+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Заблокировать GMAIL

Заблокировать GMAIL, RouterOS

nishadul Guest	#1 0 20.08.2015 12:12:00 Привет, мне нужно заблокировать Gmail, можешь показать, как это сделать? Спасибо, Нишадул.

nishadul Guest	#2 0 07.09.2015 09:40:00 Да, это правило заработало после того, как я переместил его в начало списка моего фаервола. Спасибо.

JB172 Guest	#3 0 07.09.2015 09:41:00 Пожалуйста!

nishadul Guest	#4 0 04.09.2015 13:50:00 Нельзя заблокировать Gmail с помощью MikroTik?

gerakon Guest	#5 0 05.09.2015 13:02:00 Ты уже пробовал совет от bkuhn? Должно отлично работать.

JB172 Guest	#6 0 05.09.2015 13:19:00 Для меня это работает.

freemannnn Guest	#7 0 05.09.2015 13:20:00 Приведите пример рабочего правила!

JB172 Guest	#8 0 05.09.2015 13:26:00 /ip firewall filter add action=drop chain=forward comment="блокировать gmail" content=mail.google.com

gerakon

Guest

05.09.2015 13:50:00

Похоже, должно работать... Я только что попробовал, переместил правило наверх списка моего файервола и вижу, что по нему проходят запросы, но при этом я всё равно могу войти, посмотреть список писем и прочитать сообщения. Возможно, оно работает, блокируя именно DNS-запросы, а не HTTPS-передачу? Если так, то перезагрузка компьютера или очистка DNS-кэша на компьютере могут помочь правилу начать действовать... Использую RouterOS 6.29.1.

JB172

Guest

#10

05.09.2015 14:20:00

Я попробовал это правило в двух разных браузерах, и оно работает. Когда правило отключено, я вхожу в Gmail через Google Chrome. Потом включаю правило, и уже ничего сделать не могу. С включённым правилом я также пытаюсь зайти на http://www.gmail.com, но Internet Explorer отказывается загружать страницу, и ошибка — как на картинке в моём предыдущем посте.

gerakon

Guest

#11

05.09.2015 14:22:00

Только что попробовал на другом компьютере, который раньше не заходил на mail.google.com до того, как правило было установлено, и в Firefox выдало ошибку «Не удалось установить защищённое соединение»… так что, похоже, всё должно работать.

JB172 Guest	#12 0 05.09.2015 14:25:00 Отлично

freemannnn Guest	#13 0 05.09.2015 15:32:00 Так в чём проблема со старым компьютером? Ему надо почистить кэш браузера? Кто-нибудь может привести пример с фиксированным DNS для блокировки Gmail?

gerakon

Guest

#14

06.09.2015 01:47:00

Должно выглядеть примерно так:
/ip dns
set allow-remote-requests=yes servers=8.8.8.8,8.8.4.4
/ip dns static
add address=127.0.0.1 name=mail.google.com

/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=ether1 protocol=udp
add action=drop chain=input dst-port=53 in-interface=ether1 protocol=tcp
add action=drop chain=forward dst-port=53 protocol=tcp src-address=192.168.88.0/24
add action=drop chain=forward dst-port=53 protocol=udp src-address=192.168.88.0/24

замените 8.8.8.8,8.8.4.4 на ваши DNS-серверы или оставьте их и используйте DNS от Google;
замените ether1 на ваш WAN-интерфейс, если он отличается от ether1;
замените 192.168.88.0/24 на ваш LAN IP/маску.

gerakon

Guest

#15

06.09.2015 01:50:00

И вам придется перезагрузить компьютер или выполнить следующую команду в командной строке, чтобы очистить кэш DNS в Vista и Windows 7: Нажмите «Пуск» и введите слово «Command» в поле поиска. В открывшейся командной строке введите «ipconfig /flushdns» (без кавычек).

gerakon Guest	#16 0 06.09.2015 01:55:00 Думаю, я тоже предположил, что вы используете IP-адрес вашего маршрутизатора в качестве основного DNS-сервера — либо прописан статически, либо настроен в вашем DHCP-сервере.

geosoft1 Guest	#17 0 09.09.2015 05:35:00 также вы можете попробовать этот IP: Firewall: Layer7 Protocols: Добавить новый Имя gmail Regexp ^.+(mail.google.com).*$ IP: Firewall: Добавить новый Цепочка forward Layer7 Protocol gmail Действие отклонить Отклонить с tcp reset

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры