Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

Открыть новую тему     Написать ответ в эту тему

Germanus



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Предыдущие части темы: часть 1, часть 2, часть 3, часть 4
Официальный сайт: https://mikrotik.com
 
Данная тема создана для обмена информацией по вопросам и проблемам настройки MikroTik RouterOS
Тема в варезнике
 
актуальные версии RouterOS:
Stable: 7.14.2 Подробнее... Testing: 7.15b8
Stable: 6.49.13 Long-term: 6.49.10

актуальная версия SwitchOS: 2.17
актуальная версия WinBox: 3.40 32/64-bit Подробнее...

 
Mikrotik — Плюсы и минусы Подробнее...
Видео-экскурсия по заводу Mikrotik Ltd


FAQ по особенностям и тонкостям MikroTik RouterOS  Перейти



Официальная документация:
  • Англоязычный ОФИЦИАЛЬНЫЙ мануал
  • Алфавитный указатель
  • Официальные статьи пользователей RouterOS
  • для версии 3 http://www.mikrotik.com/testdocs/ros/3.0/
  • для версии 2.9 http://www.mikrotik.com/docs/ros/2.9/
  • RouterOS Packet Flow: http://wiki.mikrotik.com/wiki/Packet_Flow (важно знать для понимания сути происходящего в файрволе и шейпере)
  • Совместимое оборудование
  • Описание изменений в новых версиях RouterOS(+rc)
  • RouterBOOT changelog (изменения в boot-версиях загрузчика RouterOS)
  • Система управления пользователями встроенная в RouterOS (RADIUS server)
  • l7-protos.rsc (примеры L7-filter)


    Официальные ресурсы:
    Форум
    Демо-сайт с веб-интерфейсом системы №1        Подробнее...
    Демо-сайт с веб-интерфейсом системы №2        Подробнее...
    MikroTik User Meeting(Конференции пользователей Mikrotik)        Подробнее...
    "Хардварные решения"
    MikroTik News
    MikroTik related video service
    DESIGNS.MIKROTIK.COM - сервис для брендирования продукции Mikrotik.
    Twitter Mikrotik
    MikroTik Training (Хочешь на тренинг? Получить сертификат?)
    Предыдущие версии RouterOS Подробнее...    История релизов  Подробнее...
    Mikrotik Wireless Link Calculator


    Неофициальная русскоязычная документация    Перейти
    Обсуждение ROS(форумы)    Перейти
    Обзоры продуктов RouterBOARD    Перейти


    Русскоязычные ресурсы интернет-магазинов и блоггеров по настройке и тонкостям Mikrotik:  
     


     

     

     
       


     

     
         
     
     
         
     
     
         
     
     
     



    Смежные ресурсы    Перейти
     
    VPN + OSPF в картинках.
    MikroTik Config Parser
    mikrotik.vetriks.ru

    // текущий бэкап шапки..

  • Всего записей: 4418 | Зарегистр. 08-06-2003 | Отправлено: 11:02 07-03-2019 | Исправлено: anton04, 12:30 28-03-2024
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Подскажите имееться сеть и на определённом ip нужно сделать блокировку сайтов делел вот так правило в фаерволе /ip firewall filter add chain=forward src-address-list=BlockedSites protocol=tcp action=reject reject-with=tcp-reset comment="BlockedSites" disabled=no
    потом заносил сайт который надо заблокировать пример /ip firewall address-list add list=BlockedSites address=ok.ru disabled=no
     при этих правилах блокирует на всю сеть а как сделать чтобы блокировка срабатывала только на один ПК( один ip)

    Всего записей: 26 | Зарегистр. 20-03-2022 | Отправлено: 16:45 27-02-2023
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy

    Цитата:
     при этих правилах блокирует на всю сеть а как сделать чтобы блокировка срабатывала только на один ПК( один ip)

     
    Явно указать IP адрес локальной машины.
    /ip firewall filter add action=drop chain=forward comment=BlockedSites dst-address=[IP кого надо блокировать] src-address-list=BlockedSites
    Если машин много, то можно их тоже засунуть в лист, или использовать !

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 18:37 27-02-2023
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Спасибо,вот теперь стоит задача как заблокировать ютуб  определённому  ip 192.168.88.10

    Всего записей: 26 | Зарегистр. 20-03-2022 | Отправлено: 20:59 27-02-2023
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy

    Цитата:
    Спасибо,вот теперь стоит задача как заблокировать ютуб  определённому  ip 192.168.88.10

     
    /ip firewall address-list add address=youtube.com list=BlockedSites
    /ip firewall address-list add address=www.youtube.com list=BlockedSites

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 22:20 27-02-2023
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    /ip firewall address-list add address=youtube.com list=BlockedSites
    /ip firewall address-list add address=www.youtube.com list=BlockedSites

    Внёс я эти правила ютуб спокойно открываеться

    Всего записей: 26 | Зарегистр. 20-03-2022 | Отправлено: 18:54 28-02-2023
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy

    Цитата:
    Внёс я эти правила ютуб спокойно открываеться
     

    Эти правила вылавливают IP ютуба с кэша DNS Mikrotik и заносят в лист BlockedSites.
     
