Популярная серия бюджетных маршрутизаторов из Латвии на базе RouterOS предоставляет пользователям широкие возможности по настройке. Сегодня я подробно рассмотрю возможности mikrotik по блокировке сайтов, рекламы, социальных сетей, по созданию списка запретов на доступ. Все эти средства присутствуют в роутерах из коробки и не требуют специальных знаний для настройки, кроме стандартных средств управления.
Начнем с самого простого. У нас есть роутер Mikrotik, утилита winbox и желание конкретному пользователю установить запрет на посещение определенного сайта. Подключаемся к роутеру и идем в раздел IP -> Firewall , открываем закладку Filter Rules :
Нажимаем на + и добавляем новое правило блокировки сайта:
На первой вкладке General заполняем:
- Указываем цепочку Forward.
- Указываем адрес пользователя, которому будет закрыт доступ к сайту.
- Выбираем протокол TCP.
В поле Content указываем адрес сайта, который нужно заблокировать, например vk.com. Переходим на вкладку Action :
Здесь выполняем следующие действия:
- В поле Action выбираем reject.
- В пункте Reject With указываем tcp reset.
- Нажимаем OK.
На этом основная настройка закончена. В данный момент правило по фильтрации сайта уже работает. Мы с помощью стандартных средств mikrotik смогли заблокировать vk.com. Это нетрудно проверить на клиенте. При попытке открыть адрес сайта популярной соц. сети он получит следующее сообщение в браузере chrome:
В данном случае мы в ручном режиме сделали блокировку сайта конкретному пользователю. Если у вас таких сайтов и пользователей много, процесс надо по-возможности автоматизировать.
Черный список сайтов для фильтрации
Давайте создадим отдельно список сайтов и укажем его в правиле, чтобы не создавать запрет для каждого имени отдельно. Сделать это не сложно. Для этого опять идем в раздел IP -> Firewall , открываем вкладку Layer7 Protocols и нажимаем «+» для добавления списка:
В поле regexp необходимо ввести регулярное выражение для организации списка сайтов. Я сам лично не умею составлять правильно регулярные выражения, поэтому приходится их искать в интернете. Подавляющее большинство регулярок, которые я нашел, у меня не заработали. Привожу вам список видеохостинга для блокировки в виде регулярного выражения, которое заработало лично у меня:
^.+(youtube|rutube|smotri).*$
Список можно расширить, добавляя значения в скобках через знак вертикальной палки, что означает логическое «или».
После составления списка, включаем его в правило. Как создать правило я уже рассказал в первой части статьи. В данном случае отличие будет только в одном пункте:
Вместо поля Content выбираем название нашего списка для блокировки video в поле Layer7 Protocol .
Если у вас настроен firewall на микротике и в нем присутствуют какие-то правила, то текущее правило блокировки нужно правильно разместить в списке, чтобы оно работало. Например, у меня есть материал на тему . Там есть правила:
Разрешаем установленные подключения add chain=input action=accept connection-state=established add chain=forward action=accept connection-state=established
Текущее правило блокировки списка сайта на основе Layer7 Protocol должно стоять выше этого правила, иначе оно не будет работать. Я не до конца понял, почему, но я провел достаточно много тестов, чтобы убедиться, что его реально надо ставить выше. Ну и, разумеется, оно должно стоять выше правила, разрешающего соединения forward из локальной сети.
В этом правиле блокировки в поле Src.Address вы можете указать конкретный ip пользователя, можете указать всю подсеть, либо вообще оставить поле пустым для запрета выхода на закрытые сайты всему транзитному трафику маршрутизатора, в независимости от его источника.
Вот как у меня выглядит список моих правил на фаерволе с учетом добавленного правила блокировки:
Тут я блокирую доступ c тестового ip адреса. Все остальные правила похожи на те, что я описывал в своей статье по настройке простого фаервола на микротике, ссылку на которую я приводил выше.
Вы можете включить логирование заблокированных соединений с сайтами из списка на вкладке Action самого правила:
Mikrotik будет генерировать подобные логи:
Эти записи вы можете перенаправить на , чтобы потом анализировать статистику срабатывания правила. Для удобства, эти правила можно разделить по сайтам, по пользователям и т.д. В общем, поле для контроля работы правила обширное.
