Перейти до

Утилиты для блокировки ВК, ОК и т.д.

UStas_rinet

Автор: UStas_rinet,
в Софт

 Share Подписчики 13

Рекомендованные сообщения

M1kol@

M1kol@ 8

Опубліковано:
Опубліковано:

2 UStas_rinet, большое спасибо за проделанные труды.

2 All, уж лучше иметь инструмент под рукой чем потом с черенком в дупе бегать спрашивать как это сделать, если вдруг они таки переподпишут этот закон по уму и таки придётся блочить.

Ссылка на сообщение
Поделиться на других сайтах
  • Відповіді 161
  • Створено
  • Остання відповідь

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

KaYot

Может кому нужен список доменов из Акта. Там повторы есть, лень было чистить.    

Горянин

Не знаю хто як, а я давно шукав способи заблокувати Яндекс і Mail.ru разом з його Аміго. Це як легальні віруси. Завжди встановлюються при всановленні якоїсь іншої програми, бо неуважний користувач не

John_Doe

John_Doe 301

Опубліковано:
Опубліковано:

Цікаво, яка ціна середньої залізяки для Deep packet inspection, що здатна прожувати 10Gbps

оно вам надо? или чисто из праздного любопытства?

Ссылка на сообщение
Поделиться на других сайтах
DmitryAVET

DmitryAVET 1

Опубліковано:
Опубліковано: (відредаговано)

Не понимаю, зачем обсуждать DPI? Блокировка ресурсов подразумевает блокировку по IP/DNS - всё, точка.

DPI анализирует не только заголовки пакетов, т.е. куда информация идет, но и содержимое пакетов. Даже в самом Указе говорится про доступ к ресурсам, что подразумевает ограничение доступа к сайтам, а про контент там ни слова. Используя DPI, вы вмешиваетесь в передаваемые данные, что само по себе уже КРИМИНАЛ. Любой толковый юрист сможет выиграть процесс с практически любым местным провайдером.

Конституция имеет высшую юридическую силу и её нормы - это нормы прямого действия. В добавок, Криминальный Кодекс имеет большую силу чем другие законы, наказы, постанови, розпорядження и правила выданные любой инстанцией в Украине.

 

Стаття 31 Конституції України.
Кожному гарантується таємниця листування, телефонних розмов, телеграфної та іншої кореспонденції. Винятки можуть бути встановлені тільки судом у випадках, передбачених законом, з метою запобігти злочинові чи з'ясувати істину під час розслідування кримінальної справи, якщо іншими способами одержати інформацію неможливо.

 

Стаття 163 КК України.
Порушення таємниці листування, телефонних розмов, телеграфної чи іншої кореспонденції, що передається засобами зв'язку або через комп'ютер.
1. Порушення таємниці листування, телефонних розмов, телеграфної чи іншої кореспонденції, що передається засобами зв'язку або через комп'ютер, - караються штрафом від п'ятдесяти до ста неоподатковуваних мінімумів доходів громадян або виправними роботами на строк до двох років, або обмеженням волі до трьох років.

 

Стаття 359 КК України.
Незаконне використання спеціальних технічних засобів негласного отримання інформації.
1. Незаконне використання спеціальних технічних засобів негласного отримання інформації-карається штрафом від ста до двохсот неоподатковуваних мінімумів доходів громадян або обмеженням волі на строк до чотирьох років або позбавленням волі на той самий строк.

2. Ті самі дії, якщо вони вчинені повторно, за попередньою змовою групою осіб або організованою групою або заподіяли істотну шкоду охоронюваним законом правам, свободам чи інтересам окремих громадян, державним чи громадським інтересам або інтересам окремих юридичних осіб, - караються позбавленням волі на строк від трьох до семи років.

Відредаговано DmitryAVET
Ссылка на сообщение
Поделиться на других сайтах
KaYot

KaYot 3 708

Опубліковано:
Опубліковано:

Не понимаю, зачем обсуждать DPI? Блокировка ресурсов подразумевает блокировку по IP/DNS - всё, точка.

