Задать вопрос
@2tele2
network-hardware

Как заблокировать в firewall mikrotik ютуб?

Создаю лист OtdelBlock и просто Otdel. В otdel добавляю айпи адреса сотрудников, а в OtdelBlock добавляю youtube.com, после чего микрот сам добавляет айпи адреса для блокировки. Создаю правило forward, src adress list OtdelBlock, dst adress list Otdel, action Reject. Ютуб исправно работает, на микроте в статистике вижу небольшое количество пакетов подпадающих под правило.
  • Вопрос задан
  • 954 просмотра
Комментировать
Подписаться 2 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 4
@SuNbka
Замените action Reject на Drop.

Если не помогло, то уберите dst adress list Otdel для проверки работоспособности правила в целом.

Если у вас DNS сервер находится в локальной сети, можно завернуть весь трафик с youtube.com на 127.0.0.1
Ответ написан
Комментировать
Комментировать
martin74ua
@martin74ua
Linux administrator
[martin@martin ~]$ host youtube.com
youtube.com has address 74.125.232.225
youtube.com has address 74.125.232.227
youtube.com has address 74.125.232.238
youtube.com has address 74.125.232.226
youtube.com has address 74.125.232.230
youtube.com has address 74.125.232.228
youtube.com has address 74.125.232.224
youtube.com has address 74.125.232.231
youtube.com has address 74.125.232.229
youtube.com has address 74.125.232.232
youtube.com has address 74.125.232.233
youtube.com has IPv6 address 2a00:1450:4011:80c::1003

какие вы говорите адреса заблокировали? )
Ответ написан
Комментировать
Комментировать
@smesh
С адрес листами правильно.
Дальше:
/ip firewall filter
add action=drop chain=forward dst-address-list=Otdel src-address-list=OtdelBlock

Ну и не забудьте подвинуть правило повыше, до разрешающих правил.
Заодно попробуйте прописать в DNS сервер 8.8.8.8 мало-ли что, а восьмерки точно знают где живет ютуб.
Ответ написан
Комментировать
Комментировать
@nikkbelov
Создайте правило в layer7 ^.+(youtube).*$
Отметьте пакеты.
Заблокируйте пакеты которые содержат отметки.
Работает отлично.
Не пытайтесь блокировать IP адреса, это как стрелять из пушки по воробьям.
Ответ написан
1 комментарий
1 комментарий
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Frontend React
Glob-com
от 100 000 ₽
Unreal Engine Middle Developer
ГК «Талант» • Сочи
от 150 000 до 200 000 ₽
Fullstack PHP Developer
Smapse Education
от 40 000 до 65 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Необходимо отверстать страницу сайта с мобильной версией и адаптивным
23 апр. 2024, в 17:59
1000 руб./в час
Разместить объявления на Авито
23 апр. 2024, в 17:47
10000 руб./за проект
Осуществлять оптовые продажи товаров для дома
23 апр. 2024, в 17:43
30000 руб./за проект
Ещё заказы