Bloquear You Tube sem bloquear o Google
Srs.
Boa noite!
Estou bloqueando a range do youtube, mas para a minha surpresa é a mesma que o google usa, com isso quando mando dropar a range 200.149.119.0/24 o mikrotik bloqueia todo google, gmail... enfim, não sei mais o que fazer!!
Tentei bloquear pelo domínio ou palava, youtube, youtube.com, mas ele entra se acessado por conexão segura, https. Estou usando uma RB750 v5.20 num pequeno escritório em nossa obra, para simples roteamento e controle de acessos e banda.
Obs: Todos os outros sites eu consegui bloquear as ranges.
PELO AMOR DE DEUS, ALGUÉM ILUMINADO ME AJUDE.
Muito obrigado e bons acessos a todos...
Abçs.
Alan.
Re: Bloquear You Tube sem bloquear o Google
Re: Bloquear You Tube sem bloquear o Google
Então vitorfagundes, ainda não resolvi. Mesmo bloqueando o IP indicado no site que você informou, ele continua abrindo, principalmente se aberto pelo https. Conhece alguma outra opção?
Muito obrigado.
Re: Bloquear You Tube sem bloquear o Google
Re: Bloquear You Tube sem bloquear o Google
Já tentou algo assim?
add action=drop chain=forward comment="BLOQUEIO YOUTUBE" \ content=youtube disabled=yes protocol=tcp
Re: Bloquear You Tube sem bloquear o Google
Então...
Ajudou parcialmente, mas se acessado por conexão segura (Https) o site funciona normalmente.
Conhece alguma outra configuração que bloqueie também por Https?
Obrigado,
Alan.
Re: Bloquear You Tube sem bloquear o Google
Citação:
Postado originalmente por
Djaldair
Já tentou algo assim?
add action=drop chain=forward comment="BLOQUEIO YOUTUBE" \ content=youtube disabled=yes protocol=tcp
Consultas DNS podem ser TCP e UDP, então o correto seria remover esse protocol=tcp da regra, ai você pega tudo, inclusive requisições DNS.
Outra forma que existe é, usando o DNS da RB, criar uma entrada estática com www.youtube.com para o IP 127.0.0.1.
Para isso funcionar você precisa utilizar o DNS da RB como o seu DNS da rede e redirecionar o acesso a qualquer DNS externo para o da RB.
Re: Bloquear You Tube sem bloquear o Google
/ip firewall layer7-protocol
add name=youtube regexp="^.+(youtube).*\$"
Experimenta da forma acima, com o layer7-protocol. Eu uso aqui e funciona, a diferença é que uso a regex "videoplayback" que bloqueia apenas os vídeos. Dps de jogar no terminal é só selecionar na regra de bloqueio.
Re: Bloquear You Tube sem bloquear o Google
Citação:
Postado originalmente por
gustavohp
/ip firewall layer7-protocol
add name=youtube regexp="^.+(youtube).*\$"
Experimenta da forma acima, com o layer7-protocol. Eu uso aqui e funciona, a diferença é que uso a regex "videoplayback" que bloqueia apenas os vídeos. Dps de jogar no terminal é só selecionar na regra de bloqueio.
Testei ambos, youtube e videoplayback, o videoplayback não bloqueia aqui. O youtube sim, mais bloqueia mesmo https somente pela fato de bloquear as requisições DNS. Dessa forma, todas as opções que passei acima também funcionam.
Re: Bloquear You Tube sem bloquear o Google
Pessoal, sigam as instruções de nosso amigo "alexrock", pois realizei seus procedimentos e funcionou perfeitamente.
Obrigado alexrock e parabéns pela iniciativa.
