http://mikrotik.moscow Новое в теме Опции фильтрации контента для Mikrotik форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 18:43:37 -0400 Опции фильтрации контента для Mikrotik RouterOS в форуме RouterOS.
ИМЕННО!!! Либо используешь корпоративный подход — когда граничные маршрутизаторы справляются с DDOS и фильтрацией контента, а маршрутизаторы Barracuda берут на себя всю почту и прочее... Либо пользуешься бесплатными DNS-сервисами, которые обеспечивают какой-то уровень защиты, и совмещаешь это с двумя вариантами, которые я указал выше, чтобы блокировать доступ к плохим сайтам — и этого вполне хватает! Или продолжай тратить своё время впустую.
17.08.2022 17:43:00, anav.]]> http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427522 http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427522 Wed, 17 Aug 2022 17:43:00 -0400 RouterOS Опции фильтрации контента для Mikrotik RouterOS в форуме RouterOS.
Мой вопрос всего один: при таком крайнем, дружелюбном и разностороннем использовании VPN, DoT, DoQ, DoH, DDoS (эх…), ICMP-туннеля, UDP hole punching и всего такого прочего — зачем вообще заморачиваться? Просто выкиньте деньги на ультрадорогую штуку для глубинного анализа пакетов, и, возможно, тогда вы что-то и сможете заблокировать…
17.08.2022 14:45:00, rextended.]]> http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427521 http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427521 Wed, 17 Aug 2022 14:45:00 -0400 RouterOS Опции фильтрации контента для Mikrotik RouterOS в форуме RouterOS.
Судя по его первому сообщению, его ситуация вряд ли попадает под категорию «Корпоративное использование» ===> «Я не плачу за это, платят конечные пользователи». Если действительно нужен фильтр контента, то, вероятно, Mikrotik — не тот продукт.
17.08.2022 12:23:00, jvanhambelgium.]]> http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427520 http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427520 Wed, 17 Aug 2022 12:23:00 -0400 RouterOS Опции фильтрации контента для Mikrotik RouterOS в форуме RouterOS.
Если вы крупная компания, вложитесь в жёсткую защиту доступа к рабочим станциям — почти всё возможно, и на это тратятся большие деньги! Можно обойтись относительно недорого — по копейкам в день, например, используя https://itexpertoncall.com/additional_info/moabpre.html. Хотите платить больше — выбирайте https://axiomcyber.com/shield/. Добавьте DNS-фильтрацию контента и будьте спокойны. Искать бюджетное идеальное решение для фильтрации контента — пустая затея.

Adguard, например… БЕСПЛАТНО…  
Стандартные серверы, если хотите блокировать рекламу и трекеры:  
IPv4: 94.140.14.14, 94.140.15.15  
IPv6: 2a10:50c0::ad1:ff, 2a10:50c0::ad2:ff  

