@Eithenhard

Блокировка соц.сетей на микротике для всей подсети, за исключением некоторых пользователей?

В общем, задача такая, есть подсеть, рабочая, в ней нужно заблокировать доступ к соц. сетям, за исключением некоторых пользователей. Раздавать статику не получится, потому что оборот оборудования постоянный, и не вариант. Если заблокировать всю подсеть, можно ли добавить в исключения определенный айпи, предварительно дав оборудованию статику? Если да, то как? С микротиками не работал, первый раз столкнулся, разобрался с правилами прикладного протокола(7), разобрался с фаерволлом, но не нашел "исключения определенных айпи".
  • Вопрос задан
  • 89 просмотров
Решения вопроса 1
@SuNbka
Я устал ничего не понимать.
Создайте группу которая под падает под правило блокировки или не подпадает под правило блокировки и добавьте туда пользователей. И уже в Firewall блокируйте или разрешайте этой группе доступ к соц. сетям.

Статику можно не давать, а в настройках IP - DHCP Server - Leases сделать нужные записи статическими (пкм - make static).

L7 можно вообще не использовать, обновите прошивку до последней стабильной версии и используйте IP - Firewall - Adress list где добавьте адреса соц. сетей по их доменным именам, микротик автоматом создаст список IP принадлежащей этой соц. сети.
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через TM ID
Похожие вопросы
Targem Games Екатеринбург
от 60 000 до 80 000 руб.
Lazy Bear Games Санкт-Петербург
от 80 000 до 180 000 руб.
Solanteq Санкт-Петербург
от 140 000 руб.
17 янв. 2019, в 18:21
1000 руб./за проект
17 янв. 2019, в 18:20
500 руб./за проект
17 янв. 2019, в 18:06
5000 руб./за проект