+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Блокировка YouTube останавливает GDRIVE.

Блокировка YouTube останавливает GDRIVE., RouterOS

maaroufs

Guest

22.10.2014 08:49:00

Дорогие все, у меня есть роутер mikrotik RB951ui-2hnd версии 6.7. Недавно я заблокировал YouTube, и с этим всё было нормально, но проблема в том, что при этом заблокировался и Google Drive. Я не понимаю, в чём дело. Мне нужно заблокировать YouTube, но при этом продолжать работать с Google Drive. Пожалуйста, подскажите, как решить эту проблему. Большое спасибо!

MetrS

Guest

14.12.2016 14:40:00

Спасибо за это решение. Очень помогло мне.
Примечание:
/queue tree add name=“streaming” parent=global packet-mark=streaming limit-at=0 queue=default priority=8 max-limit=128k burst-limit=0 burst-threshold=0 burst-time=0s (удалить -out после global).
/ip firewall mangle add action=mark-packet chain=prerouting comment=“Mark Packet Streaming” disabled=no layer7-protocol=streaming new-packet-mark=streaming passthrough=no нужно добавить src http://prntscr.com/djcu6h как вашу локальную подсеть.
Большое спасибо!

aacable

Guest

15.12.2016 10:27:00

Метод с использованием DNS — самый подходящий вариант. Но если вы выберете его, вам нужно будет ЗАСТАВИТЬ всех пользователей использовать ваш Mikrotik DNS в качестве основного DNS-сервера. Для этого можно сделать простое правило NAT, которое будет перенаправлять весь DNS-трафик на локальный DNS-сервис Mikrotik. Вот пример, который я реализовал в одной школе в Гане и в местных сетях — сработало отлично:

# Скрипт для добавления IP-адресов целевых веб-сайтов в список / ПРИМЕР YOUTUBE
# Тестировалось на Mikrotik 6.3x.x
# Syed Jahanzaib / xxxxxxxxx
# Имя списка YOUTUBE / содержимое скрипта взято с форума Mikrotik

:local LISTNAME "youtube"
# Проверяем DNS-записи и собираем совпадающие имена
:foreach i in=[/ip dns cache all find where (name~"youtube.com" || name~"googlevideo.com") && (type="A") ] do={
# Получаем IP-адрес из имени и сохраняем во временный буфер
:local Buffer [/ip dns cache get $i address];
delay delay-time=10ms
# Проверяем, что такой записи ещё нет, если нет — добавляем, иначе пропускаем
:if ( [/ip firewall address-list find where address=$Buffer] = "") do={
# Получаем DNS-имя для записи
:local sitednsname [/ip dns cache get $i name];
# Выводим имя в лог
:log info ("added entry: $sitednsname $Buffer");
# Добавляем IP-адреса и имена в список адресов
/ip firewall address-list add address=$Buffer list=$LISTNAME comment=$sitednsname;
}
}

1. Запланируйте выполнение этого скрипта каждые 1 или 5 минут. Тогда при просмотре YouTube кеш DNS будет обновляться, а при запуске скрипта — в список адресов будут добавляться соответствующие IP.
2. Создайте правило фильтра, которое будет блокировать (DROP) запросы (цепочка FORWARD) к адресам из этого списка.

Мне этот метод сработал на все 100%. Я также опубликовал полный способ на блоге, если кому-то нужны все команды.

MetrS Guest	#4 0 15.12.2016 14:41:00 Отлично! System->Scripts? А расписание в system->scheduler? Что мне нужно написать в поле http://prntscr.com/djruds?

sonnyboy Guest	#5 0 16.12.2016 07:26:00 С нетерпением жду публикации полного метода в блоге.

nikc Guest	#6 0 16.12.2016 09:32:00 Вот оно. https://aacable.wordpress.com/2014/02/11/blocking-httphttps-facebook-via-automated-address-list/

MetrS Guest	#7 0 16.12.2016 13:29:00 Спасибо! В вашей статье небольшая ошибка: http://prntscr.com/dk5xrv — должно быть группа: Facebook, а не YouTube.

MetrS

Guest

19.12.2016 09:11:00

Извините, но скрипт не работает для создания списка YouTube. Я пытался запускать скрипт вручную — результата нет. В логе нет ни ошибок, ни сообщений об успешном выполнении. Обновление: я нашёл проблему — Mikrotik DNS не кеширует YouTube (имя не найдено в DNS-кэше). Как мне найти DNS для YouTube? Обновление 2: :resolve "youtube.com"; в начале скрипта помогает. Пожалуйста, обновите своё руководство.

aacable Guest	#9 0 20.12.2016 04:43:00 Обновлено! Спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры