+ Responder ao Tópico



  1. #1

    Question Bloquear https do facebook no MK

    Boa tarde,


    preciso de uma ajuda....
    estou com problemas no bloqueio do facebook pelo MK, usei webproxy para bloquear os sites que não usam https porém os que usam nao consigo bloquear de jeito nenhum, já testei diversas regras mas emfim não deu certo. A unica que funcionou foi bloquear toda a porta https mas ai não adianta muitos sites de bancos etc não funcionam. Gostaria de saber se alguém esta usando o MK para o bloqueio https do face ou de outros sites que usam https.
    Fico no aguardo se alguém tiver uma luz.
    Abraço!

  2. #2

    Padrão Re: Bloquear https do facebook no MK

    ip firewall filter
    add action=drop chain=forward comment="block facebook https" content=facebook dst-port=443 protocol=tcp



  3. #3
    Avatar de bismark
    Ingresso
    Mar 2008
    Localização
    ES - Santa Maria de Jetibá
    Posts
    6

    Padrão Re: Bloquear https do facebook no MK

    Olá, Bom dia

    Uma boa regra que uso aqui, funciona perfeitamente, macando todos os pacotes do facebook e travando eles posterriormente.

    já usei varios tipos de bloqueis pelo Mk mas este é o melhor que encontrei até o momento.


    /ip firewall mangle


    add action=mark-connection chain=prerouting comment=Facebook disabled=no layer7-protocol="Deny worktime" new-connection-mark=Facebook passthrough=yes
    add action=mark-connection chain=postrouting disabled=no layer7-protocol= "Deny worktime" new-connection-mark=Facebook passthrough=yes
    add action=mark-packet chain=prerouting connection-mark=Facebook disabled=no new-packet-mark=Facebook_Pacotes passthrough=yes
    add action=mark-packet chain=postrouting connection-mark=Facebook disabled=no new-packet-mark=Facebook_Pacotes passthrough=yes


    /ip firewall layer7-protocol
    add name="Deny worktime" regexp="^.+(facebook.com).*\$"
    add name="Deny FaceBok" regexp="^.+(www.facebook.com).*\$"




    // Função para liberar algum ip da sua rede
    /ip firewall address-list
    add address=192.168.1.12 disabled=no list=ACESSFACE


    /ip firewall filter
    add action=accept chain=forward comment="LIBERA FACEBOOK" connection-mark=Facebook disabled=no packet-mark=\
    Facebook_Pacotes src-address-list=ACESSFACE
    add action=drop chain=forward comment="BLOQUEIA FACEBOOK" connection-mark=Facebook disabled=no packet-mark=\
    Facebook_Pacotes src-address=192.168.1.0/24


    Se caso precisar de ajuda estou a disposição.

    Att Bismark
    Chefe do departamento de Informatica
    MikroTik MTCNA I
    MS MCSA

  4. #4

    Padrão Re: Bloquear https do facebook no MK

    Obrigado pelas respostas....fiz uma regra simples e funcionou...vou testar essa ultima pois preciso liberar alguns micros também....Obrigado.



  5. #5

    Padrão Re: Bloquear https do facebook no MK

    Obrigado pelas respostas....fiz uma regra simples e funcionou...vou testar essa ultima pois preciso liberar alguns micros também....Obrigado.

  6. #6

    Padrão Re: Bloquear https do facebook no MK

    Excelente bismak
    veja se ajuda em alguma coisa este video