Postado originalmente por
lucianogf
com o mikrotik, nas versões atuais, é um tanto difícil de fazer isso, pois se tratando de um RouterOS ele não oferece muitas opções para este tipo de bloqueio.
se usar uma maquina com squid e dansguardian fica mais fácil, existem muitas blacklists que podem ser adicionadas ao dansguardian e fazem o bloqueio automaticamente.
o que ocorre de verdade é o que descreve a própria lei do cyber crime, deve-se logar os passos de cada usuário, desta forma quando a Policia identifica um site de pedofilia onde houveram acessos provindos de seu IP ela vai te pedir um relatório, constando o IP origem e o destino, com data e hora.