http://mikrotik.moscow Новое в теме Фильтрация по ключевым словам форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 11:38:13 -0400 Фильтрация по ключевым словам RouterOS в форуме RouterOS.
Для этого не нужен какой-то особенный компьютер, всё можно запустить виртуально. Но для такой фильтрации действительно нужна приличная мощность.
24.10.2016 06:41:00, jarda.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401389 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401389 Mon, 24 Oct 2016 06:41:00 -0400 RouterOS Фильтрация по ключевым словам RouterOS в форуме RouterOS.
Я использую RB2011UiAS-2HnD (ROS v6.37.1). Процессор всегда загружен на 9x% до 100%, когда включён встроенный веб-прокси. У нас нет запасного компьютера для выделенного веб-прокси. Я также пробовал бесплатный аккаунт OpenDNS с функцией NAT для перенаправления, но похоже, что в OpenDNS нет такой функции (фильтрация по ключевым словам). Поэтому я использовал полный URL, например: сделал поиск на Youtube и взял URL https://www.youtube.com/results?search_query=terrorist, добавил его в OpenDNS для блокировки, но это не сработало, получается заблокировать только Youtube.com. Есть идеи, как заблокировать такие URL? Большое спасибо за ваши ответы.
24.10.2016 03:25:00, kimdonghwan.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401388 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401388 Mon, 24 Oct 2016 03:25:00 -0400 RouterOS Фильтрация по ключевым словам RouterOS в форуме RouterOS.
Ну, в каком-то роде можно попробовать использовать веб-прокси с включённым режимом и, возможно, что-то сделать с фильтрацией L7 на DNS-пакетах. Может быть, немного больше, но не сильно. Скорее стоит подумать о самостоятельном прокси-сервере для веб-фильтрации с перехватом HTTPS, если способ с Mikrotik покажется неэффективным. Сначала попробуй веб-прокси.
21.10.2016 11:51:00, jarda.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401387 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401387 Fri, 21 Oct 2016 11:51:00 -0400 RouterOS Фильтрация по ключевым словам RouterOS в форуме RouterOS.
Хорошо, я понял. Все еще можно сделать фильтрацию по ключевым словам? Я имею в виду, мы по-прежнему можем делать поиск в Google с ключевым словом «Porn», например. Google может показать сколько угодно материалов с «porn», без проблем. Но чтобы заблокировать пользователям возможность переходить по любым результатам поиска, содержащим слово «porn», — вот что я действительно хочу. Мы можем сделать именно так? Спасибо.
21.10.2016 10:04:00, kimdonghwan.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401386 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401386 Fri, 21 Oct 2016 10:04:00 -0400 RouterOS Фильтрация по ключевым словам RouterOS в форуме RouterOS.
Google использует SSL. Если на сайте где-то встречается слово «porn», это вовсе не значит, что там обязательно есть контент, который вы хотите заблокировать, тогда как на других страницах без этого слова могут быть полно обнажённых фото. С этим эффективно справиться просто нельзя.
21.10.2016 06:58:00, jarda.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401385 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401385 Fri, 21 Oct 2016 06:58:00 -0400 RouterOS Фильтрация по ключевым словам RouterOS в форуме RouterOS.
Должно было блокироваться только чувствительные ключевые слова. У нас более 400 сотрудников, и всем разрешён доступ в интернет, но некоторые ключевые слова запрещены, например «порно». Я хочу заблокировать поиск в Google по запросу «порно». Они всё равно могут использовать свой мобильный интернет или заходить вне рабочего пространства. Но я, как системный администратор, обязан это заблокировать, потому что босс так сказал. Жаль, что ROS 6.37.1 до сих пор не справляется с этим.
21.10.2016 06:52:00, kimdonghwan.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401384 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401384 Fri, 21 Oct 2016 06:52:00 -0400 RouterOS Фильтрация по ключевым словам RouterOS в форуме RouterOS.
… и я рад, что это невозможно. Ребята, какой бы смысл вообще был в Интернете, если бы его цензурировали? По крайней мере, есть SSL-шифрование, которое не даёт вам видеть содержимое веб-страниц.
21.10.2016 06:04:00, jarda.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401383 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401383 Fri, 21 Oct 2016 06:04:00 -0400 RouterOS Фильтрация по ключевым словам RouterOS в форуме RouterOS.
@rekholm К сожалению, несмотря на столько обновлений в ROS, начиная с самой первой версии и до версии 6.37, и при наличии множества экспертов Mikrotik сегодня… Мы всё равно не смогли заблокировать сайты по определённым ключевым словам. Я перепробовал всё: от простого контент-фильтра в файрволе до NAT и Layer7… ничего не работает. Функция Web Proxy может блокировать только в том случае, если конкретное ключевое слово находится между www и .com. Например, ключевое слово «PORN», если в Dst.Host указать porn или :porn, заблокирует только: www.PORNblablabla.com или www.blablablaPORN.net, а другие, типа en.wikipedia.com/porn, youtube.com/blabla/porn/watch, vimeo.com/pornblabla/blibli и миллионы подобных сайтов, всё равно будут доступны. Что я хочу — это блокировать любые сайты или видеоплатформы с политическим контентом, религией, терроризмом, ISIS, взрывами, суицидами и так далее. Поскольку невозможно перечислить миллионы таких сайтов, это можно сделать только с помощью фильтрации по ключевым словам. Но Великий Mikrotik RouterOS и все его эксперты по всему миру не могут реализовать простую “фильтрацию по ключевым словам”, тогда как простой роутер, вроде TP-Link или D-Link, справляется с этим без проблем. К сожалению, в нашем здании к Mikrotik подключено более 50 беспроводных роутеров TP-Link. Мне приходится настраивать каждый TP-Link, чтобы делать “фильтрацию по ключевым словам”, потому что Mikrotik не справляется…
21.10.2016 05:03:00, kimdonghwan.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401382 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401382 Fri, 21 Oct 2016 05:03:00 -0400 RouterOS Фильтрация по ключевым словам RouterOS в форуме RouterOS.
Я видел этот пост в архивах (http://forum.mikrotik.com/t/url-filtering-possible/3050/1), в котором рассказывалось, как реализовать фильтрацию по ключевым словам. Работает отлично. Но я не уверен, что хочу создавать правило для каждого нового слова, которое захочу заблокировать! Есть ли в ROS какой-нибудь удобный способ сделать список слов? Или как-то фильтровать сразу несколько слов? Вот правило, которое я сделал пока: chain=forward action=reject reject-with=icmp-admin-prohibited protocol=tcp port=80 content=+WORD Проблема в том, что если, например, я ищу что-то в гугле, там может не быть этого слова, но на сайте оно будет. Надеюсь, я понятно объяснил. Что скажете? Есть идеи? Спасибо!
28.11.2011 01:50:00, rekholm.]]> http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401381 http://mikrotik.moscow/forum/forum57/85934-filtratsiya-po-klyuchevym-slovam/message401381 Mon, 28 Nov 2011 01:50:00 -0500 RouterOS