http://mikrotik.moscow Новое в теме Блокировка Facebook форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 04 Aug 2026 21:49:05 -0400 Блокировка Facebook RouterOS в форуме RouterOS.
Это не мешает мне прописывать свои DNS в файле hosts. Но если при этом перенаправить весь DNS-трафик на порт 53 на ваш сервер, это может немного помочь. Но если я установлю DoH на свой компьютер, то легко обойду это.
19.12.2020 10:31:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388853 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388853 Sat, 19 Dec 2020 10:31:00 -0500 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
ip > DNS > статический > + name=facebook.com address=127.0.0.1
18.12.2020 18:53:00, kapi2454.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388852 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388852 Fri, 18 Dec 2020 18:53:00 -0500 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
Нет действительно 100% работающего решения. Ближе всего — блокировка по TLS-HOST, потому что это работает с HTTPS и не съедает слишком много процессорного времени (по крайней мере, не так много, как фильтрация L7, которая в любом случае бесполезна, когда Facebook работает через HTTPS).  
Презентация: https://youtu.be/XkKj9rj4quQ?t=1511  

/ip firewall filter add chain=forward dst-port=443 protocol=tcp tls-host=*.facebook.com action=reject  

Пожалуйста, учтите, что многие сайты используют вход через Facebook OAuth, и с этим правилом вы их слегка ломаете. Стоит ли игра свеч? (Это риторический вопрос, ответа не жду.)
29.11.2018 04:29:00, vecernik87.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388851 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388851 Thu, 29 Nov 2018 04:29:00 -0500 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
Привет! Кто-нибудь знает действительно работающий способ заблокировать Facebook? Нашёл несколько советов в интернете, но они не работают. @AlainCasault, не мог бы ты скинуть ссылку или что-то по твоей рекомендации? Спасибо!
29.11.2018 03:07:00, evil.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388850 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388850 Thu, 29 Nov 2018 03:07:00 -0500 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
Это вряд ли сработает, когда такие браузеры, как Firefox, скоро будут по умолчанию использовать DNS через HTTPS.
25.07.2018 16:25:00, R1CH.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388849 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388849 Wed, 25 Jul 2018 16:25:00 -0400 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
MikroTik подготовил презентацию для MUM, в которой даёт отличные советы по этой теме и не только. Просто загуглите «pdf» и «holy crusade». По сути, нужно просто блокировать DNS-запросы, содержащие ключевые слова (facebook, netflix и другие). Проще, быстрее и экономичнее для процессора. Забавное название, но Янис М. — довольно страстный парень. С уважением, Отправлено из Tapatalk
25.07.2018 15:08:00, AlainCasault.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388848 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388848 Wed, 25 Jul 2018 15:08:00 -0400 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
Это плохой совет и: не сработает как надо замедлит ваш роутер
25.07.2018 13:24:00, normis.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388847 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388847 Wed, 25 Jul 2018 13:24:00 -0400 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
IP > Firewall > Layer7 Protocols нажмите +, введите имя Facebook, в поле Regexp напишите ^.+( facebook.com ).*$  
Address List нажмите +, введите имя yasak, в поле Address укажите 192.168.2.20-192.168.2.254  
Firewall Rule нажмите +, в Chain выберите forward, в Advanced > Src. Address List выберите yasak, в Layer7 Protocol выберите facebook, в Action > Action выберите reject, в Reject with выберите icmp admin prohibited.  
Далее IP > POOL 192.168.2.21-192.168.2.254.  

Если хотите, чтобы Facebook работал на некоторых компьютерах, можно вручную назначить им IP ниже 192.168.2.20.  
Если хотите добавить YouTube и т. п., повторите шаги 1 и 3.
24.07.2018 13:33:00, aliguven.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388846 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388846 Tue, 24 Jul 2018 13:33:00 -0400 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
Большое спасибо, всё сработало идеально: добавил сайт в блокировку, динамически подхватил все IP-адреса страницы, а с правилом в фильтре теперь очень легко заблокировать целый домен. Запускаю на 6.40.3 RB951G, привет из Испании! Не использую это для блокировки Facebook, а вот порносайты — да, не хочу, чтобы маленькие дети дома (или гости, или в кафе с общим Wi-Fi и т.п.) их видели. Конечно, заблокировать абсолютно все страницы невозможно, но основные, которые появляются в поиске, — пока стараюсь. Ха-ха : -)) Это отлично подходит, чтобы заблокировать конкретный сайт, например Facebook или YouTube в офисе, чтобы сотрудники не отвлекались. Лично я не работаю с блокировкой по 7 уровню Привет из Испании и всем удачной работы! P.S. мой первый пост — Temorizador
13.09.2017 14:20:00, Temorizador.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388845 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388845 Wed, 13 Sep 2017 14:20:00 -0400 RouterOS Блокировка Facebook RouterOS в форуме RouterOS.
Всем привет! Пытаюсь заблокировать страницу Facebook на Mikrotik RB951G-2HnD. Искал в гугле, нашёл кучу инструкций, но заблокировать FB так и не получилось. В Mikrotik настроен мост для ether2-ether5. Eth1 — это WAN-порт, используется Masquerade. Вот мои скрипты для блокировки страницы:

/ip firewall layer7-protocol> add name=facebook7 regexp=“^.+( facebook.com ).*$”  
/ip firewall filter> add chain=forward src-address=192.168.0.0/24 layer7-protocol=facebook7 action=drop

Могу я попросить у вас помощи? Спасибо. Azi
09.03.2017 16:56:00, azimut.]]> http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388844 http://mikrotik.moscow/forum/forum57/84660-blokirovka-facebook/message388844 Thu, 09 Mar 2017 16:56:00 -0500 RouterOS