Bloquear sites por palavra chave Mikrotik RB951ui-2HnD
Boa tarde! Estou tendo alguns problemas em um cliente que tem uma RB951ui...
Preciso bloquear a palavra chave 'jogos' e outras relacionadas a pornografia...ou bloquear os domínios que contenham estas palavras, não tenho um site especifico ou ip.
Estou fazendo da seguinte maneira mas não está funcionando.
Configurei um Filtro no firewall:
Chain: Forward
src add: Ip range da rede
protocol: tcp
CONTENT: palavra chave que preciso bloquear
action:drop
porém não está funcionando de jeito algum....se alguem puder me dar uma ajuda fico muito grato :D
Re: Bloquear sites por palavra chave Mikrotik RB951ui-2HnD
Tenta usando o web-proxy.
Re: Bloquear sites por palavra chave Mikrotik RB951ui-2HnD
Bloquear baseado em palavras chave no conteúdo não vai funcionar. O primeiro motivo é que você pode encontrar vários sites e varias palavras chaves, sem contar variações, exemplo é sexo, sex, fuck, etc.
Outro motivo, é que a maioria dos sites pornos "bons" estão oferecendo conexões via HTTPS e por causa disto fica meio que impossível ficar vendo conteúdo de pacotes através de regras de firewall da mikrotik.
Por ultimo, bloquear por IPs e URLs, também é difícil pois a cada dia aparece um site novo na internet. Tente bloquear para você ver como tem sites em HTTPS e com a URL sendo somente o IP.
Na minha opinião o que funciona é fechar tudo e liberar o que você deseja liberar. Fora isto é uma luta contra uma hidra. Mata uma cabeça e aparece umas 10 no lugar.
Re: Bloquear sites por palavra chave Mikrotik RB951ui-2HnD
Cara, eu fiz igual ao que esse cara do vídeo ensina.
https://www.youtube.com/watch?v=2uC3qxifxTo
Ele bloquei as palavra que esta no dominio. Exemplo: bloquear sexo. Ele bloqueio www.querosexo.com, mas nao bloqueia www.xxx.com/sexo
Re: Bloquear sites por palavra chave Mikrotik RB951ui-2HnD
consegui fazer o bloqueio...eu havia configurado uma tela hotspot e por alguma razão minha regra não estava funcionando, bastou eu desativar o hotspot que o bloqueio começou a funcionar...
realmente é um bloqueio genérico, mas para o caso servirá bem.
Agradeço pela ajuda!! :D