Germanus Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору   Предыдущие части темы: часть 1, часть 2, часть 3, часть 4 Официальный сайт: https://mikrotik.com   Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS Тема в варезнике   актуальные версии RouterOS: Stable: 7.17.2 Подробнее... Testing: 7.18b5 Stable: 6.49.17 Long-term: 6.49.13 актуальная версия SwitchOS: 2.17 актуальная версия WinBox: 3.41 32/64-bit Подробнее...   Mikrotik — Плюсы и минусы Подробнее... Видео-экскурсия по заводу Mikrotik Ltd FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти Официальная документация: Англоязычный ОФИЦИАЛЬНЫЙ мануал Алфавитный указатель Официальные статьи пользователей RouterOS для версии 3.х http://www.mikrotik.com/testdocs/ros/3.0/ для версии 2.9.х http://www.mikrotik.com/docs/ros/2.9/ RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере) Совместимое оборудование Описание изменений в новых версиях RouterOS(+rc) RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS) Система управления пользователями встроенная в RouterOS (RADIUS server) l7-protos.rsc (примеры L7-filter) Официальные ресурсы: Форум Демо-сайт с веб-интерфейсом системы №1        Подробнее... Демо-сайт с веб-интерфейсом системы №2        Подробнее... MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее... "Хардварные решения" MikroTik News MikroTik related video service DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik. Twitter Mikrotik MikroTik Training (Хочешь на тренинг? Получить сертификат?) Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее... Mikrotik Wireless Link Calculator Неофициальная русскоязычная документация    Перейти Обсуждение ROS(форумы)    Перейти Обзоры продуктов RouterBOARD    Перейти Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:     Mikrotik Ukraine   lanmart.ru   Блог podarok66   technotrade.com.ua     forum.mikrotik.by   slagovskiy.blogspot.com   sibirskiy.blogspot.com   mstream.com.ua     pvsm.ru   ...   axiom-pro.ru   arxont.blogspot.com   habrahabr.ru     ixnfo.com   wel.org.ua   aboutmikrotik.info   papa-admin.ru     netair.by   notme.org.ua   forummikrotik.ru   asp24.com.ua Смежные ресурсы    Перейти   VPN + OSPF в картинках. MikroTik Config Parser mikrotik.vetriks.ru // текущий бэкап шапки.. Всего записей: 4459 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: alexnov66, 12:40 08-02-2025

HERSOFT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy Цитата:  при этих правилах блокирует на всю сеть а как сделать чтобы блокировка срабатывала только на один ПК( один ip)   Явно указать IP адрес локальной машины. /ip firewall filter add action=drop chain=forward comment=BlockedSites dst-address=[IP кого надо блокировать] src-address-list=BlockedSites Если машин много, то можно их тоже засунуть в лист, или использовать ! Всего записей: 335 | Зарегистр. 12-07-2008 | Отправлено: 18:37 27-02-2023

HERSOFT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy Цитата: Спасибо,вот теперь стоит задача как заблокировать ютуб  определённому  ip 192.168.88.10   /ip firewall address-list add address=youtube.com list=BlockedSites /ip firewall address-list add address=www.youtube.com list=BlockedSites Всего записей: 335 | Зарегистр. 12-07-2008 | Отправлено: 22:20 27-02-2023

HERSOFT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy Цитата: Внёс я эти правила ютуб спокойно открываеться   Эти правила вылавливают IP ютуба с кэша DNS Mikrotik и заносят в лист BlockedSites.   Я у себя проверял экспериментально, всё отрабатывалось, как часы с правилом /ip firewall filter add action=drop chain=forward comment=BlockedSites dst-address=192.168.10.42 src-address-list=BlockedSites   Просмотрите порядок правил в своём фаере. Всего записей: 335 | Зарегистр. 12-07-2008 | Отправлено: 23:09 28-02-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Кто обновлялся на версию 7.8, слетели названия флешек встроенных в микротик и внешних подключенных по USB, пришлось переписывать скрипты, раньше диск назывался disk1, сейчас на внешних флешках usb1-part1, на встроенных sd1-part1 Всего записей: 1460 | Зарегистр. 29-08-2005 | Отправлено: 05:34 01-03-2023 | Исправлено: alexnov66, 05:46 01-03-2023

