Y
в днс прописать 127,0,0,1 на всё вк
это как вариантЮ когда у тебя юзеры совсем тупые
Size: a a a
2021 March 11
Y
с фаерфоксом помоему этот номер не сработает
Y
из за дох
A
Скажите пожалуйста, правильно прописываю правило для блока сайта?
/ip firewall filter
add action=drop chain=forward protocol=tcp src-address-list=!BLACK content=vk.com
/ip firewall filter
add action=drop chain=forward protocol=tcp src-address-list=!BLACK content=vk.com
Везде https, такой способ не годится
Р
Alan (Александр)
Везде https, такой способ не годится
Смысли не годится, sni никто не отменял пока
A
Родион
Смысли не годится, sni никто не отменял пока
Или ты блочить ответы dns собрался?
ВК
А как тогда более умнее прописать правило?
A
Если так то есть и dns to ssl
A
S
А почему нет? 88 Мбит в режиме свича для 64 байтных кадров. И 40 Мбит если роутинг. У него правда только 1 поорт изернет и 100 мбит на нем. Если это нормально, то почему нет? https://mikrotik.com/product/wap_lte_kit#fndtn-testresults
Спасибо большое! Премного благодарен
A
Можно прописать Content=* и пойти спать 🤣 в стиле Роскомнадзора
AD
это как вариантЮ когда у тебя юзеры совсем тупые
А что мешает прописать это в статик днс микротика? Ну, кроме вариантов с впн у юзеров
Y
ну например браузер)
AD
я его упомянул
ВК
Alan (Александр)
Можно прописать Content=* и пойти спать 🤣 в стиле Роскомнадзора
не, так нельзя)
Y
я его упомянул
Ну ничего не мешает, понятное дело, но часто люди найдут способ это нагнуть. Особенно когда это не десять человек а 40, а там обязательно найдеться родитель мамкиного хакера
AD
бывает.
AD
Поэтому т надо комбинировать с разъяснительной работой
AD
А не тупо запрещать
AD
С сомнительной перспективой