Блокировка почты Mikrotik

[C++ 2]

Доброго всем времени. Короче начальник начал саблей махать типа - заблокировать всем и все: контакты, почты, одноклассники. Оставить только выход на одну нашу почту (не ВНУТРЕННЯЯ почта, а просто получаем от другой фирмы vn.ua).

Стоит простой Микротик 6 уровня, организация доступа клиентам сделана напрямую без PPPoE и без DHCP сервера - то есть у всех строго прописан стат IP и DNS+шлюз сервера.

Режу по Queues в Simple Queues каждому выставляю скорость и т.д. ну не в том дело.... Где мне прописывать список заблокированных сайтов или айпишников для выполнения этой задачи ?

 

ЗАРАНЕЕ БЛАГОДАРЕН !!!

[hitman_ua 6]

настраивай прозрачный прокси и там уже блокируй адреса

[C++ 2]

мда ОЧЕНЬ подробно рассказал СПАСИБО ... Глубоких познаний в микротике не имею, если можно поподробней расписать если есть на то время. ЖДУ ОЧЕНЬ

[tokezo 5]

Лучше вряд ли где-то будет описано

http://wiki.mikrotik...arent_web_proxy

[hitman_ua 6]

включаем прокси

[admin@MikroTik] ip proxy> set enabled=yes port=8080 \
\...  max-cache-size=unlimited
[admin@MikroTik] ip proxy> print
			 enabled: yes
		 src-address: 0.0.0.0
				port: 8000
		parent-proxy: 0.0.0.0
   parent-proxy-port: 0
		 cache-drive: system
 cache-administrator: "webmaster"
	  max-cache-size: 21000KiB
	   cache-on-disk: no
 max-client-connections: 600
 max-server-connections: 600
	  max-fresh-time: 3d
  serialize-connections: no
   always-from-cache: no
	  cache-hit-dscp: 4
[admin@MikroTik] ip proxy>

и прописываем в правилах фв

[admin@MikroTik] > /ip firewall nat add in-interface=ether1 dst-port=80 \
\... protocol=tcp action=redirect to-ports=8080 chain=dstnat
[admin@MikroTik] > /ip firewall nat print
Flags: X - disabled, I - invalid, D - dynamic
0   chain=dstnat protocol=tcp in-interface=ether1 dst-port=80 action=redirect
 to-ports=8080
[admin@MikroTik] >

[C++ 2]

а в каких параметрах прописывать нужные сайты (или порты ?) . И если можно укажите где это находится через кнопочные меню.

И как можно ЭТО все делать определенно для выбраного пользователя ? . Микротик настроен без клиентских подключений - у всех прямое подключение через АЙПИ. Заранее спасибо

[Ajar 92]

а в каких параметрах прописывать нужные сайты (или порты ?) . И если можно укажите где это находится через кнопочные меню.

И как можно ЭТО все делать определенно для выбраного пользователя ? . Микротик настроен без клиентских подключений - у всех прямое подключение через АЙПИ. Заранее спасибо

L7 firewall курим

по 25 :

лочим все - разрешаем некоторым :

chain=forward action=accept protocol=tcp src-address-list=no_spammer dst-port=25

chain=forward action=drop protocol=tcp dst-port=25

 

лочим спамеров

 

chain=forward action=drop protocol=tcp src-address-list=spammer dst-port=25

[C++ 2]

Я так понял для каждого юзера надо будет создавать свое правило запрещенных сайтов в файерволе ? Или можно обойтись одним правилом для определенного круга юзеров ?

[nick_S99 1]

http://it-admin.org/news/blokirovka-spam-polzovatelya-v-mikrotik.html

[C++ 2]

Возможно я неправильно выразился в первом посте.... Нужно для определенных людей блокировать разные сайты - для одного это может быть ВКОНТАКТЕ , для второго ОДНОКЛАССНИКИ, для третего MAIL.RU а некоторым нужно все перечисленное +ЮТУБ например... вот такая БЕДА настигла меня

[C++ 2]

Ура - получилось!!! АК-47 решил эту проблему по своему и я думаю это самый быстрый и верный подход.... Короче все несколько проще чем казалось. Для этой задачи нужно в разделе Firewall добавить в Filter Rules всех пользователей по прописаным айпишникам с параметрами (src.adress=АЙПИШНИК, action=DROP, advanced-dst.adress.list=правило с айпишником или пулом адресов КОТОРОЕ МЫ СОЗДАЕМ В РАЗДЕЛЕ adress lists).

Собственно для создания правила в adress lists через плюсик создаем группу под названием например MAIL и добавляем туда к примеру 3 правила с пулами адресов gmail,mail,hotmail. потом создаем правило которое включает в себя блок всех социальных сетей.... и т.д. И все работает !!!

[AK - 47 16]

leonidddd теперь будешь мануалы писать Ты, очень хорошо получатся - эмоционально =)