Chupaka Silver Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору alexnov66 Цитата: раньше диск назывался disk1, сейчас на внешних флешках usb1-part1, на встроенных sd1-part1 Это, разве, не на 7.7 случилось?.. Всего записей: 3743 | Зарегистр. 05-05-2006 | Отправлено: 12:54 01-03-2023

Maxlinus Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy https://habr.com/ru/post/346052/ Всего записей: 257 | Зарегистр. 06-12-2011 | Отправлено: 17:36 01-03-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору на 7.7 у меня работало и название диска не менялось. Всего записей: 1460 | Зарегистр. 29-08-2005 | Отправлено: 18:45 01-03-2023

HERSOFT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy Цитата: Поставил его первым правилом сайты обычные блокирует а вот ютуб неа   https://www.veed.io/view/f5fc0350-a404-4c79-bf71-69d4d8a11170?sharingWidget=true&panel=share Чтобы не быть голословным. Очистил кэш DNS микротика. Сбросил все соединения. Всего записей: 335 | Зарегистр. 12-07-2008 | Отправлено: 13:36 02-03-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy Цитата: Поставил его первым правилом сайты обычные блокирует а вот ютуб неа а вы правило как создали, вы запрещаете пк доступ к ютубу или ютубу запрещаете доступ к пк. Всего записей: 1460 | Зарегистр. 29-08-2005 | Отправлено: 10:02 07-03-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy Попробуйте вот такое правило, я таким вариантом блокировки пользуюсь. Код: /ip firewall filter add action=reject chain=forward comment="Blocking the site youtube.com" dst-port=443 protocol=tcp reject-with=icmp-network-unreachable src-address=192.168.88.10 tls-host=*.youtube.com   Всего записей: 1460 | Зарегистр. 29-08-2005 | Отправлено: 03:58 10-03-2023 | Исправлено: alexnov66, 04:30 10-03-2023

HERSOFT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy   Ещё такое испытал правило. Тоже работает. /ip firewall filter add chain=forward protocol=tcp content=youtube.com src-address=192.168.10.42 action=reject  reject-with=tcp-reset   ЗЫ: даже сюда не смог отправить это сообщение, пока не отключил его у себя. Всего записей: 335 | Зарегистр. 12-07-2008 | Отправлено: 10:35 11-03-2023 | Исправлено: HERSOFT, 10:37 11-03-2023

HERSOFT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy Вам накидали кучу решений и все они имеют место работать. Ваша проблема в том, простите, что Вы, скорей всего, хотите сиюминутный результат. Я Вам ранее сообщал, что "Очистил кэш DNS микротика. Сбросил все соединения.". Дело в том, что у браузера есть кэш, у микротика есть кэш, а есть ещё такое понятие, как Established - это соединения, которые уже установлены и будут сброшены через установленное время. Они то и являются причиной Ваших разочарований.   ЗЫ: Сделайте так. Установите правила. Установите Established  на минут 10 ( /ip firewall connection tracking set tcp-established-timeout=10m  ).Очистите кэш ДНС Микротика и разорвите все соединения. Если это на работе, то попросту оставьте правила работать на ночь. За это время всё само почистится и правила, скорей всего, сами заработают, если только в Established не установлено значение 24 часа. Всего записей: 335 | Зарегистр. 12-07-2008 | Отправлено: 21:58 11-03-2023

alexnov66 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kisssumy Цитата: Я у себя включал ютуб смотрел на какой ip лезет и потом блочил этот ip только так но оно ещё блочит много полезного,сайты некоторые блочит. я вам правило выше дал, блочит один ютуб. Всего записей: 1460 | Зарегистр. 29-08-2005 | Отправлено: 10:11 12-03-2023

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование