Блокировка определенного сайта определенному ПК

@romsan · Регистрация: 17.10.2015

Author24 — интернет-сервис помощи студентам

Всем привет. Продолжаю изучать функционал RouterOS
Имеется:
RB750r2 (fw 6.40)
Одноранговая ЛВС (25 ПК) со статическими адресами (привязка по МАС)
На каждом ПК лицензия NOD32 Smart Security 9
Что хочу:
~~Хочу много пива Чтобы за открытие доступа к одноклассникам падали в ноги мне~~
Организовать ограничение доступа к определенному ресурсу в тырнете для определенного ПК. Например, запретить доступ на сайт Youtube.com компу с адресом 192.168.11.22
Что делал:
Пробовал так - не работает, так - не работает, и так пробовал... не пашет.
53 порт из локалки завернут на микротик (думаю понятно зачем!?)
Пробовал в Access List добавлять доменное имя www.youtube.com. Добавились штук 10 адресов. В фаере прописал блокирующее правило для src-address 192.168.11.22 по этому access list - не работает блокировка.
Torch-ем сел на интерфейс бридж, стал смотреть куда ломится тачка при попытке доступа к сайту. Ломится на адреса немного отличные от тех, что в акцесс лист (забито например 173.94.45.15, а ломится на 173.94.222.49)
----------------------
Неужели только Layer 7 поможет?

ПыСы: Браузер Google Chrome, вроде как у него свой nslookup. Может поэтому и не работает блокировка?

@NoNaMe · 09.08.2017, 10:40

Вам как пример:

Bash

/ip firewall filter
add action=reject chain=forward dst-address-list=vk.com protocol=tcp reject-with=tcp-reset src-address=192.168.11.22
/ip firewall address-list
add address=vkontakte.ru list=vk.com
add address=vk.com list=vk.com

А он точно по ipv6 не стучится?

Код

youtube.de
youtube.se
youtube.com
www.youtube.com
m.youtube.com

Добавлено через 1 минуту
а ещё:

Код

ytimg.com
ytimg.l.google.com
youtube.l.google.com
googlevideo.com

@romsan · 09.08.2017, 10:44 **[ТС]**

Сообщение от NoNaMe

Вам как пример:

я делал так - не работает

Сообщение от NoNaMe

А он точно по ipv6 не стучится?

у меня в сети нет ipv6
если тупо набираешь сайт youtube.com то он ломится на https://www.youtube.com
Как заблокировать https?

@NoNaMe · 09.08.2017, 11:10

У вас тоже оптоволокно с медью? tcp input/forward на 443 порт это HTTPS. Я-же порт не выставляю.

@romsan · 09.08.2017, 14:04 **[ТС]**

Сообщение от NoNaMe

У вас тоже оптоволокно с медью?

угу

Сообщение от NoNaMe

tcp input/forward на 443 порт это HTTPS

т.е. закрыть 443 порт? а как же, аська например?

@NoNaMe · 09.08.2017, 14:19

Bash

/ip firewall filter
add action=reject chain=forward dst-address-list=vk.com protocol=tcp dst-port=80,443 reject-with=tcp-reset src-address=192.168.11.22
/ip firewall address-list
add address=vkontakte.ru list=vk.com
add address=vk.com list=vk.com

@romsan · 09.08.2017, 15:19 **[ТС]**

помогло

@NoNaMe · 09.08.2017, 15:31

Да не меняет. Там сходу работает встроенный прокси. Я его вобще считаю шпионом!