Глупости. В следующий раз вам дадут для блокировки ссылку на видео в youtube, будете весь гугль блокировать?

В российских списках таких ссылок полно, и живут люди. Даже заглушки для https отображают.

Ссылка на сообщение
Поделиться на других сайтах
DmitryAVET

DmitryAVET 1

Опубліковано:
Опубліковано: (відредаговано)
Глупости. В следующий раз вам дадут для блокировки ссылку на видео в youtube, будете весь гугль блокировать? В российских списках таких ссылок полно, и живут люди. Даже заглушки для https отображают.

Про это никто не подумал. На текущий момент нет никаких дополнительных разъяснительных юридических норм, которые бы описывали как это надо делать технически. К тому же есть Конституция и без внесения в неё правок, а также в ККУ, всё можно трактовать по-разному. Это очень скользкая дорожка. Впрочем, в Украине законы уже давно не имею никакой юридической силы (лишение гражданства вопреки Конституции? - легко; взять на службу иностранцев? - легко; и другие примеры).

 

Действительно, заблокировать URL по IP/DNS не получится. Если контент нарушает законодательство - "позивач" должен обратиться к поставщику услуги, если у него есть представительство в Украине, и проинформировать его о нарушении украинского законодательства / уведомить о постановлении суда. После предоставления решения суда, Поставщик услуги должен ограничить доступ к конкретным материалам для пользователей из Украины.

 

Как уже упоминалось ранее, основанием для ограничения доступа может быть только:

1) решение суда

2) ЗУ “Про телекомунікації”

3) "Правила надання та отримання телекомунікаційних послуг"

 

Конституція України: Стаття 60. Ніхто не зобов'язаний виконувати явно злочинні розпорядження чи накази. За віддання і виконання явно злочинного розпорядження чи наказу настає юридична відповідальність.

 

Как же плохо украинцы знают законодательство... для чего в пример Россия? Вы же вовсю кричите, что там жесткая цензура, нет свободы слова и так далее. Критикуете, но сами предлагаете делать то же самое.

 

P.S. Списки подсетей для некоторых ресурсов, в формате для Mikrotik. Даже не представляю себе, какой будет попадос у провайдеров, когда надо будет добавить несколько сотен ресурсов, и как все это будет проседать. Местные провайдеры пока не спешать ничего блокировать.

 

Вконтакте

/ip firewall address-list
add address=87.240.128.0/18 list=vkcom
add address=93.186.224.0/20 list=vkcom
add address=95.142.192.0/20 list=vkcom
add address=95.213.0.0/17 list=vkcom
add address=185.32.248.0/22 list=vkcom
add address=95.213.0.0/18 list=vkcom
add address=95.142.207.0/24 list=vkcom
add address=95.142.206.0/24 list=vkcom
add address=95.142.204.0/23 list=vkcom
add address=95.142.203.0/24 list=vkcom
add address=95.142.202.0/24 list=vkcom
add address=95.142.201.0/24 list=vkcom
add address=95.142.200.0/21 list=vkcom
add address=95.142.192.0/21 list=vkcom
add address=93.186.232.0/21 list=vkcom
add address=93.186.224.0/21 list=vkcom
add address=185.32.251.0/24 list=vkcom
add address=185.32.250.0/24 list=vkcom
add address=185.32.248.0/23 list=vkcom
add address=185.29.130.0/24 list=vkcom

Одноклассники

/ip firewall address-list
add address=5.61.16.0/21 list=okru
add address=5.61.232.0/21 list=okru
add address=79.137.157.0/24 list=okru
add address=79.137.183.0/24 list=okru
add address=94.100.176.0/20 list=okru
add address=95.163.32.0/19 list=okru
add address=128.140.168.0/21 list=okru
add address=178.22.88.0/21 list=okru
add address=178.237.16.0/20 list=okru
add address=185.5.136.0/22 list=okru
add address=185.6.247.0/24 list=okru
add address=185.16.244.0/22 list=okru
add address=188.93.56.0/21 list=okru
add address=194.186.63.0/24 list=okru
add address=195.211.20.0/22 list=okru
add address=195.218.168.0/24 list=okru
add address=195.218.190.0/23 list=okru
add address=217.20.144.0/20 list=okru
add address=217.69.128.0/20 list=okru
add address=185.16.247.0/24 list=okru
add address=185.16.246.0/24 list=okru
Відредаговано DmitryAVET
Ссылка на сообщение
Поделиться на других сайтах
max_m

max_m 92

Опубліковано:
Опубліковано:

