Тут вроде-бы кто-то предлагал реализацию фильтрации dns запросов через тот же L7

ребят что вы за лес городите с L7 можете его вообще выкинуть все шифрованно

^.*(get|GET).+(youtube|rutube|smotri|video).*$

не пашет l7

Так я L7 для dns запросов предложил, а не для трафика

скрипт для бана как соц.сети тоже не пашет

А он шифруется только если DNSSec использовать

Так я L7 для dns запросов предложил, а не для трафика

для этого есть Content

Где там ставить подпись, чтобы отправлять людей на курсы по микротикам/сетям?

^.*(get|GET).+(youtube|rutube|smotri|video).*$

А это, как выше сказали, работать не будет

^.*(get|GET).+(youtube|rutube|smotri|video).*$

https://aacable.wordpress.com/2011/07/21/mikrotik-howto-redirect-http-traffic-to-squid-with-original-source-client-ip/

менее затратный по процессорнму времени

помоему в полне решение

https://aacable.wordpress.com/2011/07/21/mikrotik-howto-redirect-http-traffic-to-squid-with-original-source-client-ip/

главное слово HTTP

а сейчас 90процентов https

SQUID это HTTP, а траффик HTTPS

SQUID это HTTP, а траффик HTTPS

с чего бы вдруг только хттп?

главное слово HTTP

сквида так то норм s https

с чего бы вдруг только хттп?

на него ругались банк клиенты

и что он у вас делает с https?

на него ругались банк клиенты

ругались клиенты и не умеет хттпс слишком разные заявления

смотрите что в требованиях у ваших банк-клиентов

мои работают через сквид

на него ругались банк клиенты

ну тут от рук зависить

мои работают через сквид

а версия какая стоит?

а версия какая стоит?

та, что в убунте 14.04

## G* services authentication domain acl gLogin dstdomain accounts.youtube.com http_access deny youtube_domains !gLogin

# Block YT clips acl yt_clips url_regex .youtube\.com\/watch\?v=lr_m3GW5Cws http_access deny yt_clips

отдельные видосики

Биспалезна

Там на 7 уровне только если

Биспалезна

конечно, ты порбовал,,?

Ну если тебе конкретные клипы, то сработает

А вот весь трафик - фигушки

Сквид может помочь, но это тупиковая ветвь: если человек не хочет работать - он работать не будет

Сквид может помочь, но это тупиковая ветвь: если человек не хочет работать - он работать не будет

сквидой можно гибко вертеть было бы желание, а хочет не хочет работать это уже другая история

Сквид может помочь, но это тупиковая ветвь: если человек не хочет работать - он работать не будет

нахуй он такой нужен

нахуй он такой нужен

Это ты нахуй не нужен, а сквид вполне инструмент в своей нише

сквидой можно гибко вертеть было бы желание, а хочет не хочет работать это уже другая история

Справедливо

Это ты нахуй не нужен, а сквид вполне инструмент в своей нише

Чувак, я против сквида ничего против не имею :) Я имею против человека, который не хочет работать

Чувак, я против сквида ничего против не имею :) Я имею против человека, который не хочет работать

Я тоже, и я шучу

Чувак, я против сквида ничего против не имею :) Я имею против человека, который не хочет работать

там целый отдел сидит и смотрит всякую х.. с 9 до 6 и всем побую.

а потом когда орут что интернета нет, я левый

иди к начальству и жалуйся на них

=) жаловаться на его сына и друзей?)

Так может тому отделу просто скорость порезать до 128Кбит?)

На всё... или хотя бы 512 - должно хватить для сайтиков)

А как это можно сделать?

Если есть время почитать, то можно начать с нуля - https://wiki.mikrotik.com/wiki/Manual:Queue

Народ, подскажите, уже 2 день не могу заблокировать Broadcast трафик, вобщем в нашей сети есть ТВ мультиплексор, который вещает ТВ канал провайдеру, так вот этот мультиплексор подает сигнал по всей локальной сети, из-за чего забивает канал на 30 Мбит/с, как его заблокировать чтоб дальше своей комнаты не уходило?

шэйпить шейпить

Если времени нет, то сразу пробовать Simple Queues создавать и уже походу задавать нам наводящие вопросы)

шэйпить шейпить

Это вы мне да?

Если времени нет, то сразу пробовать Simple Queues создавать и уже походу задавать нам наводящие вопросы)

И это мне?

Это вы мне да?

Вам да

Нет, это мы выше

Как все запутано

Почитаю мануал по шейпингу

Нет, вам не шейпинг нужен, а банальный фаервол

Ну так я фаерволом уже пробовал блочить его

Или не банальный... там наверное мультикаст какой-то

Может я не правильно блочу?

Пример можете подать?

Может я не правильно блочу?

что блочить то нужно, не понял?

Как у вас сеть то устроена схематически? Как этот трафик вообще в вашу общую сеть попадает?

Обычно такой трафик отдельно пробрасывают мостами для нужных портов

ERROR: S client not available

Вон посмотрите 10.8.1.10

Айпи хулигана

Это мультиплексор

А 151?

ether2 в бридже или через свичечип слейвом?

151 это адрес провайдера

в бридже

тогда иди в /interface bridge filter и фигачь фильтр на ether2 in :)

и блокируй всё шо хош

Охуеть...

Чезанахуй!?

лол. что за город?

Смоленск

тогда иди в /interface bridge filter и фигачь фильтр на ether2 in :)

В натуре, что-то я сразу не догнал в бридже фильтра создавать, СПАСИБО!

Это потому что я на прошлых выходных ёлку выбросил...

хуа нормально)

Доброе утро...

Ёлку выбросил, переобулся...

Все как полагается

кек. у нас уже дня 3-4 как нет снега :)

Хмм... Следующей будет Москва. Москвичи держитесь там)

Что то в этом году Погода сломалась

не, норм всё) лето уже)

у нас тоже травка зеленая

в твери

у нас тоже... если снег убрать

у нас снег зимой

у нас снег зимой

да у нас тоже ничего не предвещало беды

Я вчера в футболке гулял вечером