    Я у себя проверял экспериментально, всё отрабатывалось, как часы с правилом
    /ip firewall filter add action=drop chain=forward comment=BlockedSites dst-address=192.168.10.42 src-address-list=BlockedSites
     
    Просмотрите порядок правил в своём фаере.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 23:09 28-02-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кто обновлялся на версию 7.8, слетели названия флешек встроенных в микротик и внешних подключенных по USB, пришлось переписывать скрипты, раньше диск назывался disk1, сейчас на внешних флешках usb1-part1, на встроенных sd1-part1

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 05:34 01-03-2023 | Исправлено: alexnov66, 05:46 01-03-2023
    Chupaka



    Silver Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    alexnov66

    Цитата:
    раньше диск назывался disk1, сейчас на внешних флешках usb1-part1, на встроенных sd1-part1

    Это, разве, не на 7.7 случилось?..

    Всего записей: 3719 | Зарегистр. 05-05-2006 | Отправлено: 12:54 01-03-2023
    Maxlinus



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy
    https://habr.com/ru/post/346052/

    Всего записей: 251 | Зарегистр. 06-12-2011 | Отправлено: 17:36 01-03-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    на 7.7 у меня работало и название диска не менялось.

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 18:45 01-03-2023
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Просмотрите порядок правил в своём фаере

    Поставил его первым правилом сайты обычные блокирует а вот ютуб неа

    Всего записей: 26 | Зарегистр. 20-03-2022 | Отправлено: 20:14 01-03-2023
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy

    Цитата:
    Поставил его первым правилом сайты обычные блокирует а вот ютуб неа

     
    https://www.veed.io/view/f5fc0350-a404-4c79-bf71-69d4d8a11170?sharingWidget=true&panel=share
    Чтобы не быть голословным.
    Очистил кэш DNS микротика. Сбросил все соединения.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 13:36 02-03-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy

    Цитата:
    Поставил его первым правилом сайты обычные блокирует а вот ютуб неа

    а вы правило как создали, вы запрещаете пк доступ к ютубу или ютубу запрещаете доступ к пк.

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 10:02 07-03-2023
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Вот так
    /ip firewall filter add action=drop chain=forward comment=BlockedSites dst-address=192.168.88.10 src-address-list=BlockedSites
    и в адесс листе
    /ip firewall address-list add list=BlockedSites address=youtube.com disabled=no
    /ip firewall address-list add list=BlockedSites address=www.youtube.com disabled=no

    Всего записей: 26 | Зарегистр. 20-03-2022 | Отправлено: 21:50 08-03-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy
    Попробуйте вот такое правило, я таким вариантом блокировки пользуюсь.

    Код:
    /ip firewall filter
    add action=reject chain=forward comment="Blocking the site youtube.com" dst-port=443 protocol=tcp reject-with=icmp-network-unreachable src-address=192.168.88.10 tls-host=*.youtube.com
     

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 03:58 10-03-2023 | Исправлено: alexnov66, 04:30 10-03-2023
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy
     
    Ещё такое испытал правило. Тоже работает.
    /ip firewall filter add chain=forward protocol=tcp content=youtube.com src-address=192.168.10.42 action=reject  reject-with=tcp-reset
     
    ЗЫ: даже сюда не смог отправить это сообщение, пока не отключил его у себя.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 10:35 11-03-2023 | Исправлено: HERSOFT, 10:37 11-03-2023
    kisssumy

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Я у себя включал ютуб смотрел на какой ip лезет и потом блочил этот ip только так но оно ещё блочит много полезного,сайты некоторые блочит.

    Всего записей: 26 | Зарегистр. 20-03-2022 | Отправлено: 14:07 11-03-2023
    aleksvolgin

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    Я у себя включал ютуб смотрел на какой ip лезет и потом блочил этот ip только так но оно ещё блочит много полезного,сайты некоторые блочит.

    А блочить надо ggc сервак.

    Всего записей: 1601 | Зарегистр. 19-02-2006 | Отправлено: 14:19 11-03-2023
    HERSOFT



    Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy
    Вам накидали кучу решений и все они имеют место работать. Ваша проблема в том, простите, что Вы, скорей всего, хотите сиюминутный результат. Я Вам ранее сообщал, что "Очистил кэш DNS микротика. Сбросил все соединения.". Дело в том, что у браузера есть кэш, у микротика есть кэш, а есть ещё такое понятие, как Established - это соединения, которые уже установлены и будут сброшены через установленное время. Они то и являются причиной Ваших разочарований.
     
    ЗЫ: Сделайте так. Установите правила. Установите Established  на минут 10 ( /ip firewall connection tracking
    set tcp-established-timeout=10m
     ).Очистите кэш ДНС Микротика и разорвите все соединения. Если это на работе, то попросту оставьте правила работать на ночь. За это время всё само почистится и правила, скорей всего, сами заработают, если только в Established не установлено значение 24 часа.

    Всего записей: 291 | Зарегистр. 12-07-2008 | Отправлено: 21:58 11-03-2023
    alexnov66



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    kisssumy

    Цитата:
    Я у себя включал ютуб смотрел на какой ip лезет и потом блочил этот ip только так но оно ещё блочит много полезного,сайты некоторые блочит.

    я вам правило выше дал, блочит один ютуб.

    Всего записей: 1195 | Зарегистр. 29-08-2005 | Отправлено: 10:11 12-03-2023
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108

    Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » MikroTik RouterOS (часть 5)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru