alexnov66
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
У меня нет браузера Chromium и устанавливать нет желания, проверить с него не могу, думаю правило дополнительно на UDP протокол решит проблему.
Добавлено:
HERSOFT
Цитата:| Даже телек Samsung уходит в ребут (комп пока нет )) |
Попробуйте запретить протокол UDP к портам сайта 80,443, у меня работает блокировка.
Код: /ip firewall filter
add action=reject chain=forward comment="\C1\EB\EE\EA\E8\F0\F3\E5\EC \F1\E0\E9\F2 youtube.com" dst-port=443 protocol=tcp reject-with=icmp-network-unreachable src-address=192.168.0.2 tls-host=*.youtube.com
add action=reject chain=forward comment="\C1\EB\EE\EA\E8\F0\F3\E5\EC \F1\E0\E9\F2 youtube.com" dst-port=80,443 protocol=udp reject-with=icmp-network-unreachable src-address=192.168.0.2 |
если по протоколу TCP не будет блокировать то правило второе сработает, нечего шастать по другим протоколам.
Лучше наверное прописать конкретно в tls-host а не с звёздочкой, однокласники с звёздочкой не срабатывает а только конкретно прописано ok.ru
Единственный минус один сайт одно правило, думаю разработчики поработают над этим что бы можно было через запятую добавлять в одно правило.
Код: /ip firewall filter
add action=reject chain=forward comment="" dst-port=443 protocol=tcp reject-with=icmp-network-unreachable src-address=192.168.0.2 tls-host=www.youtube.com
add action=reject chain=forward comment="" dst-port=443 protocol=tcp reject-with=icmp-network-unreachable src-address=192.168.0.2 tls-host=ok.ru
add action=reject chain=forward comment="" dst-port=443 protocol=tcp reject-with=icmp-network-unreachable src-address=192.168.0.2 tls-host=vk.com
add action=reject chain=forward comment="" dst-port=80,443 protocol=udp reject-with=icmp-network-unreachable src-address=192.168.0.2 |
|
Всего записей: 1513 | Зарегистр. 29-08-2005 | Отправлено: 14:47 13-03-2023 | Исправлено: alexnov66, 17:31 13-03-2023 |
|
