Блокировка https на Mikrotik . Возможно бред) но хочется мнения)

[roysbike]

Всем привет. Как вы знаете появилась возможность в прошивке 6.41 блокировка https.

 

Кто нибудь пробывал в реале? ) Прожует ли список из реестра какой нибудь микрот или поставить router os на xeon)

 

/ip firewall filter add chain=forward dst-port=443 protocol=tcp tls-host=*.example.com action=reject

[vvertexx]

да блин, ещё один. Не происходит расшифровка трафика, не требуется какая-то существенно бОльшая производительность, проверяются только заголовки через SNI

[roysbike]

5 минут назад, vvertexx сказал:

да блин, ещё один. Не происходит расшифровка трафика, не требуется какая-то существенно бОльшая производительность, проверяются только заголовки через SNI

а мне и надо только https блокировать. Сам домен. А сейчас блокирую https по IP.

[myth]

extfilter чем не угодил?

 

или squid