Популярная серия бюджетных маршрутизаторов из Латвии на базе RouterOS предоставляет пользователям широкие возможности по настройке. Сегодня я подробно рассмотрю возможности mikrotik по блокировке сайтов, рекламы, социальных сетей, по созданию списка запретов на доступ. Все эти средства присутствуют в роутерах из коробки и не требуют специальных знаний для настройки, кроме стандартных средств управления.
Начнем с самого простого. У нас есть роутер Mikrotik, утилита winbox и желание конкретному пользователю установить запрет на посещение определенного сайта. Подключаемся к роутеру и идем в раздел IP -> Firewall , открываем закладку Filter Rules :
Нажимаем на + и добавляем новое правило блокировки сайта:
На первой вкладке General заполняем:
- Указываем цепочку Forward.
- Указываем адрес пользователя, которому будет закрыт доступ к сайту.
- Выбираем протокол TCP.
В поле Content указываем адрес сайта, который нужно заблокировать, например vk.com. Переходим на вкладку Action :
Здесь выполняем следующие действия:
- В поле Action выбираем reject.
- В пункте Reject With указываем tcp reset.
- Нажимаем OK.
На этом основная настройка закончена. В данный момент правило по фильтрации сайта уже работает. Мы с помощью стандартных средств mikrotik смогли заблокировать vk.com. Это нетрудно проверить на клиенте. При попытке открыть адрес сайта популярной соц. сети он получит следующее сообщение в браузере chrome:
В данном случае мы в ручном режиме сделали блокировку сайта конкретному пользователю. Если у вас таких сайтов и пользователей много, процесс надо по-возможности автоматизировать.
Черный список сайтов для фильтрации
Давайте создадим отдельно список сайтов и укажем его в правиле, чтобы не создавать запрет для каждого имени отдельно. Сделать это не сложно. Для этого опять идем в раздел IP -> Firewall , открываем вкладку Layer7 Protocols и нажимаем «+» для добавления списка:
В поле regexp необходимо ввести регулярное выражение для организации списка сайтов. Я сам лично не умею составлять правильно регулярные выражения, поэтому приходится их искать в интернете. Подавляющее большинство регулярок, которые я нашел, у меня не заработали. Привожу вам список видеохостинга для блокировки в виде регулярного выражения, которое заработало лично у меня:
^.+(youtube|rutube|smotri).*$
Список можно расширить, добавляя значения в скобках через знак вертикальной палки, что означает логическое «или».
После составления списка, включаем его в правило. Как создать правило я уже рассказал в первой части статьи. В данном случае отличие будет только в одном пункте:
Вместо поля Content выбираем название нашего списка для блокировки video в поле Layer7 Protocol .
Если у вас настроен firewall на микротике и в нем присутствуют какие-то правила, то текущее правило блокировки нужно правильно разместить в списке, чтобы оно работало. Например, у меня есть материал на тему . Там есть правила:
Разрешаем установленные подключения add chain=input action=accept connection-state=established add chain=forward action=accept connection-state=established
Текущее правило блокировки списка сайта на основе Layer7 Protocol должно стоять выше этого правила, иначе оно не будет работать. Я не до конца понял, почему, но я провел достаточно много тестов, чтобы убедиться, что его реально надо ставить выше. Ну и, разумеется, оно должно стоять выше правила, разрешающего соединения forward из локальной сети.
В этом правиле блокировки в поле Src.Address вы можете указать конкретный ip пользователя, можете указать всю подсеть, либо вообще оставить поле пустым для запрета выхода на закрытые сайты всему транзитному трафику маршрутизатора, в независимости от его источника.
Вот как у меня выглядит список моих правил на фаерволе с учетом добавленного правила блокировки:
Тут я блокирую доступ c тестового ip адреса. Все остальные правила похожи на те, что я описывал в своей статье по настройке простого фаервола на микротике, ссылку на которую я приводил выше.
Вы можете включить логирование заблокированных соединений с сайтами из списка на вкладке Action самого правила:
Mikrotik будет генерировать подобные логи:
Эти записи вы можете перенаправить на , чтобы потом анализировать статистику срабатывания правила. Для удобства, эти правила можно разделить по сайтам, по пользователям и т.д. В общем, поле для контроля работы правила обширное.
Запретить социальные сети в mikrotik
Так как мы научились составлять списки для блокировки сайтов, на основе этой информации легко закрыть доступ в социальные сети одним правилом. Для этого как и ранее добавляем регулярное выражение со списком соц сетей:
Текст регулярки:
^.+(vk.com|vkontakte|odnoklassniki|odnoklasniki|facebook|ok.ru).*$
Выбираем как и ранее адреса источников для блокировки и добавляем правило. Все, этого достаточно для того, чтобы заблокировать социальные сети у пользователей. А включив логи, сможете еще и следить за тем, кто время от времени пытается в них зайти.
Блокировка рекламы средствами mikrotik
С помощью изученного средства по ограничению доступа к сайтам достаточно просто блокировать рекламу. Для примера рассмотрим вариант по блокировке рекламы в Skype. Так как я знаю адреса серверов, куда скайп лезет за рекламой, я могу его заблокировать в mikrotik. У меня есть список:
Rad.msn.com apps.skype.com vortex-win.data.microsoft.com settings-win.data.microsoft.com
Это адреса, откуда загружается реклама. Списки эти могут меняться время от времени, нужно периодически проверять и обновлять. Самому подготовить список рекламных адресов для конкретного сервиса можно, к примеру, с помощью настройки собственного и включения логирования запросов.
^.+(rad.msn.com|apps.skype.com|vortex-win.data.microsoft.com|settings-win.data.microsoft.com).*$
Добавляем новое правило, подключаем к нему список, созданный ранее и наслаждаемся работой скайпа без рекламы.
Заключение
Материала в интернете по Микротику много. Я сам пока разбирался в данном вопросе перечитал кучу статей. И все они какие-то недоделанные. Либо вопрос слабо раскрыт, либо что-то вообще не работает. Не знаю, в чем причина такой ситуации. Возможно что-то меняется в настройках и информация становится неактуальной. Сходу у меня не заработала фильтрация на основе Layer7 Protocols, пришлось повозиться, покопаться в regexp, в правилах, в их расположениях. Надеюсь мой материал немного исправит данную ситуацию.
Буду рад любым замечаниям к статье, так как сам учусь в процессе написания. В своей работе лично я не использую какие либо ограничения доступа к сайтам, так как считаю это бесполезным занятием. Но многие пользуются, поэтому разбираться в этом вопросе считаю полезным делом.
Онлайн курсы по Mikrotik
Если у вас есть желание научиться работать с роутерами микротик и стать специалистом в этой области, рекомендую пройти курсы по программе, основанной на информации из официального курса MikroTik Certified Network Associate. Помимо официальной программы, в курсах будут лабораторные работы, в которых вы на практике сможете проверить и закрепить полученные знания. Все подробности на сайте . Стоимость обучения весьма демократична, хорошая возможность получить новые знания в актуальной на сегодняшний день предметной области.
Помогла статья? Есть возможность автора
- на примере RB951G-2HnD.
- Настройка для организации бесшовного Wifi.
- Организация в интернет на базе роутера Микротик.
- Быстрая и простая .
Выполнить поставленную задачу, особенно если предусматривается при этом творческая работа, можно, если не отвлекаться на разные уведомления и сообщения. А кроме того, мы часто сами не контролируем себя и буквально "зависаем" на страницах социальных сетей и других сайтов. А потом с удивлением обнаруживаем, что дедлайн подходит к концу, а задача так и не выполнена. Бороться с такой прокрастинацией можно, просто заблокировав социальные сети. Эта статья поможет вам ответить на вопрос о том, как заблокировать социальные сети на компьютере.
Это программа для блокировки соцсетей для компьютера и для смартфона умеет синхронизировать данные между устройствами и анализировать то, как пользователь работает: какие сайты посещает, пользуется ли мессенджерами. По результатам этого анализа будут представлены графики и диаграммы, на которых показано время работы и время безделия. Авторы приложения уверены, что зная, что на компьютере установлен такой шпион, пользователи сами не будут открывать социальные сети.
- Forest ( iOS / Android )
Это мобильное приложение не поможет заблокировать соцсети - оно заблокирует использование смартфона - как Android-гаджета, так и iPhone, на некоторое время. В настройках программы пользователь указывает, сколько времени он готов провести без смартфона, после чего программа запускается и на экране начинает расти дерево. Любые действия со смартфоном убивают это дерево. Такая геймификация, скорее, напоминает детскую игру в тамагочи, но разработчики считают, что эта визуализация позволит хотя бы на некоторое время отказаться от смартфона. В приложении доступна подробная статистика того, как пользователь отказывался от смартфона.
Это приложение для компьютера умеет блокировать социальные сети, прежде всего, Facebook, а также видеохостинг YouTube. Если вы ищите ответ на вопрос о том, как заблокировать доступ к социальным сетям, то это приложение поможет вам, прежде всего потому, что оно блокирует доступ к самым "времяпожирающим" социальным сервисам.
В настройках программы можно установить время, на которое сайт будет заблокирован. Минимальное время 1 час, максимальное - 7 дней. Причем программу удалить с компьютера во время активного периода блокировки нельзя, равно как и нельзя отменить саму блокировку. На сегодняшний день существует версия только для компьютеров, работающих под управлением Windows. Кроме бесплатной версии Facebook Limiter есть еще версия Pro, в ней доступно больше настроек, ее цена стартует с $14.99.
Эта небольшая программа будет отличным решением для тех, кто хочет заблокировать доступ к социальным сетям. Более того, она позволяет также закрыть доступ к некоторым сайтам блогов, новостным ресурсам и другим платформам. По умолчанию программа блокирует доступ к Facebook, Twitter, "ВКонтакте", LiveJournal, YouTube, Flickr и целому ряду других сайтов. Удобно, что приложение не требует установки - достаточно просто его запустить и нажать большую красную кнопку в его окне. В настройках программы можно поменять список блокируемых сайтов. Самое интересное, что системы разблокировки в BlockItFor.Me попросту нет. Чтобы попасть на заблокированный сайт, нужно выполнить множество шагов, ввести много кодов и пройти проверки. Спасти от этого сможет разве что перегрузка компьютера. Поэтому перед установкой программы, подумайте, хотите ли вы добиться такой жесткой блокировки? Хотя запустить приложение на экранах некоторых нерадивых сотрудников, наверное, стоило бы.
Интернет набирает динамичные обороты развития, которые отражаются на появлении новых сайтов. По статистике самыми популярными интернет – ресурсами являются социальные сети, о которых известно не только самим пользователям, но и людям, которые не имеют доступа к Всемирной сети. О таких социальных сетях как «Одноклассники» и «В контакте» люди слышат в эфирах телеканалов или радиостанций.
Особой популярностью эти проекты пользуются у подростков. Родители опасаются, что социальные сети пагубно отразятся на их детях. Но, если о существовании социальных сетей знает каждой, то о запрете доступа известно не всем. Для того чтобы дети проводили время с пользой родителям следует знать, как блокировать социальные сети. Существует несколько способов ограничения доступа.
Гарантированным запретом социальных сетей является использование программы «KinderGate - родительский контроль». Для этого ее необходимо установить на ПК, затем выбрать вкладку «Запрет адрес» и добавить адрес сайта, доступ которого нужно ограничить. Зная, как настроить сеть через интернет не составит труда воспользоваться более сложным вариантом ограничения доступа. Для этого достаточно установить фильтр в настройках браузера. Указанные адреса сайтов не будут открываться.
С помощью тематических блогов и сайтов родители могут подобрать другие способы блокировки соц. сетей. Зная, как общаться в сети, можно написать сообщение с просьбой посоветовать действующий метод ограничения. Многие пользователи, которые столкнулись с этой проблемой, могут дать дельный совет. Например, заблокировать социальные сети можно с помощью системных файлов.
Для этого необходимо зайти в системную папку, которая расположена по такому пути - C: \Windows\System32\drivers\etc. Затем в этом каталоге открыть файл hosts в конце, которого с новой строки нужно прописать 7.0. 0.1 и адрес социальной сети, которую нужно заблокировать. По окончанию нужно нажать ctrl+s. Дети очень быстро учатся и могут в интернете найти способ снятия запрета. Блокируя от детей социальные сети, полезно знать, как узнать имя сети.
Если имеется беспроводная сеть, то можно ограничить доступ по всей Всемирной сети, поставив пароль, который будет известен только родителям. Многим интересно знать, как создать социальную сеть как в контакте. Для этого необходимо иметь определенные знания и навыки работы с сетями. В случае если ребенок проводит много времени в социальных сетях, родители могут воспользоваться программой «ContentWasher». Взрослые должны противодействовать безмерной трате свободного времени своих детей в социальных сетях разными способами.
Cоциальные сети стирают грани реального расстояния. Они помогают людям поддерживать связь в любое время, в любом месте. Благодаря им, мы перестали «терять» своих дорогих и близких. Даже находясь в разных городах или странах, мы можем делиться пережитым с помощью сообщений, фотографий, видеороликов… Даже можем посылать подарки друг другу и открытки.
