block friendster

Всем привет! Я использую метод веб-прокси для блокировки сайтов уже какое-то время, но он работает только для http-трафика на порту 80. Я пытаюсь заблокировать защищенные сайты, например https://login.facebook.com. Я добавил такое правило: /ip proxy access add dst-host=login.facebook.com action=deny. Но у меня нет никаких срабатываний. Следующее правило срабатывает (ТОЛЬКО если пользователь переходит напрямую на http://www.facebook.com): /ip proxy access add dst-host= www.facebook.com action=deny. Многие пользователи начинают вводить "facebook" в адресной строке и кликают по чему-то из выпадающего меню, что обычно ведет напрямую на https://login.facebook.com/xxxxx. Насколько я знаю, https использует порт 443 для передачи, так что отправить его на прокси нельзя. Большинство этих сайтов используют более одного IP-адреса, так что заблокировать сайты по dst-address-lists становится немного сложнее. Буду признателен за любые идеи!

Привет, albertdal. Поле контента будет блокировать все пакеты, которые содержат слово "facebook". Хотя это не лучший вариант, я попробовал, но оно не может блокировать зашифрованные пакеты. Я ищу способ блокировки определенных сайтов на уровне URL, как это делают некоторые дешевые роутеры. Клиент, который хочет заблокировать Facebook, имел роутер Netgear ADSL, который справлялся с этим хорошо. Мое текущее решение — блокировать все эти адреса назначения, но мне бы хотелось иметь возможность перенаправлять этот сайт на другую страницу с сообщением «Вы пытаетесь получить доступ к ограниченному сайту!»