+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как полностью заблокировать Netflix, Hulu, YouTube, Roku и прочее?

Как полностью заблокировать Netflix, Hulu, YouTube, Roku и прочее?, RouterOS

mohawk24

Guest

15.05.2014 01:16:00

Привет, ребята! Хотел спросить, удавалось ли кому-то на 100% заблокировать стриминговые видеосайты типа Netflix и тому подобное? Я пробовал много раз, но пока без успеха. У меня включён прокси, сайт и все известные URL заблокированы, но iOS-приложения и Roku всё равно проходят… RB450g, rb2011uas. Буду очень признателен за любую помощь!

Hammy Guest	#2 0 02.06.2015 14:04:00 Ознакомьтесь с презентацией Greg Sowell на US MUM 2015 для получения советов. В ней показано, как выполнить некоторые из них без L7.

ZeroByte

Guest

02.06.2015 14:15:00

LOL — я собирался сказать то же самое. Я понимаю, что тема старая, но просто отвечу на один из ранних комментариев в этой теме — приложения можно блокировать через DNS так же эффективно, как и по прямым URL, потому что, угадай что, приложения тоже вынуждены использовать DNS. Они МОГЛИ бы прописать в коде жёстко заданные IP-адреса, но это бы создавало проблемы, если бы серверы переезжали на другие IP, так что, скорее всего, найти приложение с жёстко прописанным IP в коде — большая редкость. (Обнаружение хотспотов — заметное исключение: там нужно точно знать, какой IP выдаст нечипленный ответ.)

Lonecrow

Guest

02.06.2015 14:40:00

Тебе нужно использовать инструменты уровня L7. Но они меняются, и поэтому сложно отслеживать конкретные сигнатуры. Есть куча устройств, которые могут идентифицировать трафик по множеству определений, и если совпадений достаточно, трафик считают Netflix, а дальше уже решаешь, что с ним делать — блокировать или ограничивать скорость.

chechito

Guest

03.06.2015 03:56:00

Да, это устройства UTM, и такой тип App ID — это лицензированная услуга с ежегодной оплатой, она не бесплатна. Я использую OpenDNS, чтобы частично контролировать навигацию, он бесплатный, но имеет ограниченные возможности настройки и зависит от ситуации, чтобы быть эффективным.

ZeroByte

Guest

03.06.2015 15:35:00

Не забывайте, что сейчас YouTube работает полностью через SSL, поэтому layer7 на YouTube не сработает. Лучше всего сделать механизм очереди для всего HTTP(S)-трафика, который позволит здоровый начальный всплеск примерно в сто мегабайт, а после этого ограничит скорость до чего-то совершенно смешного, например, до 256 Кбит/с. Обычный веб-сёрфинг будет работать как обычно, и даже загрузки меньше начального всплеска пройдут быстро. Длительный стриминг "переберёт лимит" и будет сильно ограничен, так что поток просто перестанет работать. Сети это будет казаться (и на самом деле так и будет), что у вас слишком плохое соединение для стриминга. Это лучше, чем просто блокировать трафик, потому что если блокировать напрямую, умельцы обязательно найдут способ обойти ваши меры, а если всё просто медленно, они подумают, что у вас ужасный потоковый сервис, и перестанут пытаться смотреть видео в вашей сети.

shootaboyz

Guest

30.07.2015 05:35:00

Привет, извиняюсь за беспокойство, но я искал способы ограничить потоковое видео с помощью Mikrotik и наткнулся на твоё предложение использовать очередь. Я новичок в этом, но очень хочу реализовать твою идею. Можешь выложить инструкцию или подсказать, где найти руководство по настройке очереди для http(s)? Спасибо.

Hammy Guest	#8 0 30.07.2015 11:33:00 wiki.mikrotik.com

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры