Size: a a a

Mikrotik-Training

2020 May 18

МВ

Максим Вельгач... in Mikrotik-Training
art e
Тоже решение, лишь бы операционка не обновлялась в это время 😂 просто думал есть что-то стандартное в этой тривиальной задаче.
DNS?
источник

МВ

Максим Вельгач... in Mikrotik-Training
Самое простое же
источник

ae

art e in Mikrotik-Training
Динамические списки ip-адресов по записи домена?
источник

KZ

Kamil Zaripov in Mikrotik-Training
art e
Тоже решение, лишь бы операционка не обновлялась в это время 😂 просто думал есть что-то стандартное в этой тривиальной задаче.
Тривиальное 😂... Ркн до сих пор никак тривиальный бан телеги не реализует ☺️
источник

МВ

Максим Вельгач... in Mikrotik-Training
art e
Динамические списки ip-адресов по записи домена?
/ip dns static add regex=".*\\.vk\\.com" address=127.0.0.1
источник

МВ

Максим Вельгач... in Mikrotik-Training
Ну и запретить левыми серверами пользоваться
источник

KZ

Kamil Zaripov in Mikrotik-Training
Максим Вельгач
/ip dns static add regex=".*\\.vk\\.com" address=127.0.0.1
Грят фаерфокс умеет мимо штатных днс ☺️
источник

МВ

Максим Вельгач... in Mikrotik-Training
Если не говорить про DoH, то запросы к левым днс можно перенаправлять на штатные
источник

МВ

Максим Вельгач... in Mikrotik-Training
А так-то опера вроде VPN умела, тут уже ничего не поможет. Тор-браузер ещё)
источник

МВ

Максим Вельгач... in Mikrotik-Training
Но против простого юзера поможет
источник

MO

Maksim Okulov in Mikrotik-Training
Максим Вельгач
Но против простого юзера поможет
сильно преуменьшаете пытливость юзеров. они не тупые, они как правило ленивые )
источник

МВ

Максим Вельгач... in Mikrotik-Training
Сейчас в приложение Speedtest уже VPN встроен
источник

ae

art e in Mikrotik-Training
Спасибо за советы, будут ещё идеи буду только рад вашим предложениям по реализации НЕ тревиально задачи 😊
источник

МВ

Максим Вельгач... in Mikrotik-Training
Так что при большом желании ничего не поможет
источник

МВ

Максим Вельгач... in Mikrotik-Training
А вообще юзеру проще мобильный инет включить чем блокировки обходить
источник

EV

Evgeniy Veselov in Mikrotik-Training
squid+ SNI+squidGuard и статистика красивая и блокировка нужного
источник

K

Khelai in Mikrotik-Training
Приветствую всех. Есть микротик, через него работает интернет  в офисе. Есть гостевая сеть которая вообще не видит корпоративную сеть. Компьютер  который в гостевой сети, не видит сайт который в локальной сети. Как можно сделать так на микротике чтобы компьютер видел сайт через внешний ip так как гостевая сеть вообще не видит корпоративный домен?
источник

E

Eugene in Mikrotik-Training
Khelai
Приветствую всех. Есть микротик, через него работает интернет  в офисе. Есть гостевая сеть которая вообще не видит корпоративную сеть. Компьютер  который в гостевой сети, не видит сайт который в локальной сети. Как можно сделать так на микротике чтобы компьютер видел сайт через внешний ip так как гостевая сеть вообще не видит корпоративный домен?
hairpin nat + разрешения в фаере
источник

A

Andrei in Mikrotik-Training
Khelai
Приветствую всех. Есть микротик, через него работает интернет  в офисе. Есть гостевая сеть которая вообще не видит корпоративную сеть. Компьютер  который в гостевой сети, не видит сайт который в локальной сети. Как можно сделать так на микротике чтобы компьютер видел сайт через внешний ip так как гостевая сеть вообще не видит корпоративный домен?
В файерволе добавьте исключение на нужный ip, где блокируете доступы в подсеть
источник

VP

Vladimir Prislonsky in Mikrotik-Training
Andrei
В файерволе добавьте исключение на нужный ip, где блокируете доступы в подсеть
Этого мало.
источник