Как заблокировать сайт на Микротике

[AK - 47 16]

Товарищи подскажите как заблокировать на микротике доступ к сайту к примеру www.sait.com ?

Спасибо.

[DD-WRT 15]

/ip firewall address-list add list=block

add list=block address=213.33.198.210

 

/ip firewall filter add chain=forward action=drop dst-address-list=block

 

 

В адрес лист добавляешь сайты которые попали к тебе в немилость.

[AK - 47 16]

DD-WRT спасибо большое

[tramX 12]

Или так можно сделать http://asp24.com.ua/obzor/mikrotik-statji/mikrotik-manipulyacii-s-dns-dobavliaem-staticheskie-dns-zapisi/

[Serjio 19]

Или так можно сделать http://asp24.com.ua/obzor/mikrotik-statji/mikrotik-manipulyacii-s-dns-dobavliaem-staticheskie-dns-zapisi/

 

Пример с vkontakte.ru крайне неудачен.

[tramX 12]

почему?

[4erTiLa 4]

[DD-WRT 15]

Да потому что если пользователи сети узнают что блочится Вконтакте и Одноклассники они наложат проклятье на твою сеть и на того человека который это все заблочил !!! :-)

[Serjio 19]

почему?

 

банить по ip такие сервисы не целесообразно, практически у всех больших сервисов используется rr dns.

[tramX 12]

В контакте по моему 4 IP адреса у одноклассников вроде тоже, баним все ip и доступ закрыт.

[AK - 47 16]

Подскажите как правильно торрент трафик резать? =)

[tramX 12]

Панель управления, установка и удаление программ, находим utorrent удаляем, торрент побежден

[tramX 12]

наверное никак, только все запретить и разрешить то что необходимо, и то наверное и на этих портах будет передавать.

[winbox 15]

В контакте по моему 4 IP адреса у одноклассников вроде тоже, баним все ip и доступ закрыт.

 

а задропать всю подсеть контакта слабо ?

 

наверное никак, только все запретить и разрешить то что необходимо, и то наверное и на этих портах будет передавать.

 

а L7 не ? только нагрузит оно нипадецки)

[DD-WRT 15]

Когда-то делал через L7, но masij правильно сказал грузило проц как баржу утюгами, решили сделать QoS и на этом успокоились.

[AK - 47 16]

Спасибо сделал всё как вилел tramX - удивительно.., помогло.

[DD-WRT 15]

В контакте по моему 4 IP адреса у одноклассников вроде тоже, баним все ip и доступ закрыт. В примере который писал выше, в адрс листе можно писать не только IP адрес, но это из winbox только функция доступна, из консоли не получается.

[DD-WRT 15]

tramX наверное никак, только все запретить и разрешить то что необходимо, и то наверное и на этих портах будет передавать. Так и будет, через разрешенные порты будет пролазить !!!