CityCat4
@CityCat4
Жил да был CityCat за углом...

Микротик — как можно заблокировать сайт без использования L7 фильтра?

Продолжение вопроса про Layer7. Нагрузку L7 действительно создает приличную. Поэтому вопрос такой - есть способы заблокировать сайт по имени без L7?
  • Вопрос задан
  • 755 просмотров
Решения вопроса 1
Melkij
@Melkij
PostgreSQL DBA
Завернуть весь DNS трафик на микротик. Вписать вручную в /ip dns static соответствие хосту который надо заблокировать на что угодно другое, хоть на 127.0.0.1
Ответ написан
Пригласить эксперта
Ответы на вопрос 2
poisons
@poisons
Как говорили выше - весь днс трафик на микротик, на микротике создаете адрес лист, в котором указываете неугодный домен, пишите правило в цепочке forward на drop всего трафика на основании созданного адрес листа.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через TM ID
Похожие вопросы