http://mikrotik.moscow Новое в теме Заблокировать MSN Messenger форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 06:40:38 -0400 Заблокировать MSN Messenger RouterOS в форуме RouterOS.
"Firewall" "content" matcher позволяет проверять пакеты на наличие заданной строки. Отличный способ блокировать Messenger, основываясь на его сигнатуре.
31.07.2006 07:06:00, Eugene.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259214 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259214 Mon, 31 Jul 2006 07:06:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Это сделать очень просто через прокси-серверы и блокировку доступа к определенным MIME-типам. Прокси MT недостаточно мощный, так что снова придется развернуть отдельный сервер с нормальным прокси-сервером Squid и настроить соответствующие правила `http_allow`.
30.07.2006 08:55:00, savage.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259213 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259213 Sun, 30 Jul 2006 08:55:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Есть гораздо лучший и более эффективный способ... Просто не знаю, есть ли вообще способ это повторить с помощью MT… http://www.isaserver.org/tutorials/ISA-Firewall-Quick-Tip-Blocking-MSN-Messenger-Access-Enabling-Access-Some-Users.html описывает концепцию (смотрите примерно на 1/3 страницы, где есть скриншоты настройки "Signature"). Это работает и для Yahoo (и почти для любого http клиента, если вы знаете его строку User-Agent, если только он не клонирует что-то, что нельзя заблокировать, вроде IE или Firefox…).
29.07.2006 04:02:00, BrianHiggins.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259212 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259212 Sat, 29 Jul 2006 04:02:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Привет, с заблокированным портом 443, заблокирован весь диапазон SSL-страниц!!! С уважением, BT
24.07.2006 12:03:00, boristurk.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259211 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259211 Mon, 24 Jul 2006 12:03:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Ребята, советую вам не использовать эти предложения. Почему? Потому что MSN Messenger использует 1863 и 445 TCP-порты. Вы можете проверить, какие порты использует MSN Messenger при подключении, используя netstat -n. Я создал правило перенаправления внутри цепочки пересылки следующим образом:

0   ;;; Отбрасывать недействительные пакеты соединений
chain=forward
connection-state=invalid
action=drop

1   ;;; Переход к цепочке портов
chain=forward
action=jump
jump-target=ports

… …

А затем в моей цепочке портов я могу блокировать любой порт, который захочу. Вот что в моей цепочке портов:

2 X ;;; Блокировать MSN-соединения для диапазона 172
chain=ports
protocol=tcp
dst-port=1863
src-address-list=20x100 accounts
action=drop

3 X ;;; Блокировать MSN-соединения для диапазона 172
chain=ports
protocol=tcp
dst-port=443
src-address-list=20x100 accounts
action=drop

Я протестировал эти правила, и они работают на 100%. Я блокировал нужный диапазон или определенные IP-адреса. Конечно, у меня возникла проблема с блокировкой Yahoo Messenger, потому что Yahoo работает на портах 5050 и 5061, но когда я пытаюсь их заблокировать, Yahoo переключается на другие порты, например, 119. Мне тут нужна помощь. Надеюсь, это вам поможет. Никто не идеален.

zaher hamiyah
03.06.2006 20:56:00, zaherhamiyah.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259210 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259210 Sat, 03 Jun 2006 20:56:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Чтобы заблокировать MSN, я создал правило mangle, чтобы идентифицировать новое подключение к порту MSN, а затем заблокировал эту отметку в брандмауэре — сработало идеально.
25.05.2006 18:44:00, ParisDragon.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259209 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259209 Thu, 25 May 2006 18:44:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Привет, вот как я идентифицировал цепочку протокола msn:

chain=prerouting src-address=(internal ip)/24 protocol=tcp dst-port=1863
    action=mark-routing new-routing-mark=CHAT passthrough=no

chain=prerouting src-address=(internal ip)/24 protocol=tcp dst-port=5050
    action=mark-routing new-routing-mark=CHAT passthrough=no
25.05.2006 13:15:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259208 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259208 Thu, 25 May 2006 13:15:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Это можно использовать, чтобы полностью заблокировать MICROSOFT. Если ты хочешь это сделать, то это нормально. С уважением, Faton.
25.05.2006 12:05:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259207 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259207 Thu, 25 May 2006 12:05:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Я тоже пытался заблокировать все порты, которые нашел в интернете, но это не поможет… потому что если порт 1863 заблокирован, то MSN подключается к порту 80, и это заблокировать невозможно. Я нашел другой способ, вот он: Если хочешь заблокировать Messenger для определенного IP-адреса, используй эту команду. Например, 172.16.0.1 — IP, для которого нужно отключить MSN Messenger… /ip firewall rule forward add action=drop src-address=172.16.0.1/32 dst-address=207.46.0.0/16. Подсеть 207.46.0.0/16 используется MSN для серверов Messenger… Я выяснил это при перехвате пакетов. Он подключался к этим IP-адресам и портам только 2 минуты: 207.46.114.22:1863, 207.46.114.44:1863, 207.46.1.2:80, 207.46.0.74:1863. Так что лучший способ — заблокировать всю подсеть.
25.05.2006 08:49:00, galimuna.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259206 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259206 Thu, 25 May 2006 08:49:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Вам нужно заблокировать порт 1863 TCP и UDP, а также заблокировать этот URL gateway.messenger.hotmail.com с IP 65.54.239.21. Ещё есть несколько вещей, которые стоит отфильтровать, проверьте в сети. С уважением, Фатон.
09.05.2006 11:34:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259205 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259205 Tue, 09 May 2006 11:34:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
В интернете есть информация о том, как это сделать. Обычно это включает в себя блокировку доступа к некоторым сайтам MS, чтобы пользователь не мог войти в систему. Попробуй поискать в Google. С уважением, Andrew.
09.05.2006 10:56:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259204 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259204 Tue, 09 May 2006 10:56:00 -0400 RouterOS Заблокировать MSN Messenger RouterOS в форуме RouterOS.
Помогите, пожалуйста! Нужно заблокировать MSN Messenger в Mikrotik. Пробовал заблокировать порт 1863, но всё равно открывается. Если есть способ, подскажите, пожалуйста. Заранее спасибо!
09.05.2006 10:25:00, prosservices.]]> http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259203 http://mikrotik.moscow/forum/forum57/66619-zablokirovat-msn-messenger/message259203 Tue, 09 May 2006 10:25:00 -0400 RouterOS