Новые блоги и статьи
Счётчик на базе сумматоров + регистров и генератора сигналов согласования. Hrethgir 07.01.2025 Создан с целью проверки скорости асинхронной логики: ранее описанного сумматора и предополагаемых fast регистров. Регистры созданы на базе ранее описанного, предполагаемого fast триггера. То-есть. . .	Как перейти с Options API на Composition API в Vue.js BasicMan 06.01.2025 Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .	Архитектура современных процессоров inter-admin 06.01.2025 Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .	История создания реляционной модели баз данных, правила Кодда Programming 06.01.2025 Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .	Полезные поделки на Arduino, которые можно сделать самому raxper 06.01.2025 Arduino как платформа для творчества Arduino представляет собой удивительную платформу для технического творчества, которая открывает безграничные возможности для создания уникальных проектов. Эта. . .	Подборка решений задач на Python IT_Exp 06.01.2025 Целью данной подборки является предоставление возможности ознакомиться с различными задачами и их решениями на Python, что может быть полезно как для начинающих, так и для опытных программистов. . . .
С чего начать программировать микроконтроллеры raxper 06.01.2025 Введение в мир микроконтроллеров Микроконтроллеры стали неотъемлемой частью современного мира, окружая нас повсюду: от простых бытовых приборов до сложных промышленных систем. Эти маленькие. . .	Из чего собрать игровой компьютер inter-admin 06.01.2025 Сборка игрового компьютера требует особого внимания к выбору комплектующих и их совместимости. Правильно собранный игровой ПК не только обеспечивает комфортный геймплей в современных играх, но и. . .	Обновление сайта www.historian.by Reglage 05.01.2025 Обещал подвести итоги 2024 года для сайта. Однако начну с того, что изменилось за неделю. Добавил краткий урок по последовательности действий при анализе вредоносных файлов и значительно улучшил урок. . .	Как использовать GraphQL в C# с HotChocolate Programming 05.01.2025 GraphQL — это современный подход к разработке API, который позволяет клиентам запрашивать только те данные, которые им необходимы. Это делает взаимодействие с API более гибким и эффективным по. . .	Модель полного двоичного сумматора с помощью логических операций (python) AlexSky-coder 04.01.2025 def binSum(x:list, y:list): s=^y] p=x and y for i in range(1,len(x)): s. append((x^y)^p) p=(x and y)or(p and (x or y)) return s x=list() y=list()	Это мы не проходили, это нам не задавали...(асихронный счётчик с управляющим сигналом зад Hrethgir 04.01.2025 Асинхронный счётчик на сумматорах (шестиразрядный по числу диодов на плате, но наверное разрядов будет больше - восемь или шестнадцать, а диоды на старшие), так как триггеры прошли тестирование и. . .

@romsan 5119 / 2178 / 465 Регистрация: 17.10.2015 Сообщений: 9,296
		1
	Блокировка определенного сайта определенному ПК 09.08.2017, 08:25. Показов 5518. Ответов 7 Метки нет (Все метки) Всем привет. Продолжаю изучать функционал RouterOS Имеется: RB750r2 (fw 6.40) Одноранговая ЛВС (25 ПК) со статическими адресами (привязка по МАС) На каждом ПК лицензия NOD32 Smart Security 9 Что хочу: ~~Хочу много пива Чтобы за открытие доступа к одноклассникам падали в ноги мне~~ Организовать ограничение доступа к определенному ресурсу в тырнете для определенного ПК. Например, запретить доступ на сайт Youtube.com компу с адресом 192.168.11.22 Что делал: Пробовал так - не работает, так - не работает, и так пробовал... не пашет. 53 порт из локалки завернут на микротик (думаю понятно зачем!?) Пробовал в Access List добавлять доменное имя www.youtube.com. Добавились штук 10 адресов. В фаере прописал блокирующее правило для src-address 192.168.11.22 по этому access list - не работает блокировка. Torch-ем сел на интерфейс бридж, стал смотреть куда ломится тачка при попытке доступа к сайту. Ломится на адреса немного отличные от тех, что в акцесс лист (забито например 173.94.45.15, а ломится на 173.94.222.49) ---------------------- Неужели только Layer 7 поможет? ПыСы: Браузер Google Chrome, вроде как у него свой nslookup. Может поэтому и не работает блокировка? 0

@romsan 5119 / 2178 / 465 Регистрация: 17.10.2015 Сообщений: 9,296
	09.08.2017, 10:44 [ТС]	3
	Сообщение от NoNaMe Вам как пример: я делал так - не работает Сообщение от NoNaMe А он точно по ipv6 не стучится? у меня в сети нет ipv6 если тупо набираешь сайт youtube.com то он ломится на https://www.youtube.com Как заблокировать https? 0

@NoNaMe vita et mortuus 1804 / 704 / 153 Регистрация: 10.06.2009 Сообщений: 2,785
	09.08.2017, 11:10	4
	У вас тоже оптоволокно с медью? tcp input/forward на 443 порт это HTTPS. Я-же порт не выставляю. 0

@romsan 5119 / 2178 / 465 Регистрация: 17.10.2015 Сообщений: 9,296
	09.08.2017, 14:04 [ТС]	5
	Сообщение от NoNaMe У вас тоже оптоволокно с медью? угу Сообщение от NoNaMe tcp input/forward на 443 порт это HTTPS т.е. закрыть 443 порт? а как же, аська например? 0

@romsan 5119 / 2178 / 465 Регистрация: 17.10.2015 Сообщений: 9,296
	09.08.2017, 15:19 [ТС]	7
	помогло 0

@NoNaMe vita et mortuus 1804 / 704 / 153 Регистрация: 10.06.2009 Сообщений: 2,785
	09.08.2017, 15:31	8
	Да не меняет. Там сходу работает встроенный прокси. Я его вобще считаю шпионом! 0

Блокировка определенного сайта определенному ПК

Решение