Eldar90
Https?
http://ott-play и тд...
Сергей
Есть картинка и путь в ней в интернете. и нужно блокнуть только эту картину
Proxy на роутере и режь что надо и пускай кого куда надо.
Стас
То, что урл http дает большое поле для работы
Eldar90
Получилось на роутере asus прошивка padavan. Заходишь в Брандмауэр - фильтр URL-адресов - Включить фильтр URL-адресов 1? - в поле Список ключевых слов: вставляешь АДРЕС , применить и картинки нет.
Eldar90
Eldar90
все подряд блокирует что не так сделал?
Владислав
Кто то вкурсе про поставки оборудования? Реально прикрыли?
Владислав
Грусть
Eldar90
помогите с настройками
Sergey
помогите с настройками
так заблочь весь трафик на тот домен
Eldar90
только картинка определенна не нужна
Eldar90
зачем?
это айпи ТВ плеер
Sergey
ну выключить программу ту тогда
Sergey
если она на телеке, если на стб приставки, замените на элтексы
Eldar90
не уже нельзя заблочить картинку?
Стас
Расскажу смысл поста Есть iptv куда засунули рекламу попадающую под новый закон о фейках. Реклама в виде баннера с таво же хоста Вопрос как заблокировать конкретный URL, а не хост полностью Трафик бегает по http
Eldar90
че на микротике нельзя так же???
Sergey
просто глупо решать административную проблему техническими стредствами
Eldar90
закончится скоро все) и пропадет банер)
Sergey
ну тогда на это время выключите сервис и переждите
Стас
По большому счету только прокси вас спасет
Eldar90
ну тогда на это время выключите сервис и переждите
помоги мне техническими средствами решить)
Sergey
помоги мне техническими средствами решить)
Ну почему бы то правило не сделать на форвадинге , и без восклицательного знака на дроп, и без л7 галки
Eldar90
спасибо! ща попробую
Sergey
Вы уверены что картинка по хттп а не по хттпс ?
Sergey
Вообще уберите хттп://
Eldar90
все открывается
Eldar90
Eldar90
Eldar90
вроде все поставил
Eldar90
😞
@MotoBot
вроде все поставил
А L7 правило создано? Я обычно L7 создаю с regexp, а не content поле в правилах использую. Всё работает
@MotoBot
В regexp - 22022022\.png (точка экранируется)
@MotoBot
Убери ott-play.com/
@MotoBot
Eldar90
Да
тут все ок?
@MotoBot
тут все ок?
Да, главное теперь, чтобы пакеты через это правило прошли
Sergey
Сбросить коннекты
Eldar90
Sergey
И может стоит отключить для теста фастрек
Sergey
А филтринге сверху правила есть со стрелочками синими
Eldar90
банер открывается
@MotoBot
не сработало
Дык правило форварда наверх перетащи :)
Eldar90
Дык правило форварда наверх перетащи :)
зацепить и поднять на 10 место?
@MotoBot
зацепить и поднять на 10 место?
Для теста на самый верх. И вообще конфиг не айс
Eldar90
не сработало
@MotoBot
не сработало
Поставь chain input, убери ip, выставь интерфейс внешний
@MotoBot
Но если в gzip прилетает заголовок http, то не отловит никак
Eldar90
лан
Eldar90
Zабей потерплю) жаль что не решили)
Eldar90
Поставь chain input, убери ip, выставь интерфейс внешний
а вот такое решение у нас сложно реализовать?
Vladimir
а вот такое решение у нас сложно реализовать?
Вроде как нельзя в Destination URL указать. Только домен или IP.
@MotoBot
а вот такое решение у нас сложно реализовать?
Вот через L7 это и делается. Но, это поиск подстроки в пакетах. Если http голый, то сработает, а если заголовки жмутся сервером gzip, deflate и прочее, то там будет бинарный мусор, микрот не будет разжимать поток, он же не знает, что он сжат
Eldar90
Ну решение выше работает
@MotoBot
Ну решение выше работает
попробуй 22022022 без \.png
Eldar90
@MotoBot
"stpw22022022"?
Да, и протокол в правиле tcp поставь, меньше нагрузка будет
Sergey
это где?
8 отключи
@MotoBot
Eldar90
Да
не помогло
Eldar90