Bloquear https do facebook no MK

Boa tarde,


preciso de uma ajuda....
estou com problemas no bloqueio do facebook pelo MK, usei webproxy para bloquear os sites que não usam https porém os que usam nao consigo bloquear de jeito nenhum, já testei diversas regras mas emfim não deu certo. A unica que funcionou foi bloquear toda a porta https mas ai não adianta muitos sites de bancos etc não funcionam. Gostaria de saber se alguém esta usando o MK para o bloqueio https do face ou de outros sites que usam https.
Fico no aguardo se alguém tiver uma luz.
Abraço!

ip firewall filter
add action=drop chain=forward comment="block facebook https" content=facebook dst-port=443 protocol=tcp

Olá, Bom dia

Uma boa regra que uso aqui, funciona perfeitamente, macando todos os pacotes do facebook e travando eles posterriormente.

já usei varios tipos de bloqueis pelo Mk mas este é o melhor que encontrei até o momento.


/ip firewall mangle


add action=mark-connection chain=prerouting comment=Facebook disabled=no layer7-protocol="Deny worktime" new-connection-mark=Facebook passthrough=yes
add action=mark-connection chain=postrouting disabled=no layer7-protocol= "Deny worktime" new-connection-mark=Facebook passthrough=yes
add action=mark-packet chain=prerouting connection-mark=Facebook disabled=no new-packet-mark=Facebook_Pacotes passthrough=yes
add action=mark-packet chain=postrouting connection-mark=Facebook disabled=no new-packet-mark=Facebook_Pacotes passthrough=yes


/ip firewall layer7-protocol
add name="Deny worktime" regexp="^.+(facebook.com).*\$"
add name="Deny FaceBok" regexp="^.+(www.facebook.com).*\$"




// Função para liberar algum ip da sua rede
/ip firewall address-list
add address=192.168.1.12 disabled=no list=ACESSFACE


/ip firewall filter
add action=accept chain=forward comment="LIBERA FACEBOOK" connection-mark=Facebook disabled=no packet-mark=\
Facebook_Pacotes src-address-list=ACESSFACE
add action=drop chain=forward comment="BLOQUEIA FACEBOOK" connection-mark=Facebook disabled=no packet-mark=\
Facebook_Pacotes src-address=192.168.1.0/24


Se caso precisar de ajuda estou a disposição.

Att Bismark
Chefe do departamento de Informatica
MikroTik MTCNA I
MS MCSA

Obrigado pelas respostas....fiz uma regra simples e funcionou...vou testar essa ultima pois preciso liberar alguns micros também....Obrigado.

Obrigado pelas respostas....fiz uma regra simples e funcionou...vou testar essa ultima pois preciso liberar alguns micros também....Obrigado.

Excelente bismak
veja se ajuda em alguma coisa este video
https://www.youtube.com/watch?v=ZCSlVXNb8co