Postado originalmente por
willianribeiro
Boa tarde,
estou tentando bloquear esses dois sites aqui na empresa, mas nas regras que são as mais adequadas (pelo que pesquisei aqui) preciso usar um DNS no Mikrotik, porém como uso domínio preciso usar nas estações no DNS o IP da máquina do domínio.
Estou tentando essa dica do usuário @
alexrock :
"Outra forma que existe é, usando o DNS da RB, criar uma entrada estática com
www.youtube.com para o IP 127.0.0.1.
Para isso funcionar você precisa utilizar o DNS da RB como o seu DNS da rede e redirecionar o acesso a qualquer DNS externo para o da RB."
Com essas regras que o @
berghetti passou em outro tópico, para forçar os clientes a usar o DNS do Mikrotik:
/ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=53 protocol=tcp dst-port=53 add chain=dstnat action=dst-nat to-addresses=192.168.88.1 to-ports=53 protocol=udp dst-port=53