Блокировка сайтов mikrotik




Полезная ссылка: О нас и наших клиентах

 

 

Блокировка сайтов mikrotik

 

Как блокирования сайта на микротик и перенаправления URL с Mikrotik. На самом деле довольно легко блокирования сайта и перенаправления URL с маршрутизатором Mikrotik . В этом посте по умолчанию считаю, что у вас уже есть настройки маршрутизатора Mikrotik с NAT , DHCP и весь основной функционал настроен.


Первое, что вы должны сделать, это установить прозрачный прокси на Mikrotik.


/ip proxy set enabled=yes src-address=0.0.0.0 port=8080 parent-proxy=0.0.0.0 parent-proxy-port=0 cache-administrator="youremail@infowest.com" max-cache-size=none cache-on-disk=no max-client-connections=700 max-server-connections=700 max-fresh-time=2d always-from-cache=no cache-hit-dscp=4 serialize-connections=no


Сделать прозрачным

 

/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.100.1 to-ports=8080


Вышедший на замену 192.168.100.1 с LAN IP вашего маршрутизатора .

Теперь убедитесь, что прокси-сервер работает. Необходимо проверить подключение клеинтов через микротик . В Winbox перейдите IP > Web Proxy и нажмите на вкладку Подключения. Вы увидите список связей, как клиентские устройства подключаются к интернет-ресурсам .

 
Если вы настраиваете Mikrotik удаленно вы можете настроить свой браузер, чтобы использовать IP в MikroTik маршрутизатора , как это прокси-сервер . Если правильно все настроено , вы можете просматривать интернет ресурсы с помощью Mikrotik в качестве прокси-сервера. 


Теперь мы можем начать блокирование сайтов на Mikrotik.


Му будем блокировать все на сайте somehdmoviesite.com

 

/ip proxy access add dst-host=*.somehdmoviesite.com action=deny


Этой коммандой мы будем блокировать только каталог видео на somehdmoviesite.com

 

/ip proxy access add dst-host=*.somehdmoviesite.com path=/video/* action=deny

 


Эта команда будет перенаправлять запросы на предоставление чего-либо с сайта somehdmoviesite.com на сайт infowest.com


/ip proxy access add dst-host=*.somehdmoviesite.com action=deny redirect-to=infowest.com


Теперь, когда мы закончили блокировать сайты на микротик, и мы убедились, что данные команды все работает , мы можем заблокировать веб-прокси так, что бы он был не открытым прокси , что никто в мире не мог бы использовать и навредить нам.

 

/ip firewall filter add chain=input in-interface=ether1-gateway src-address=0.0.0.0/0 protocol=tcp dst-port=8080 action=drop

 

mikrotik запрет сайтов
mikrotik закрыть сайты
mikrotik заблокировать сайт
mikrotik запретить сайт




Обновлен 12 июл 2014. Создан 04 апр 2014



  Комментарии       
Имя или Email


При указании email на него будут отправляться ответы
Как имя будет использована первая часть email до @
Сам email нигде не отображается!
Зарегистрируйтесь, чтобы писать под своим ником

____

______
Яндекс.Метрика