 

Глупости. В следующий раз вам дадут для блокировки ссылку на видео в youtube, будете весь гугль блокировать? В российских списках таких ссылок полно, и живут люди. Даже заглушки для https отображают.

Про это никто не подумал. На текущий момент нет никаких дополнительных разъяснительных юридических норм, которые бы описывали как это надо делать технически. К тому же есть Конституция и без внесения в неё правок, а также в ККУ, всё можно трактовать по-разному. Это очень скользкая дорожка. Впрочем, в Украине законы уже давно не имею никакой юридической силы (лишение гражданства вопреки Конституции? - легко; взять на службу иностранцев? - легко; и другие примеры).

 

Действительно, заблокировать URL по IP/DNS не получится. Если контент нарушает законодательство - "позивач" должен обратиться к поставщику услуги, если у него есть представительство в Украине, и проинформировать его о нарушении украинского законодательства / уведомить о постановлении суда. После предоставления решения суда, Поставщик услуги должен ограничить доступ к конкретным материалам для пользователей из Украины.

 

Как уже упоминалось ранее, основанием для ограничения доступа может быть только:

1) решение суда

2) ЗУ “Про телекомунікації”

3) "Правила надання та отримання телекомунікаційних послуг"

 

Конституція України: Стаття 60. Ніхто не зобов'язаний виконувати явно злочинні розпорядження чи накази. За віддання і виконання явно злочинного розпорядження чи наказу настає юридична відповідальність.

 

Как же плохо украинцы знают законодательство... для чего в пример Россия? Вы же вовсю кричите, что там жесткая цензура, нет свободы слова и так далее. Критикуете, но сами предлагаете делать то же самое.

 

P.S. Списки подсетей для некоторых ресурсов, в формате для Mikrotik. Даже не представляю себе, какой будет попадос у провайдеров, когда надо будет добавить несколько сотен ресурсов, и как все это будет проседать. Местные провайдеры пока не спешать ничего блокировать.

 

Вконтакте

/ip firewall address-list
add address=87.240.128.0/18 list=vkcom
add address=93.186.224.0/20 list=vkcom
add address=95.142.192.0/20 list=vkcom
add address=95.213.0.0/17 list=vkcom
add address=185.32.248.0/22 list=vkcom
add address=95.213.0.0/18 list=vkcom
add address=95.142.207.0/24 list=vkcom
add address=95.142.206.0/24 list=vkcom
add address=95.142.204.0/23 list=vkcom
add address=95.142.203.0/24 list=vkcom
add address=95.142.202.0/24 list=vkcom
add address=95.142.201.0/24 list=vkcom
add address=95.142.200.0/21 list=vkcom
add address=95.142.192.0/21 list=vkcom
add address=93.186.232.0/21 list=vkcom
add address=93.186.224.0/21 list=vkcom
add address=185.32.251.0/24 list=vkcom
add address=185.32.250.0/24 list=vkcom
add address=185.32.248.0/23 list=vkcom
add address=185.29.130.0/24 list=vkcom

Одноклассники

/ip firewall address-list
add address=5.61.16.0/21 list=okru
add address=5.61.232.0/21 list=okru
add address=79.137.157.0/24 list=okru
add address=79.137.183.0/24 list=okru
add address=94.100.176.0/20 list=okru
add address=95.163.32.0/19 list=okru
add address=128.140.168.0/21 list=okru
add address=178.22.88.0/21 list=okru
add address=178.237.16.0/20 list=okru
add address=185.5.136.0/22 list=okru
add address=185.6.247.0/24 list=okru
add address=185.16.244.0/22 list=okru
add address=188.93.56.0/21 list=okru
add address=194.186.63.0/24 list=okru
add address=195.211.20.0/22 list=okru
add address=195.218.168.0/24 list=okru
add address=195.218.190.0/23 list=okru
add address=217.20.144.0/20 list=okru
add address=217.69.128.0/20 list=okru
add address=185.16.247.0/24 list=okru
add address=185.16.246.0/24 list=okru

 

 

Зачем вы так заморчились с адрес листом надо было так 

 

add address=vk.com list=vkcom

add address=ok.ru list=okru

 

и все !!!

