Conect Wi - (ajuda com mikrotik 750Gl - Facebook) DHCP+ hotspot+ webproxy

Bom dia Pessoal do UNDER,

Já tem um tempo que não pedimos socorro aos amigos, e agora estamos com este cliente, está com o seguinte caso. Se alguém puder colaborar, desde já ficamos agradecidos.


"Tenho ele configurado como DHCP+ hotspot+ webproxy. Alguns IP's passamdireto no hotspot. Tenho uma regra que bloqueia o face. Fica tudo funcionando edo nada para quem tem o facebook liberado passa a ficar bloqueado. Aí só resolvo sereinício o mikrotik.
Já troquei de mikrotik mas permanece."

Obs. Conect Wi Está com site novo! confiram www.conectwi.com.br

Segue mais detalhes sobre o meu problema:
Um ADSL de 15mb porta 1
Uma local porta 2
Fixei ip's por mac
Ativei o hotspot + webproxy
Os funcionários Logan com usuário e senha, e no perfil criei limitação de banda para eles e celulares
A gerência ficou liberada, sem precisar logar via o hotspot
Criei uma regra no firewall pra bloquear https do facebook para um range de IP, assim a gerência que está fora desse range pode acessar o facebook normalmente.
No webproxy tb criei no access para direcionar o face para outro site.
O que ocorre é de depois de um determinado tempo um macbook air da gerência ficou bloqueado.
As vezes só o face para de navegar outras vezes o face funciona mas os outros sites param de navegar.
Só consigo resolver fazendo reboot no mikrotik.
Observação: outro note da gerencia tb fica bloqueado, o mac air fica acessando um site de bolsas (ações), verifiquei que no webproxy em accsses após criar uma regra de permissão total para o ip do mac air, ele registra em hits 7000 pra cima, pelo que entendi são os acessos da maquina.

Desativa o webproxy e faz bloqueios por nat + address list

o Hotspot e web-proxy nao funcionam direito juntos.

O negocio e fazer uma ou mais regras de nat, e cria duas addres list, usuários bloqueados e sistes bloqueados.
na address usuarios vc adiciona os ips dos dispositivos usuários
na address sites coloca as faixas de ips que quer bloquear

em nat cria uma regra de DROP
scr address list usuarios
dst address list sites bloqueados
action drop

ou vc usa so address list usuários
em nat na aba advance vai em content e coloca a palavra que vc quer bloquear tipo facebook.com

da uma pesquisada na net que vc acha as faixas de ips do facebook e demais que deseja bloquear.
se desejar pode criar um html escrito conteudo bloqueado
e ai ao inves de action drop, vc redireciona para a pag de bloqueio

Vou tentar esse procedimento depois eu posto o que deu, por enquanto agradeço a ajuda.

Se cadastrou para vir floodar o fórum?
Pode parar.