net|zona.mobi|smotri-filmi.co|kinogb.me|gidonline.club|online-life.cc|hdrezka.me|tvzavr.ru|my-hit.org|allfilmonline.org|tvigle.ru|kinokong.cc|kinokrad.co|baskino.club|hdkinohit.net|kinomoov.org|allfilmonline.org|kinopoisk.ru|ivi.ru|my-hit.org|russia.tv|okino.tv|amediateka.ru|seasonvar.ru|baskino.co|kino-teatr.ru|1tv.ru|megafon.tv).*$
radio_block (заблокированы сайты с радио онлайн)
^.+(top-radio.net|radiopotok.ru|101.ru|online-red.com|onlayn-radio.ru|russiafm.net|maximum.ru|dfm.ru|fmradio-online.ru|radiobells.com|christunveiled.org|volnaschastiya.com|rusradio.ru|europaplus.ru|player.nashe.ru|glaz.tv|radiorecord.ru|loveradio.ru|radioultra.ru|box-fm.ru|radiocent.ru|shoutcheap.com|tuneyou.com|box-fm.ru|pcradio.ru|guzei.com|player.radiojazzfm.ru|tochka.net|top-radio.ru|radio7.ru|onlineradiobox.com|radio.yandex.ru|curacao.fm|radio.streema.com|energyfm.spb.ru|audio.rambler.ru|moskva.fm|tntmusic.ru|ovego.tv|radioc.ru|radiodacha.ru|retrofm.ru|player.rockfm.ru|radiomayak.ru|de-online.ru|radio-rating.ru|pc-radio.ru|olimpfm.ru|energyfm.ru|grad-petrov.ru|radiovera.ru|yacradio.com|volnaschastiya.com|radiosk.ru|radio.i.ua|radiofresh.fm|zaycev.fm|zaycev.net|svoboda.org|taxifm.ru|radioshanson.fm|newradio.ru|likefm.ru|gtiradio.ru).*$
site_block (Заблокированы развлекательные ресурсы и аномайзеры)
^.+(vk.com|vkontakte|ok.ru|odnoklasniki.ru|facebook|twitter.com|youtube.com|love.mail.ru|spoolls.com|pingway.ru|proxysite.com|stroyex.net|obhodilka.info|bxgo.ru|hidemy.name|securevpn.pro|coub.com|anymizer.ru|hidemyass.com|pkproxy.info|fasttime.info|zacebookpk.com|proxy.org|crazyproxy.org|proxybrowse.info|canadaproxy.info|vpnbrowse.com|usproxy.nu|worldcupproxy.com|suedeproxy.info|singaporeproxy.nu|prointern.info|youtubeunblockproxy.com|newipnow.com|mehide.asia|freeproxyserver.uk|instaway.ru|anonim.in.ua|vuduvici1.vudunews.homelinux.com|anonimizer.net|anonim.pro|instagram.com|kinopoisk.ru|rutube.ru|russia.tv|my-hit.org|okino.tv|1tv.ru|megafon.tv).*$