Раз в сутки обновление данного листа и все работает на ура и блочится конкретный ИП (группа) отвечающий за сайт, а не все подсети. Вот при такой блокировки как у Вас и получается что половина сервисов не работает даже те которые не относятся к блокировке. 

Ссылка на сообщение
Поделиться на других сайтах
max_m

max_m 92

Опубліковано:
Опубліковано:

Еще нюанс в документе в котором перечислен список блокировки указаны конкретные ссылки (сервисы) что блокировать, а не все подряд.

Ссылка на сообщение
Поделиться на других сайтах
max_m

max_m 92

Опубліковано:
Опубліковано:

Для МТ выглядит это так:

 

rus_drop.rsc файл в котором список что блокируем вида

/ip firewall address-list
add address=www.kaspersky.ru list=rus_drop timeout=23:59:00
add address=kaspersky.ru list=rus_drop timeout=23:59:00
 
Далее в /ip firewall filter
 0    ;;; RUS_DROP
      chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 
      log=no log-prefix=""

 

Далее в /system scheduler

add name=rus_drop start-date=may/21/2017 start
-time=00:10:00 interval=1d on-event="/import file-name=rus_drop.rsc"
 
 
и все пашет как нужно ...
Ссылка на сообщение
Поделиться на других сайтах
isup

isup 1

Опубліковано:
Опубліковано:

8Спасибо UStas_rinet, за утилиту, то что не словом как другие , а делом

 

DNS redirect to spoof + IP block решит проблему на 99%

 

 

http://stackoverflow.com/questions/499591/are-https-urls-encrypted

[TLS] does not provide a mechanism for a client to tell a server the name of the server it is contacting. It may be desirable for clients to provide this information to facilitate secure connections to servers that host multiple 'virtual' servers at a single underlying network address.

 

Кто понял, DPI по https способен закрыть?

Ссылка на сообщение
Поделиться на других сайтах
_Maks_

_Maks_ 27

Опубліковано:
Опубліковано:

 

Для МТ выглядит это так:

 

rus_drop.rsc файл в котором список что блокируем вида

/ip firewall address-list
add address=www.kaspersky.ru list=rus_drop timeout=23:59:00
add address=kaspersky.ru list=rus_drop timeout=23:59:00
 
Далее в /ip firewall filter
 0    ;;; RUS_DROP
      chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 
      log=no log-prefix=""

 

Далее в /system scheduler

add name=rus_drop start-date=may/21/2017 start
-time=00:10:00 interval=1d on-event="/import file-name=rus_drop.rsc"
 
 
и все пашет как нужно ...

 

А можно подробнее

1 правило мы добавили доменные имена 

2 блокируем

3 а тут я не понял откуда берется файл и что далее.

Ссылка на сообщение
Поделиться на других сайтах
max_m

max_m 92

Опубліковано:
Опубліковано:

 

 

Для МТ выглядит это так:

 

rus_drop.rsc файл в котором список что блокируем вида

/ip firewall address-list
add address=www.kaspersky.ru list=rus_drop timeout=23:59:00
add address=kaspersky.ru list=rus_drop timeout=23:59:00
 
Далее в /ip firewall filter
 0    ;;; RUS_DROP
      chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 
      log=no log-prefix=""

 

Далее в /system scheduler

add name=rus_drop start-date=may/21/2017 start
-time=00:10:00 interval=1d on-event="/import file-name=rus_drop.rsc"
 
 
и все пашет как нужно ...

 

А можно подробнее

1 правило мы добавили доменные имена 

2 блокируем

3 а тут я не понял откуда берется файл и что далее.