Кроме того, в соцсетях очень много полезной информации. Люди с их помощью находят себе работу, самосовершенствуются и даже… влюбляются.
К большому сожалению, социальные сети имеют и отрицательные стороны. Как не странно, но они вызывают зависимость. Некоторые люди настолько погружаются в мир соцсетей, что реальная жизнь уходит на второй план. Также, такие сайты могут отвлекать работников от их непосредственных обязанностей, или, скажем, школьников от выполнения домашних заданий. В таких ситуациях есть только один выход – заблокировать доступ к ним. Как заблокировать соцсети мы Вам расскажем в этой статье. А в предыдущей, кстати, мы Вам уже рассказывали, как их .
Способы блокирования
Одним из простых способов блокирования соцсетей является утилита Windows, которая называется BlockItFor.Me. Для того чтобы ей воспользоваться, необходимо скачать ее с официального сайта. Эта утилита проста в использовании и не требует установки. После скачивания, необходимо ее запустить с помощью щелчка правой кнопкой мышки. Далее, нужно нажать кнопку Options. На мониторе появится окно программы с перечнем разных сайтов. Вы должны отметить сайты, вход на которые хотите заблокировать, поставив на против них галочку и нажать кнопку Save. После этого, необходимо подтвердить блокировку, нажатием кнопки BlockItFor.Me. Теперь доступ до определенных Вами сайтов закрыт.Заблокировать социальные системы можно также с помощью системного файла hosts. Чтобы его найти, пройдите простой путь: C:→Windows→System32→Drivers→etc→ hosts. Далее, файл, который находится в этой папке, скопируйте на рабочий стол и откройте его. Необходимо вызвать контекстное меню, нажатием правой кнопки мыши и выбрать пункт «Свойства». Откроется окно в котором нужно убрать галочку на против указания «Только чтение», затем нажать «Применить» и «ОК». Далее, откройте файл с помощью блокнота и в конце списка, который там уже есть, впишите адреса сайтов, которые Вы хотите заблокировать. Но перед каждым адресом необходимо поставить, так называемый, код – 127.0.0.1. Рекомендуется адрес сайта указывать дважды: первый раз с www, а второй раз – без. Например, если необходимо заблокировать доступ к сайту ВКонтакте, Вы должны написать:
- 127.0.0.1 vk.com
- 127.0.0.1 www.vk.com
Существует много и других способов, как заблокировать соцсети. Например, программа «Родительский контроль». А вот с помощью такой программы, как «КиберМама» можно запрограммировать ограниченное время работы в соцсетях.
Ну вот, теперь вы знаете, какзаблокировать социальные сети.Заботливые родители отныне перестанут переживать за утраченное время их ребенка, а строгий начальник будет уверен в том, что его сотрудники не отвлекаются от работы для того, чтобы «поболтать» с виртуальными друзьями или «полайкать» их фотки.
Ни для кого не секрет, что социальные сети отбирают огромное количество времени, которое можно потратить с пользой. А ведь большинство людей целыми днями только и сидят Вконтакте и на Одноклассниках. На работе все обстоит все более печально-либо сидим в социальных сетях, либо играем в пасьянс. Если вы руководитель какой-нибудь фирмы, то для вас этот вопрос должен быть особо важен. Благодаря данной статье вы сможете сделать «подарок» своим сотрудникам и закрыть доступ ко всем бесполезным сайтам. Также, статья будет полезна и сотрудникам, чтобы разблокировать доступ к социальным сетям). Итак, давайте приступим.
1. Открываем «Компьютер», заходим на Локальный диск С, далее открываем папку Windows. Ищем папку System32.
Наконец, открываем папку «etc».
В этой папке нас интересует файл «hosts». Его нам нужно открыть с помощью текстового редактора. Кликаем файлу правой кнопкой мыши и в меню выбираем «Открыть с помощью». Выбираем программу «Блокнот».
Открылся файл хост. Для того, чтобы заблокировать Одноклассники или любой другой сайт, нужно вписать в него всего лишь две строчки:
127.0.0.1 odnoklassniki.ru
127.0.0.1 www.odnoklassniki.ru
Если вы хотите заблокировать любой другой сайт (Вконтакте, Facebook), то вместо odnoklassniki, впишите другое название сайта.
Соответственно, для того, чтобы разблокировать и открыть сайты, вам нужно зайти в файл hosts и удалить строчки, связанные с закрытием доступа к сайту.
