+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Заблокируй YouTube, Facebook и игры.

Заблокируй YouTube, Facebook и игры., RouterOS

OliverST Guest	#1 0 23.11.2020 16:11:00 Привет, как можно заблокировать: онлайн-игры, Facebook, YouTube? Я перепробовал много всего, что нашёл в гугле, но ничего реально не блокирует ни игры, ни видео. Спасибо за помощь!

OliverST Guest	#2 0 09.12.2020 12:01:00 никто?

Jotne

Guest

09.12.2020 13:04:00

Пока клиент использует HTTPS, практически невозможно заблокировать Facebook и прочее. Блокировка на уровне L7 не работает. Можно попытаться добавить диапазон IP в черный список, но IP могут использоваться другими сервисами и могут меняться. Блокировка DNS тоже не сработает, клиент может использовать DOH и прочее. VPN обойдет любую блокировку.

BartoszP

Guest

09.12.2020 13:19:00

Идея: использовать iBGP для этого. Установить любой компьютер, который сможет расширить ASN Facebook, YouTube и других до текущих подсетей. Добавить их в таблицу маршрутизации и перенаправить на черную дыру. Создать пиринг с вашим роутером через BGP.

Плюсы: сделать это довольно просто.
Минусы: YouTube и Google используют общие ресурсы, поэтому блокировка YouTube может заблокировать и поисковую систему.

jvanhambelgium

Guest

09.12.2020 13:35:00

Вывод: Mikrotik — это просто не тот продукт, который подходит для таких задач в 2020 году и дальше. Использовать какие-либо блокировки по IP (статические, через BGP или иным способом) — неверный подход. Существуют гораздо более продвинутые решения, которые анализируют трафик, распознают сигнатуры, понимают динамику такого трафика (например, Palo Alto, AppID) и способны идеально контролировать то, что нужно. Но при этом цена у них совсем другая.

Jotne Guest	#6 0 09.12.2020 15:54:00 Если это рабочая среда, вы можете использовать SSL-декодирование: https://www.websense.com/content/support/library/web/hosted/admin_guide/ssl_enable.aspx В этом случае вам нужно будет иметь контроль над всеми клиентами.

OliverST Guest	#7 0 10.12.2020 16:45:00 Спасибо, я попробую. А как насчет прокси-сервера?

Jotne Guest	#8 0 12.12.2020 14:10:00 HTTPS не работает с прокси-сервером. HTTP — работает.

OliverST Guest	#9 0 11.01.2021 16:37:00 Возможно ли заблокировать все порты для сайтов и игр, чтобы работал только один или два сайта? Для школы...

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры