@AlexMauster

Доброго времени суток!
Ситуация следующая:
Имеется роутер (он же модем) SAGEMCOM FAST 2804, v7, локальная сеть на 30 пк.
Роутер подключен к свичу, к которому подключены ПК (через другие свичи).
Пользователи любят частенько посидеть в vk и одноклассниках.
Задача: лишить пользователей этой привилегии.

Для добавления в список запрещенных сайтов в роутере используется доменное имя и порт.
Таким образом удалось заблокировать только сайты по протоколу http. На https://vk.com заходит без проблем.
Блокировка по порту 443 тоже не помогает.
Подскажите, пожалуйста, как можно решить данную задачу?

Находил похожую тему, где советовали перенаправить маршруты, однако, vk хитёр, и довольно часто меняет ip.

Так же читал, что данную проблему может решить установка шлюза на пути от свича к модему. Отсюда вытекает несколько вопросов:
Подойдет ли для этой цели такой конфиг: Intel Celeron (2.66 GHz), 768 GB RAM, hard disk:80GB, Ubuntu Server 14.04, если помимо шлюза и фильтра он будет ещё играть роль файлового сервера (сетевой диск для оборота документов)?
Какой софт лучше всего использовать для фильтрации?

0

@insect_87

прокси
схема: роутер - прокси - свитчи

1

@xoraxax

squid поставь

1

@WhoBadWolf

микротик фильтр L7

Добавлено через 8 минут
пример:
/ip/firewall/layer7-protocol add name=vk_com regexp="^.*(\\x76\\x6b\\.\\x63\\x6f\\x6d).*\$"
/ip/firewall/filter add action=drop chain=forward layer7-protocol=vk_com out-interface=internet src-address-list=vk.com_block

1

@corlovito

https ?

0

@WhoBadWolf

corlovito, ну меня злодеем назвали, что в контакте теперь не работает, а через http или https заходит - х.з. Он фильтрует начальный запрос и зарезает.

Добавлено через 5 минут
обход конечно возможен через внешний прокси или vpn, но это другая история.

0

@corlovito

через http конечно, https таким образом не обрежешь

0

@WhoBadWolf

только что проверял именно https://vk.com
залей на виртуальную машину микротик х86, правила также работать будут, если понравиться, то или отдельный ящик х86 поставишь, или как у меня железку RB

0

@corlovito

mikrotik wiki пишет вот что Note: When user is logged in youtube will use HTTPS, meaning that L7 will not be able to much this traffic. Only unencrypted HTTP can be matched.

0

@WhoBadWolf

corlovito, могу скриншот прислать, что не работает

0

@corlovito

не скриншот не интересно, конфиг микротика бы, а вообще вы уверены что дополнительно ничего в сети не используется для блокировки https и что точно на 443 порт обращение идет ? если действительно микротиком можно https рубить этож круто, но что-то не верится

0

@WhoBadWolf

про wiki вы не тот пример посмотрели, там фильтрация по ответу сервера идет, с https она шифрованная - следовательно фильтр не сработает. а если фильтр на имя сайта ставить, он по запросный и не шифрованный идет - фильтр его видит и режет.
кусок для фильтрации от в контакте дал в 4 посту как пример. там не сложно.
весь конфиг скидывать не хочу, если только почистить от личных настроек, в том числе от желающих из внутренней сети попытаться поковыряться.

0

@corlovito

ок попробую сейчас

0

@WhoBadWolf

на счет уверен: да - на том же микротике могу включить логирование по определенным правилам, что дает уверенность, что правило работает.

1

@corlovito

хм... подтверждаю работает спасибо

Добавлено через 2 минуты
осталось в регулярном выражении разобраться, чтобы другие сайты тоже блокировать можно было, может на источник натолкнете

Добавлено через 11 минут
хотя о чем это я все ж элементарно ватсон

0

@WhoBadWolf

(\\x76\\x6b\\.\\x63\\x6f\\x6d)
это: vk.com в hex коде, подробнее надо доку листать. обычно этот шаблон работает.

0

@corlovito

да я уж понял, что то не вник вначале

0

@AlexMauster

Спасибо за ответы! Попробую.

0

@Elevyr

WhoBadWolf, Добрый день! Такая же проблема с сайтами https://www.youtube.com и https://my.mail.ru Можете дать hex-коды этих сайтов? В интернете этих кодов не нашёл. Спасибо!

0

@.None

0