 

Проще некуда на компе создаем файл

rus_drop.rsc

внутри файла необходимо первой строкой прописать 

/ip firewall address-list

а далее список что блокируем вида 

add address=www.kaspersky.ru list=rus_drop timeout=23:59:00

Эти правила формируют адрес лист с временем жизни 23часа 59 минут 

затем этот файл переносим на МТ, а далее в фаерволе создаем правило

0    ;;; RUS_DROP
      chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 
 

ну и в конце раз в 24 часа запускаеться правило которое заносит в адрес лист список из файла rus_drop.rsc  /system scheduler

add name=rus_drop start-date=may/21/2017 start
-time=00:10:00 interval=1d on-event="/import file-name=rus_drop.rsc"
Ссылка на сообщение
Поделиться на других сайтах
pavlabor

pavlabor 1 939

Опубліковано:
Опубліковано:

Думаю что это все пурга, нужны четкие алгоритмы и чтобы централизованное формирование блек листа, который и будет автоматически подчитыватся.

В противном случае, лично бы я завалил весь украинский сегмент интернет.

 

Механизм очень простой, по днс формируем комюнити "Украина" и наливаем что то типа

vk.com. 14400 IN CNAME president.gov.ua.

ok.ru. 14400 IN CNAME ssu.gov.ua.

... далее по вкусу.

Через сутки все домены Украины окажутся в блек листах провайдеров.

Все это подается как официальная ответка на притеснение русских в Украине.
 

Ссылка на сообщение
Поделиться на других сайтах
kosteek

kosteek 2

Опубліковано:
Опубліковано: (відредаговано)

 

Для МТ выглядит это так:

 

rus_drop.rsc файл в котором список что блокируем вида

/ip firewall address-list
add address=www.kaspersky.ru list=rus_drop timeout=23:59:00
add address=kaspersky.ru list=rus_drop timeout=23:59:00
 
Далее в /ip firewall filter
 0    ;;; RUS_DROP
      chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 
      log=no log-prefix=""

 

Далее в /system scheduler

add name=rus_drop start-date=may/21/2017 start
-time=00:10:00 interval=1d on-event="/import file-name=rus_drop.rsc"
 
 
и все пашет как нужно ...

 

Можно еще проще

/ip firewall address-list
add address=www.kaspersky.ru list=rus_drop
add address=kaspersky.ru list=rus_drop

/ip firewall filter add chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 log=no log-prefix=""

/system scheduler add name=rus_drop start-date=may/21/2017 start-time=00:10:00 interval=1d on-event="/ip dns cache flush"
Відредаговано kosteek
Ссылка на сообщение
Поделиться на других сайтах
mixtery

mixtery 121

Опубліковано:
Опубліковано: (відредаговано)

Ребята привет, а есть список подсетей майл.ру?

http://bgp.he.net/AS47764#_prefixes

http://bgp.he.net/AS47764#_prefixes6

 

 

ipv4

 

5.61.16.0/21

5.61.232.0/21

79.137.157.0/24

79.137.183.0/24

94.100.176.0/20

95.163.32.0/19

95.163.248.0/21

128.140.168.0/21

178.22.88.0/21

178.237.16.0/20

178.237.29.0/24 - ICQ

185.5.136.0/22

185.16.148.0/22

185.16.244.0/23

185.16.246.0/24

185.16.247.0/24

188.93.56.0/21

194.186.63.0/24

195.211.20.0/22

195.218.168.0/24

217.20.144.0/20

217.69.128.0/20

 

 

ipv6 

 

2a00:1148::/32

2a00:a300::/32
2a00:b4c0::/32

 

 

В пирах у них ещё две АСки свои

 

AS21051 и AS60863

Відредаговано mixtery
Ссылка на сообщение
Поделиться на других сайтах
Dimkers

Dimkers 1 600

Опубліковано:
Опубліковано: (відредаговано)

как минимум по АС-у блочить неправильно. Могут легко отпасть другие сервисы.  Тут вот у некоторых pctuner.ru и icq.com отпали после таких вот блоков и это то, что уже нашли.

