задача блочить сайты для пользователей, тестовая не реальная, просто чтобы понять как работают эти фичи

задача блочить сайты для пользователей, тестовая не реальная, просто чтобы понять как работают эти фичи

Кол-во сайтов какое?

Кол-во сайтов какое?

допустим л7

^.+(facebook.com|ok.ru|vk.com).*\$

эта хрень не работает

Не надо так

Микротики умеют в динамические листы по доменам

ндао или не надо это другой вопрос, мне бы просто увидеть, как это вообще работает

Лучше делать через них

да с листами я разобрался

там всё ок

а здесь не ок

Лучше делать через них

Тут проблема будет что разные днс разные ip давать могут

ндао найти сайт любой без защиты и на нем протестить

Тут проблема будет что разные днс разные ip давать могут

Не проблема. Выдавать клиенту и ммкротику одинаковые

И микрот одно резать будет а пользователь на дрогой заходить

эта хрень не работает

Правило покажите

И микрот одно резать будет а пользователь на дрогой заходить

заворачивать можно 53-й порт

Не проблема. Выдавать клиенту и ммкротику одинаковые

Это утопия

и никуда они не уйдут а уйдут туда куда скажешь

заворачивать можно 53-й порт

Не 100%

Не 100%

тонели пока исклдючаем :)

и никуда они не уйдут а уйдут туда куда скажешь

Ну конечно

Это утопия

Никто и не спорит)))

👆🏻

Ну ну

По этому я и заикнулся про dpi

вообще с приходои хттпс многие везщи некрольнулись

Нужно dnssec внедрять

Правило покажите

/ip firewall filter add action=reject chain=forward layer7-protocol="social networks" protocol=tcp reject-with=tcp-reset \ src-address-list="block social networks"

add name="social networks" regexp="^.+(facebook.com|ok.ru|vk.com).*\\\$"

add address=192.168.145.100 list="block social networks"

вот и вся недолга

tcp-reset?

что здесь может быть не так, всё ясно-понятно до некуда

tcp-reset?

а почему нет?

что здесь может быть не так, всё ясно-понятно до некуда

Уберите его

Уберите его

с дропом тоже пробовал

Вот покажите правило с дропом

Уберите его

поменять на дроп?

щас попробую секунду

Вот покажите правило с дропом

add action=drop chain=forward layer7-protocol="social networks" protocol=tcp src-address-list=\ "block social networks"

Пакеты в правиле растут?

балин в хр только ослик, ндао как-то туда другой бюраузер, меня редиректит например с вк ком на смену браузера, не факт что не пашет

Пакеты в правиле растут?

вот щас не растут

пробую vk.com

счетчик пуст

счетчик пуст

Вместо дропа пастру поставьте. И выкидывайте условия. Поймёте когда тикать начнёт

счетчик пуст

правило в L7

ну и

regexp не тот

как не тот, когда тот...

regexp не тот

а какой должен быть?

а какой должен быть?

Тут возможно то что это https. Поэтому мк не видит

Попробуйте http

Но на другом домене

да я прост не пойму как проверить в чем прикол

Где нет https

вот только и думаю щас найду сайтик

а уже знаю

по http всё работает

https нет, всё честно

а не, сессии сбрасывать нужно иногда просто)

а какой должен быть?

^.+(vk.com|facebook.com|ok.ru)

а не, сессии сбрасывать нужно иногда просто)

после кжадого изменения

я прост не пойму

вот убираю адрес лист

и всё пашет

просто форвард

сайт нашел и работате без адре слиста, ну что за мистика

Так

А двойные кавычки

Назовите его проще

Лист переименуйте одним словом

думаете дело в пробеле?

И в правиле фаера поменяйте

Да вариант

Да вариант

сомнительно, но я попробую

неа

не пашет