Como bloquear o MSN e Orkut utilizando Layer 7 do Mikrotik
Prezados amigos,
Tenho um servidor Mikrotik v 3.7, e agora estou precisando bloquear o messenger e orkut de uma das interfaces interna
.
Lendo algumas matérias sobre o Layer7, dizem que é a melhor forma de bloquear definitivamente o messenger, porém não existe nenhuma documentação dizendo como fazer!
Alguém poderia me ajudar?
bloqueando o MSN e orKut com Layer7
Olha só pessoal, vou tentar passar aqui como fazer o layer7 para bloquear o MSN, o orkut não precisa de layer7, pelo menos eu não fiz assim.
segue os passos:
primeiro vamos configurar o Layer7
add um novo layer com o nome "msn-filetransfer" (o nome fica a sua escolha sem as aspas), no campo do script voce vai copiar esse aqui e colar do jeito que tá ai:
^(ver [ -~]*msnftp
ver msnftp
usr|method msnmsgr:)
depois vamos add um novo layer novamente, esse com o nome "msnmenssenger", no campo do script colocamos esse ai:
ver [0-9]+ msnp[1-9][0-9]? [ -
-~]*cvr0
$|usr 1 [!-~]+ [0-9. ]+
$|ans 1 [!-~]+ [0-9. ]+
$
Feito isso vamos passar para os filtros.
segue os passos:
Filter rules
1º add > chain: BLOK_MSN_ORK>advanced>layer7 protocol: msnmenssenger>action:drop coment: Bloqueia MSN.
2º add > chain: BLOK_MSN_ORK>advanced>dst adress list:WEB_MSN_BLOK>action:drop coment: Bloqueia MSNWEB.
3º add > chain: BLOK_MSN_ORK protocol:tcp dst port:1863>action:drop coment: BLOK TCP 1863
4º add > chain: BLOK_MSN_ORK protocol:udp dst port:1863>action:drop coment: BLOK UDP 1863
pronto, dessa forma bloqueamos o msn, agora para bloquear o orkut, só consegui bloqueando a lista de ips do site, funciona mas acaba barrando o google também, quem tiver uma idéia melhor posta ai...