@AlexMauster

Доброго времени суток!
Ситуация следующая:
Имеется роутер (он же модем) SAGEMCOM FAST 2804, v7, локальная сеть на 30 пк.
Роутер подключен к свичу, к которому подключены ПК (через другие свичи).
Пользователи любят частенько посидеть в vk и одноклассниках.
Задача: лишить пользователей этой привилегии.

Для добавления в список запрещенных сайтов в роутере используется доменное имя и порт.
Таким образом удалось заблокировать только сайты по протоколу http. На https://vk.com заходит без проблем.
Блокировка по порту 443 тоже не помогает.
Подскажите, пожалуйста, как можно решить данную задачу?

Находил похожую тему, где советовали перенаправить маршруты, однако, vk хитёр, и довольно часто меняет ip.

Так же читал, что данную проблему может решить установка шлюза на пути от свича к модему. Отсюда вытекает несколько вопросов:
Подойдет ли для этой цели такой конфиг: Intel Celeron (2.66 GHz), 768 GB RAM, hard disk:80GB, Ubuntu Server 14.04, если помимо шлюза и фильтра он будет ещё играть роль файлового сервера (сетевой диск для оборота документов)?
Какой софт лучше всего использовать для фильтрации?

0

@mrrc

Ну это да, посты с внедрением запрещенных сайтов уже не запостишь, но тут уж извините, шашечки или ехать. На корректную загрузку сайтов с запрещенными внедрениями вроде не влияет, хотя анализа пока совсем мало.
К плюсам бы добавил еще в первую очередь блокировку https ресурсов помимо http, что давно являлось проблемой в микротике.
А на счет этого механизма какие мысли?

0

HotBeer

даже завсегдатые форума микротик не все слышали, хотя это появилось в версии 6 36, когда актуальная версия 37
http://mikrotik-ukraine.blogsp... rotik.html

0