http://mikrotik.moscow Новое в теме Блокировать сайты по IP-адресу? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 09:51:40 -0400 Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Попробовал это только на этой неделе. Предполагал, что Forward Chain сработает как надо, но выяснилось, что правило нужно добавлять либо во входную, либо в выходную цепочку. Запускаю это как hotspot, так что, возможно, в этом дело.
08.08.2006 23:33:00, McKinley.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255782 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255782 Tue, 08 Aug 2006 23:33:00 -0400 RouterOS Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Есть несколько способов сделать это, в зависимости от того, как вы настроили свою систему. Самый быстрый способ — если у вас работает веб-прокси. Запретите доступ к этим сайтам по URL. Недостаток в том, что это полный запрет, и никто не сможет получить к ним доступ, если вы не добавите их IP в список разрешенных. Второй способ — создать список компьютеров, которым разрешен доступ к этим сайтам. Создайте список адресов заблокированных сайтов. Сравнивайте (НЕ) список компьютеров со списком заблокированных сайтов, а затем вы можете отбрасывать, отклонять, перенаправлять или что-то еще. Делая это таким образом, вы можете создать список сайтов, которые можно заблокировать, просто добавив их IP в список. Есть еще много способов, но эти работают для меня.
03.08.2006 16:34:00, randy601.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255781 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255781 Thu, 03 Aug 2006 16:34:00 -0400 RouterOS Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Окей, когда я пингую http://www.uwm.edu, возвращается 129.89.7.9, поэтому я вставил это в адрес DST вместе с прямой цепочкой. Протокол (6) TCP, и на последней странице под действиями стоит "отклонить". Но все равно браузер перенаправляет меня на http://www.uwm.edu. Я что-то упускаю? Спасибо.
02.08.2006 19:32:00, cci_admin.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255780 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255780 Wed, 02 Aug 2006 19:32:00 -0400 RouterOS Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Пользуйся прямой цепочкой. С уважением, Эндрю.
02.08.2006 19:21:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255779 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255779 Wed, 02 Aug 2006 19:21:00 -0400 RouterOS Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Это можно сделать через интерфейс роутера где-то?
03.08.2006 13:57:00, cci_admin.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255778 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255778 Thu, 03 Aug 2006 13:57:00 -0400 RouterOS Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Можно выполнить nslookup panthermail.uwm.edu и заблокировать его (это должно сработать). Адреса одинаковые. Скорее всего, прозрачный прокси будет более гибким для создания HTTP-файрвола (можно блокировать по URL, dst-path и т.д.).
03.08.2006 04:45:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255777 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255777 Thu, 03 Aug 2006 04:45:00 -0400 RouterOS Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Я идиот. Работает отлично. Спасибо. Последний вопрос: я также хочу заблокировать https://panthermail.uwm.edu, но вы не можете выполнить nslookup для защищенных сайтов? Или я что-то упускаю там тоже? Я могу заблокировать http://www.panthermail.uwm.edu... но адрес защищенного сайта, скорее всего, тот же?
02.08.2006 20:18:00, cci_admin.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255776 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255776 Wed, 02 Aug 2006 20:18:00 -0400 RouterOS Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Попробуйте использовать nslookup для разрешения всех IP-адресов: nslookup www.uwm.edu
Имя: batch1.csd.uwm.edu
Адреса: 129.89.169.224, 129.89.7.9, 129.89.70.230
Альясы: www.uwm.edu
02.08.2006 20:01:00, yancho.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255775 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255775 Wed, 02 Aug 2006 20:01:00 -0400 RouterOS Блокировать сайты по IP-адресу? RouterOS в форуме RouterOS.
Привет, я пытаюсь выяснить, могу ли я заблокировать конкретные сайты: http://www.uwm.edu https://panthermail.uwm.edu, чтобы определенные пользователи не могли получить к ним доступ. Думаю, можно настроить правила фильтрации, чтобы блокировать IP-адреса, верно? Если да, то я попробовал цепочку: output dst address: xx.xx.xxx.xx connection type: (6) tcp, и, кажется, это неправильно. Используя ping, я нашел IP-адреса этих сайтов, но как их блокировать? Это вообще возможно?
02.08.2006 18:48:00, cci_admin.]]> http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255774 http://mikrotik.moscow/forum/forum57/65911-blokirovat-sayty-po-ip_adresu/message255774 Wed, 02 Aug 2006 18:48:00 -0400 RouterOS