@somethingsomething

Как ограничить доступ к сайтам по расписанию (Mikrotik + RouterOS)?

Добрый день.

Прошу совета опытных специалистов на тему ограничения доступа к сайтам по расписанию. Есть головной роутер Mikrotik, который раздает интернет проводами и по воздуху. Мне хотелось бы реализовать следующую политику ограничения доступа к ресурсам:
  • Пользователи разделяются на группы - полагаю, идентифицировать можно только по MAC адресам? Если да, то как это сделать?
  • Разные группы пользователей имеют доступ к разным группам сайтов
  • Ограничение действует в периоды с 08:00 до 13:00 и с 14:00 до 17:00


Я не силен в администрировании сетей, очень прошу подсказать как возможно реализовать то, что описано выше.
  • Вопрос задан
  • 1324 просмотра
Пригласить эксперта
Ответы на вопрос 2
  • Блокировка сайтов по URL полноценна возможна только с использованием прокси https://wiki.mikrotik.com/wiki/Manual:IP/Proxy#Summary
  • Идентификация по IP, например. В таком случае, пользователей с разными уровнями доступа следует поместить в разные подсети для удобства и применить для них ограничивающие пававила через /ip proxy access
  • Насколько я помню, в прокси нет встроенного ограничителя по времени. Придётся использовать Sheduler Микротика и с помощью скрипта выключать и включать правила по расписанию https://wiki.mikrotik.com/wiki/Manual:System/Scheduler

Ответ написан
Комментировать
@Strabbo
Если надо заблокировать сайты, а не URL-ы, то можно и без прокси. Блокировать по днс regexp или по regexp искать SNI. микротик всё это умеет. Микротик умеет time based ACL, так вы можете указать время когда будет можно или нельзя заходить на конкретные сайты.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы