Como Proceder Bloqueio de Url

[mpsnet]

tenho uma rede de internet dentro de uma empresa,
usamos como gateway um servidor com mikrotik,
atenticamos os usuarios via ppoe....

quero bloquear uma determinada url a todos os usuarios do meu servidor..
como faço?

[Josevaldo]

Existe algumas formas para bloquear uma url:

Se usar web-cache pode ser nele na aba acess;
Se não usa, pode fazer o drop na aba filter do firewall;
Pode fazer uma negação no dns redirecionando o acesso para outro ip.

Descreva melhor como esta as configurações da rede interna para que possamos te auxiliar melhor.
[]´s

[sergio]

Se quer uma gambi bonita, configura no IP DNS, uma entrada estatica com o dominio ou apenas o www.dominio.com.br com um IP da sua rede, ou um outro IP nada a ver, ou ainda de um servidor interno com uma pagina de aviso, tipo: "Vai trabalhar!!!"

[Ollenini]

Ola Sergio vc poderia postar como deve ser estas config em IP DNS ?

[FANTOXY]

tenho uma rede de internet dentro de uma empresa,
usamos como gateway um servidor com mikrotik,
atenticamos os usuarios via ppoe....

quero bloquear uma determinada url a todos os usuarios do meu servidor..
como faço?

Tenta essa aqui!!!

/ ip firewall filter

add chain=forward src-address=192.168.10.4 protocol=tcp dst-port=1863 action=drop comment="BLOQUEIO MSN IP 4" \ disabled=yes

/ ip web-proxy access
add dst-port=23-25 action=deny comment="block telnet & spam e-mail relaying" \ disabled=no
add dst-port=80 url="gateway.dll" action=deny comment="BLOQUEIO MSN - JUNTO \ COM FILTER RULES" disabled=yes
add dst-port=80 url="uol.com" action=deny comment="BLOQUEIO UOL GERAL" \ disabled=no

Espero ter ajudado..
========================================================
Essa outra dica aqui.... ja havia comentando em outro Forum..

https://under-linux.org/f117730-libe...nsao-org-e-gov

Caso vc utilize o MKT como Proxy Transparete.... essa regra aqui funciona que é uma beleza

Lembrando aqui que estou fazendo o bloqueio para toda rede!!!
Caso sej aum IP especifico.... só colocar o IP


ip web-proxy access>

add src-address=192.168.10.0/24 url=".gov.br" action=allow (LIBERA SITE GOV)
add src-address=192.168.10.0/24 url=".org" action=allow
add src-address=192.168.10.0/24 action=deny (BLOQUEIA TODO ACESSO)


Eu utilizo para um IP especifico da minha rede...)

add src-address=192.168.10.24 url=".gov.br" action=allow (LIBERA SITE GOV)
add src-address=192.168.10.24 url=".org" action=allow
add src-address=192.168.10.24 action=deny (BLOQUEIA TODO ACESSO)


Falow..
Brother

[Nando]

Perfeita suas regras de bloqueio principalmente a do msn FANTOXY

[bakolino]

Na minha RB nao tem a opcao URL em webproxy acess Estou usando um RB750GL

[bakolino]

Nao aparece a opcao url pra mim

[zemkt]

Se quer uma gambi bonita, configura no IP DNS, uma entrada estatica com o dominio ou apenas o www.dominio.com.br com um IP da sua rede, ou um outro IP nada a ver, ou ainda de um servidor interno com uma pagina de aviso, tipo: "Vai trabalhar!!!"

E ae Sergio joia ...
Entao, nao redirecionou pra outro ip/site nao ( testei com o www.orkut.com )