Семейные серверы, если нужно блокировать взрослый контент, включить безопасный поиск и безопасный режим где возможно, а также блокировать рекламу и трекеры:  
IPv4: 94.140.14.15, 94.140.15.16  
IPv6: 2a10:50c0::bad1:ff, 2a10:50c0::bad2:ff
17.08.2022 11:12:00, anav.]]> http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427519 http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427519 Wed, 17 Aug 2022 11:12:00 -0400 RouterOS Опции фильтрации контента для Mikrotik RouterOS в форуме RouterOS.
Я сделал несколько вариантов того, о чём вы говорите, однако в коммерческих целях — либо встроенных в устройства на OpenWrt, либо серверных решений. Смело пишите мне на augustus_meyer@yahoo.de для деталей.
28.07.2022 06:30:00, reinerotto.]]> http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427518 http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427518 Thu, 28 Jul 2022 06:30:00 -0400 RouterOS Опции фильтрации контента для Mikrotik RouterOS в форуме RouterOS.
reineretto, фильтрация контента на основе DNS — это просто неидеальное решение по множеству разных причин. Главная из них — разные уровни доступа, которые нужны разным группам людей. Сотрудникам почти нельзя заходить на сайты, но некоторые категории всё же нужны. Руководителям — больше сайтов и категорий. А владельцы вообще не хотят, чтобы у них что-то блокировали. Очень мало провайдеров, которые позволяют делать такую разную фильтрацию внутри одной организации, а те, что есть, стоят неподъемных денег. Несколько месяцев назад я видел какое-то решение Mikrotik, но, честно говоря, название никак не вспомню. Оно подключалось и делало и фильтрацию контента, и инспекцию пакетов, и удалённую настройку через туннель, и резервное копирование конфигурации — короче, всё и по разумной цене. Спасибо, Matt.
28.07.2022 05:13:00, ErkDog.]]> http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427517 http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427517 Thu, 28 Jul 2022 05:13:00 -0400 RouterOS Опции фильтрации контента для Mikrotik RouterOS в форуме RouterOS.
Занимаясь разными «вариантами» кастомного DNS, похожего на OpenDNS, для WISP, которые не хотят платить роялти из-за коммерческого использования, я не совсем понимаю ваши требования и критику по поводу того, что вы использовали 4 разные DNS-решения для фильтрации контента, и они вам показались недостаточно хорошими. Почему OpenDNS вам не подходит? К тому же вы путаете функционал Captive Portal (CP) с фильтрацией контента. CP, например coova-chilli (один из лучших), никак не связан с фильтрацией контента, хотя, конечно, эти функции можно комбинировать. Кстати, считаю, что Captive Portal от MikroTik не очень подходит для требований выше среднего, но это уже другая история.
18.06.2022 10:00:00, reinerotto.]]> http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427516 http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427516 Sat, 18 Jun 2022 10:00:00 -0400 RouterOS Опции фильтрации контента для Mikrotik RouterOS в форуме RouterOS.
(Я искал информацию по фильтрации контента на форуме и в гугле перед тем, как написать этот пост. Все результаты в гугле ведут на лендинги компаний, которые продают эту услугу.)

Итак, мы уже довольно давно используем OPNSense на Protectli и проблем почти не бывает. На этой платформе есть разные варианты фильтрации контента. Я серьёзно думаю перейти на Mikrotik, особенно из-за их встроенной поддержки Wireguard. Но главное, что меня останавливает — это рабочее решение для фильтрации контента, платное или бесплатное. Мне не важно, что стоит денег, платить буду не я, а конечные пользователи.

Сейчас мы юзаем Sensei/ZenArmor на OPNSense, и в целом оно работает довольно неплохо. Какие есть варианты для управляемой фильтрации контента и прочего? Кто-нибудь знает, насколько они хороши?

Наши требования таковы:  
- Белые и чёрные списки IP-диапазонов и доменов  
- Фильтрация контента по категориям с несколькими профилями, и возможность с помощью captive portal повышать права пользователя сверх дефолтного профиля (который используется по умолчанию, если человек не залогинился в портале)  
- Блокировка должна работать на уровне DNS и, если возможно, на уровне сайтов/контента  
- Если бы я хотел только DNS-решение, таких нынче тьма. За годы мы перепробовали около четырёх — и все были не очень  
- Защита от фишинга и вредоносных сайтов, включая распознавание и блокировку «нулевых» дней (0-day) фишинговых и вредоносных ресурсов  
- Возможность не требовать входа в портал для использования дефолтного профиля, чтобы наше удалённое ПО и узкий круг сайтов всегда работали без логина  
- Если мне придётся объяснять людям, что им нужно открыть браузер и залогиниться или принять сплэш-страницу, просто чтобы я мог подключиться к ним удалённо и помочь понять, почему интернет не работает — о, я просто с ума сойду, хаха  
- Было бы здорово, если сервис мог бы делать бэкап конфигураций с Mikrotik, чтобы не пришлось подключать наши Mikrotik к куче сервисов и платить разным людям за каждое устройство  
- Уведомления о выходе обновления RouterOS были бы приятным бонусом, но не обязательны  

Спасибо, Мэтт
02.06.2022 00:15:00, ErkDog.]]> http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427515 http://mikrotik.moscow/forum/forum57/88504-optsii-filtratsii-kontenta-dlya-mikrotik/message427515 Thu, 02 Jun 2022 00:15:00 -0400 RouterOS