Резолвьте список и блочьте.

 

кому интересно, список доменов из указа:

 

 

afisha.yandex.ru
afisha.yandex.ua
audience.yandex.ru
audience.yandex.ua
auto.ru
avia.yandex.ru
avia.yandex.ua
browser.yandex.ru
browser.yandex.ua
calendar.yandex.ru
delivery.yandex.ru
direct.yandex.ru
direct.yandex.ua
disk.yandex.ru
disk.yandex.ua
dns.yandex.ru
dns.yandex.ua
fotki.yandex.ru
kassa.yandex.ru
mail.yandex.ua
market.yandex.ru
market.yandex.ua
metrika.yandex.ru
metrika.yandex.ua
metro.yandex.ru
metro.yandex.ua
money.yandex.ru
music.yandex.ua
n.maps.yandex.ru
news.yandex.ru
news.yandex.ua
partner.yandex.ru
partner.yandex.ua
passport.yandex.ua
pdd.yandex.ru
rabota.yandex.ru
rabota.yandex.ua
radio.yandex.ua
rasp.yandex.ru
rasp.yandex.ua
realty.yandex.ru
site.yandex.ua
speechkit.yandex.ru
sprav.yandex.ru
sprav.yandex.ua
stat.yandex.ru
stat.yandex.ua
taxi.yandex.ru
tech.yandex.ru
telephony.yandex.ru
translate.yandex.ru
translate.yandex.ua
travel.yandex.ru
tv.yandex.ru
tv.yandex.ua
webmaster.yandex.ru
www.drweb.ru
www.kaspersky.ru
www.kinopoisk.ru
www.mail.ru
www.ok.ru
www.vk.com
xml.yandex.ru
xml.yandex.ua
yandex.ru
yandex.ua
yandexdatafactory.com
zno.yandex.ua

 

 

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
max_m

max_m 92

Опубліковано:
Опубліковано: (відредаговано)

 

 

Для МТ выглядит это так:

 

rus_drop.rsc файл в котором список что блокируем вида

/ip firewall address-list
add address=www.kaspersky.ru list=rus_drop timeout=23:59:00
add address=kaspersky.ru list=rus_drop timeout=23:59:00
 
Далее в /ip firewall filter
 0    ;;; RUS_DROP
      chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 
      log=no log-prefix=""

 

Далее в /system scheduler

add name=rus_drop start-date=may/21/2017 start
-time=00:10:00 interval=1d on-event="/import file-name=rus_drop.rsc"
 
 
и все пашет как нужно ...

 

Можно еще проще

/ip firewall address-list
add address=www.kaspersky.ru list=rus_drop
add address=kaspersky.ru list=rus_drop

/ip firewall filter chain=forward action=drop dst-address-list=rus_drop out-interface=ether11 log=no log-prefix=""

/system scheduler add name=rus_drop start-date=may/21/2017 start-time=00:10:00 interval=1d on-event="/ip dns cache flush"

Вопрос, причем тут очистка днс кеша?

В МТ с версии 3,6 чевото там при добавлении в адрес лист НС имени к примеру vk.com создадуться динамические правила на все ИП к которым привязан данный домен и в блок попадут все ИП из этого списка. То о чем говорите вы это блокировка по ДНС в том случае если ваши клиенты используют ваш ДНС развернутый на МТ ... Разницу понимаете ...

Відредаговано max_m
Ссылка на сообщение
Поделиться на других сайтах
kosteek

kosteek 2

Опубліковано:
Опубліковано:

Я прекрасно все понимаю о чем пишу, а вы понимаете о чем пишите?

 

Вы плохо поняли мысль скрипта.

У меня клиенты не используют ДНС МТ. От слова совсем. ДНС нужен самому МТ для резолва НС - для блокировки.

Ссылка на сообщение
Поделиться на других сайтах
max_m

max_m 92

Опубліковано:
Опубліковано:

Я прекрасно все понимаю о чем пишу, а вы понимаете о чем пишите?

 

Вы плохо поняли мысль скрипта.

