@Eithenhard

Блокировка соц.сетей на микротике для всей подсети, за исключением некоторых пользователей?

В общем, задача такая, есть подсеть, рабочая, в ней нужно заблокировать доступ к соц. сетям, за исключением некоторых пользователей. Раздавать статику не получится, потому что оборот оборудования постоянный, и не вариант. Если заблокировать всю подсеть, можно ли добавить в исключения определенный айпи, предварительно дав оборудованию статику? Если да, то как? С микротиками не работал, первый раз столкнулся, разобрался с правилами прикладного протокола(7), разобрался с фаерволлом, но не нашел "исключения определенных айпи".
  • Вопрос задан
  • 100 просмотров
Решения вопроса 1
@SuNbka
Я устал ничего не понимать.
Создайте группу которая под падает под правило блокировки или не подпадает под правило блокировки и добавьте туда пользователей. И уже в Firewall блокируйте или разрешайте этой группе доступ к соц. сетям.

Статику можно не давать, а в настройках IP - DHCP Server - Leases сделать нужные записи статическими (пкм - make static).

L7 можно вообще не использовать, обновите прошивку до последней стабильной версии и используйте IP - Firewall - Adress list где добавьте адреса соц. сетей по их доменным именам, микротик автоматом создаст список IP принадлежащей этой соц. сети.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
ITGLOBAL.COM Санкт-Петербург
от 80 000 до 150 000 руб.
ООО "Алитер-Акси" Санкт-Петербург
от 60 000 до 80 000 руб.
MosLine Москва
До 170 000 руб.
20 марта 2019, в 01:07
1000 руб./за проект
20 марта 2019, в 00:27
2000 руб./за проект
19 марта 2019, в 23:14
6000 руб./за проект