Jump to content
Калькуляторы

URL фильтрация на микротике как лучше сделать

Всем привет.

На RB750 конкретному вилану надо дать доступ только к определенному небольшому списку URL (8-10 ссылок).

Как лучше сделать?

Предполагаю, что надо поднять прозрачный прокси, и на нем уже рулить.

Есть еще вариант через фильтрацию по контенту файрволом.

Что лучше и как надежнее? Спасибо.

Share this post


Link to post
Share on other sites

В файрволе есть L7 фильтр, указываете в поле Content название сайта, например google.ru, и на него можно запретить доступ. Однако если нужно разрешить только определенные сайты, этот способ не пройдет.

Share this post


Link to post
Share on other sites

L7 фильтрами

вбиваешь регекспы и делаешь ассепт для этих фильтров, остальное дропаешь.

Share this post


Link to post
Share on other sites

а если определенные url, например site.ru/blabla разрещить, а site.ru/blublu запретить - сработает?

Share this post


Link to post
Share on other sites

насколько мне известно то нельзя

Но придет Sab95 и расскажет как сделать

Share this post


Link to post
Share on other sites

а если определенные url, например site.ru/blabla разрещить, а site.ru/blublu запретить - сработает?

 

Вы можете сначала промаркировать все пакеты, а потом порезать. Только много ресурсов потребует такая задача.

Share this post


Link to post
Share on other sites
Вы можете сначала промаркировать все пакеты, а потом порезать. Только много ресурсов потребует такая задача.

Имхо. Тут 3 варианта:

0. Изобретать велосипед самому. Дешево, но трудозатратно и не факт что будет нормально работать.

1. Скормить это все комбайну Mikrotik. Не дорого, но трудозатратно и не факт что будет нормально работать.

2. Ставить узкоппециализиованные решения заточенные под это. Не дешево, но стоит и работает.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this