У меня клиенты не используют ДНС МТ. От слова совсем. ДНС нужен самому МТ для резолва НС - для блокировки.

Чет вы не поняли... 

И что это вам дало ? Ну ваш МТ не будет знать резольв к примеру vk.com  и что это дало ?

У клиента к примеру прописан ДНС гугла 8,8,8,8 и в каком месте вы заблочили абону доступ ?

Данный скрипт написан именно мною для моих целей и задач и я прекрасно знаю о чем я пишу.

Ссылка на сообщение
Поделиться на других сайтах
max_m

max_m 92

Опубліковано:
Опубліковано: (відредаговано)

Что бы не разводить холивар пропишите у себя на МТ то о чем Вы говорите, а на компе впишите к примеру днс гугла, а потом то о чем я описал выше. Сами поймете разницу.

Відредаговано max_m
Ссылка на сообщение
Поделиться на других сайтах
andryas

andryas 1 059

Опубліковано:
Опубліковано:

Шимкив уже озвучил (читайте в соседней ветке): DNS блокирования достаточно, ACL юзать не обязательно.

Цель - уменьшить аудиторию соцсетей на столько, на сколько получится.

Ссылка на сообщение
Поделиться на других сайтах
Dimkers

Dimkers 1 600

Опубліковано:
Опубліковано:

 

 

Я прекрасно все понимаю о чем пишу, а вы понимаете о чем пишите?

Вы не понимаете от слова совсем. Сделал проще - днс гугла выдает сам микрот абону. И с похожим скриптом как у макс_м - работает. Работает именно потому, что резолвится домен и добавляется ИПИШКА в блэклист.

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 13
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Myr4ik
      as-set с заблокированными сетями
      Від Myr4ik
      Всем привет!
      Когда-то на просторах локала находил as-set со списком российских asn, но сейчас что-то не нахожу.
      Поделитесь, пожалуйста.
       
    • apels1n
      Геоблок от cloudflare и amazon aws подскажите кто как решил
      Від apels1n
      Всем доброго времени суток. С момента начала войны, некоторые подконтрольные Украине территории Донецкой области улетели в геоблок. Большая часть сервисов, которые пользуются услугами cloudflare и amazon aws, просто не пускает к себе на сайт. Ссылаясь на то, что их сервис не доступнен в нашем регионе (например ебей). Чуть больше месяца назад, поменяли геолокацию AS, но проблема не ушла. Нашли костыльный способ обхода, но хотелось бы решить проблему нормально. Подскажите контакты, куда можно написать по поводу этой проблемы.
    • www.хомнет.укр
      Блокировка списка MAC адресов на интерфейсе Mikrotik
      Від www.хомнет.укр
      Всем привет!
      Вопрос к гуру....
      Как заблокировать список мак адресов на физ интерфеске микрота?
      К примеру:
      Список есть порядка 100 мак адресов кторые обращаются к радиусу через интерфейс eth1
      Есть ли способ как можно заблокировать через лист список эти адреса?
       
      зы.
      есть такая команда которая добавляет только один мак:
      /ip firewall filter add chain=input action=drop src-mac-address=00:80:хххххххххххх
      а нужно по списку.
       
      Заранее спасибо!
    • CKS
      Блокировка сервисов ПриватБанка
      Від CKS
      Добрый вечер.
      Вношу список для блокировки ресурсов Раши в микротик и блокируется доступ в приват 24 как для бизнеса так и обычное вместе с приложениями для смартфона.
      Как обойти блокировку? Есть у кого список ip адресов для добавления в белый список?
      Техподдержка ПриватБанка отморозилась.... типа данные конфиденциальные и т.д.
      Может кто подскажет в файловоле правильно указать с перечнем доменных имён ПриватБанка.
    • NETOS
      Блокировка "небажаного контенту" в школах.
      Від NETOS
      Приветствую! Поделитесь как вы блокируете нежелательный контент в школах. Из оборудования микротик в роли шлюза на местах. Есть может база запрещенных сайтов для учебных заведений?
×
×
  • Створити нове...