Sugrov

Возвращаясь к вопросу который задавал PLOGIS "есть ли готовый вариант скрипта для того чтобы дергать вот ето правило? /ip firewall filter add action=reject chain=forward comment="Block_Social" disabled=no layer7-protocol=Block_Social protocol=tcp reject-with=tcp-reset src-address=0.0.0.0/0" ------------------ ОТВЕЧАЕМ # Enable Disable Firewall Rules # В нашем случае мы выполняем действия с Firewall Rules имеющим # комментарий comment="Block_Social" (Если в комментарии между словами # есть пробелы, не забываем взять его в кавычки) # script code DISABLE /ip firewall filter disable [/ip fir

Однако ?! Минутку ...

PLOGIS, прошу уточнить. "Прикол, 5 минут прошо - перестало на все сайты заходить!" На ВСЕ т.е. указанные в /ip firewall layer7-protocol или ВООБЩЕ НА ВСЕ. 1. А еще бы интересно было делать исключения для определенных ип адресов ) - реализуемо. 2. есть ли готовый вариант скрипта для того чтобы дергать вот ето правило? - напишем и ответим. Просто сейчас работой завален.

При всем уважении к предыдущему автору olapchuk, считаю что так будет более правильно. # Блокирование отдельных социальных сетей /ip firewall layer7-protocol add comment="Block_Social" name=Block_Social regexp=\ "^.+(youtube|vk.com|vkontakte|odnoklassniki|odnoklasniki|facebook|fall-in-love|loveplanet|my.mail.ru).*\$" # Добавляем правило /ip firewall filter add action=reject chain=forward comment="Block_Social" disabled=no layer7-protocol=Block_Social protocol=tcp reject-with=tcp-reset src-address=0.0.0.0/0