Bloquear https do facebook no MK
Boa tarde,
preciso de uma ajuda....
estou com problemas no bloqueio do facebook pelo MK, usei webproxy para bloquear os sites que não usam https porém os que usam nao consigo bloquear de jeito nenhum, já testei diversas regras mas emfim não deu certo. A unica que funcionou foi bloquear toda a porta https mas ai não adianta muitos sites de bancos etc não funcionam. Gostaria de saber se alguém esta usando o MK para o bloqueio https do face ou de outros sites que usam https.
Fico no aguardo se alguém tiver uma luz.
Abraço!
Re: Bloquear https do facebook no MK
ip firewall filter
add action=drop chain=forward comment="block facebook https" content=facebook dst-port=443 protocol=tcp
Re: Bloquear https do facebook no MK
Olá, Bom dia
Uma boa regra que uso aqui, funciona perfeitamente, macando todos os pacotes do facebook e travando eles posterriormente.
já usei varios tipos de bloqueis pelo Mk mas este é o melhor que encontrei até o momento.
/ip firewall mangle
add action=mark-connection chain=prerouting comment=Facebook disabled=no layer7-protocol="Deny worktime" new-connection-mark=Facebook passthrough=yes
add action=mark-connection chain=postrouting disabled=no layer7-protocol= "Deny worktime" new-connection-mark=Facebook passthrough=yes
add action=mark-packet chain=prerouting connection-mark=Facebook disabled=no new-packet-mark=Facebook_Pacotes passthrough=yes
add action=mark-packet chain=postrouting connection-mark=Facebook disabled=no new-packet-mark=Facebook_Pacotes passthrough=yes
/ip firewall layer7-protocol
add name="Deny worktime" regexp="^.+(facebook.com).*\$"
add name="Deny FaceBok" regexp="^.+(www.facebook.com).*\$"
// Função para liberar algum ip da sua rede
/ip firewall address-list
add address=192.168.1.12 disabled=no list=ACESSFACE
/ip firewall filter
add action=accept chain=forward comment="LIBERA FACEBOOK" connection-mark=Facebook disabled=no packet-mark=\
Facebook_Pacotes src-address-list=ACESSFACE
add action=drop chain=forward comment="BLOQUEIA FACEBOOK" connection-mark=Facebook disabled=no packet-mark=\
Facebook_Pacotes src-address=192.168.1.0/24
Se caso precisar de ajuda estou a disposição.
Att Bismark
Chefe do departamento de Informatica
MikroTik MTCNA I
MS MCSA
Re: Bloquear https do facebook no MK
Obrigado pelas respostas....fiz uma regra simples e funcionou...vou testar essa ultima pois preciso liberar alguns micros também....Obrigado.
Re: Bloquear https do facebook no MK
Obrigado pelas respostas....fiz uma regra simples e funcionou...vou testar essa ultima pois preciso liberar alguns micros também....Obrigado.