http://mikrotik.moscow Новое в теме Заблокировал Facebook и YouTube на определенных IP-адресах – и это работает. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 13:05:43 -0400 Заблокировал Facebook и YouTube на определенных IP-адресах – и это работает. RouterOS в форуме RouterOS.
Похоже, небольшие ошибки в строках 6 и 7: не указан тип порта. Ошибка в команде 6-firewall drop in port 80. ip firewall filter add chain=forward protocol=tcp port=80 packet-mark= mark-packet new-packet-mark =block_fb_youtube_mark action=drop 7-firewall drop in port 443 ip firewall filter add chain=forward protocol=tcp port=443 packet-mark= mark-packet new-packet-mark =block_fb_youtube_mark action=drop.  Пропускаю это, блокирует каждый сайт для меня.
24.01.2014 16:01:00, mahnet.]]> http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214938 http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214938 Fri, 24 Jan 2014 16:01:00 -0500 RouterOS Заблокировал Facebook и YouTube на определенных IP-адресах – и это работает. RouterOS в форуме RouterOS.
Чтобы добавить эти регулярные выражения в консоль, их нужно заключить в кавычки, а все специальные символы — экранировать. Например, чтобы добавить regexp aaa$, нужно написать: /ip firewall regex add name=example regexp="aa$". Список символов экранирования можно посмотреть здесь http://wiki.mikrotik.com/wiki/Manual:Scripting#Constant_Escape_Sequences
23.01.2014 13:38:00, mrz.]]> http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214937 http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214937 Thu, 23 Jan 2014 13:38:00 -0500 RouterOS Заблокировал Facebook и YouTube на определенных IP-адресах – и это работает. RouterOS в форуме RouterOS.
Пожалуйста, обрати внимание: если ты скопируешь эти правила, они не сработают. Эту регулярку нужно вставить в WinBox, консоль её не поймёт. Просто создай правило L7 в WinBox с этой регуляркой: ^.+(facebook.com|youtube).*$
23.01.2014 13:33:00, normis.]]> http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214936 http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214936 Thu, 23 Jan 2014 13:33:00 -0500 RouterOS Заблокировал Facebook и YouTube на определенных IP-адресах – и это работает. RouterOS в форуме RouterOS.
Это не работает, постоянно выдаёт ошибку, говорит, что команды 1, 6 и 7 неправильные.
15.01.2014 12:46:00, dally1336.]]> http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214935 http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214935 Wed, 15 Jan 2014 12:46:00 -0500 RouterOS Заблокировал Facebook и YouTube на определенных IP-адресах – и это работает. RouterOS в форуме RouterOS.
Спасибо за регулярное выражение, работает как надо!
27.12.2013 02:57:00, c0d3rSh3ll.]]> http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214934 http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214934 Fri, 27 Dec 2013 02:57:00 -0500 RouterOS Заблокировал Facebook и YouTube на определенных IP-адресах – и это работает. RouterOS в форуме RouterOS.
Делюсь, как я заблокировал Facebook и YouTube: вот как это сделал.

1.  Добавить в брандмауэр Layer7 IP-брандмауэр Layer7-протокол: добавить имя=Blockface&youtube regexp=^.+(facebook.com|youtube).*$
2.  Добавить в список адресов разрешающий список IP-брандмауэр список адресов: добавить адрес=192.168.1.5 список=allow_face_youtube
3.  Добавить в список адресов блокирующий список IP-брандмауэр список адресов: добавить адрес=192.168.1.112 список=block_face_youtube
4.  Пометить пакет в mangle для разрешающего списка IP-брандмауэр mangle: добавить цепочка=forward src-address-list=allow_face_youtube действие=mark-packet новый-packet-mark=allow_fb_youtube_mark passthrough=no
5.  Пометить пакет в mangle для блокирующего списка IP-брандмауэр mangle: добавить цепочка=forward src-address-list=block_face_youtube действие=mark-packet новый-packet-mark=block_fb_youtube_mark passthrough=no
6.  Брандмауэр отбрасывает в порту 80 IP-брандмауэр фильтр: добавить цепочка=forward протокол=tcp порт=80 packet-mark=mark-packet новый-packet-mark=block_fb_youtube_mark действие=drop
7.  Брандмауэр отбрасывает в порту 443 IP-брандмауэр фильтр: добавить цепочка=forward протокол=tcp порт=443 packet-mark=mark-packet новый-packet-mark=block_fb_youtube_mark действие=drop

И у меня это работает идеально.
19.12.2013 15:22:00, akram.]]> http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214933 http://mikrotik.moscow/forum/forum57/57108-zablokiroval-facebook-i-youtube-na-opredelennykh-ip_adresakh-_-i-eto-rabotaet./message214933 Thu, 19 Dec 2013 15:22:00 -0500 RouterOS