URL фильтрация на микротике

[shvlad1]

Всем привет.

На RB750 конкретному вилану надо дать доступ только к определенному небольшому списку URL (8-10 ссылок).

Как лучше сделать?

Предполагаю, что надо поднять прозрачный прокси, и на нем уже рулить.

Есть еще вариант через фильтрацию по контенту файрволом.

Что лучше и как надежнее? Спасибо.

[Saab95]

В файрволе есть L7 фильтр, указываете в поле Content название сайта, например google.ru, и на него можно запретить доступ. Однако если нужно разрешить только определенные сайты, этот способ не пройдет.

[myst]

L7 фильтрами

вбиваешь регекспы и делаешь ассепт для этих фильтров, остальное дропаешь.

[shvlad1]

а если определенные url, например site.ru/blabla разрещить, а site.ru/blublu запретить - сработает?

[amurblaga]

насколько мне известно то нельзя

Но придет Sab95 и расскажет как сделать

[Saab95]

а если определенные url, например site.ru/blabla разрещить, а site.ru/blublu запретить - сработает?

 

Вы можете сначала промаркировать все пакеты, а потом порезать. Только много ресурсов потребует такая задача.

[saaremaa]

Вы можете сначала промаркировать все пакеты, а потом порезать. Только много ресурсов потребует такая задача.

Имхо. Тут 3 варианта:

0. Изобретать велосипед самому. Дешево, но трудозатратно и не факт что будет нормально работать.

1. Скормить это все комбайну Mikrotik. Не дорого, но трудозатратно и не факт что будет нормально работать.

2. Ставить узкоппециализиованные решения заточенные под это. Не дешево, но стоит и работает.