Запретить социальные сети в mikrotik
Так как мы научились составлять списки для блокировки сайтов, на основе этой информации легко закрыть доступ в социальные сети одним правилом. Для этого как и ранее добавляем регулярное выражение со списком соц сетей:
Текст регулярки:
^.+(vk.com|vkontakte|odnoklassniki|odnoklasniki|facebook|ok.ru).*$
Выбираем как и ранее адреса источников для блокировки и добавляем правило. Все, этого достаточно для того, чтобы заблокировать социальные сети у пользователей. А включив логи, сможете еще и следить за тем, кто время от времени пытается в них зайти.
Блокировка рекламы средствами mikrotik
С помощью изученного средства по ограничению доступа к сайтам достаточно просто блокировать рекламу. Для примера рассмотрим вариант по блокировке рекламы в Skype. Так как я знаю адреса серверов, куда скайп лезет за рекламой, я могу его заблокировать в mikrotik. У меня есть список:
Rad.msn.com apps.skype.com vortex-win.data.microsoft.com settings-win.data.microsoft.com
Это адреса, откуда загружается реклама. Списки эти могут меняться время от времени, нужно периодически проверять и обновлять. Самому подготовить список рекламных адресов для конкретного сервиса можно, к примеру, с помощью настройки собственного и включения логирования запросов.
^.+(rad.msn.com|apps.skype.com|vortex-win.data.microsoft.com|settings-win.data.microsoft.com).*$
Добавляем новое правило, подключаем к нему список, созданный ранее и наслаждаемся работой скайпа без рекламы.
Заключение
Материала в интернете по Микротику много. Я сам пока разбирался в данном вопросе перечитал кучу статей. И все они какие-то недоделанные. Либо вопрос слабо раскрыт, либо что-то вообще не работает. Не знаю, в чем причина такой ситуации. Возможно что-то меняется в настройках и информация становится неактуальной. Сходу у меня не заработала фильтрация на основе Layer7 Protocols, пришлось повозиться, покопаться в regexp, в правилах, в их расположениях. Надеюсь мой материал немного исправит данную ситуацию.
Буду рад любым замечаниям к статье, так как сам учусь в процессе написания. В своей работе лично я не использую какие либо ограничения доступа к сайтам, так как считаю это бесполезным занятием. Но многие пользуются, поэтому разбираться в этом вопросе считаю полезным делом.
Онлайн курсы по Mikrotik
Если у вас есть желание научиться работать с роутерами микротик и стать специалистом в этой области, рекомендую пройти курсы по программе, основанной на информации из официального курса MikroTik Certified Network Associate. Помимо официальной программы, в курсах будут лабораторные работы, в которых вы на практике сможете проверить и закрепить полученные знания. Все подробности на сайте . Стоимость обучения весьма демократична, хорошая возможность получить новые знания в актуальной на сегодняшний день предметной области.
Помогла статья? Есть возможность автора
- на примере RB951G-2HnD.
- Настройка для организации бесшовного Wifi.
- Организация в интернет на базе роутера Микротик.
- Быстрая и простая .
Если у вас на работе заблокирован один из нужных вам сайтов - не отчаивайтесь, блокировку можно обойти и открыть нужные вам веб-ресурсы. Таким способом вы можете разблокировать социальные сети на рабочем месте или любые другие сайты.
В этой статье мы приведем несколько способов обхода блокировки сайтов. Некоторые из них помогут разблокировать Вконтакте на работе либо другие сайты, например, новостные или развлекательные ресурсы.
Итак, если вы хотите знать, как разблокировать социальные сети на компьютере, попробуйте зайти на сайт, воспользовавшись анонимайзером. Анонимайзер - это веб-сайт или программа, которая позволяет анонимно посещать разные сайты. Если у вас на работе ограничена установка приложений, то лучше воспользоваться онлайновым анонимайзером. Примеры популярных анонимайзеров - HideME.ru или hidemyass.com. Работают они очень просто. Достаточно открыть сайт-анонимайзер и в его окне в специальной строке ввести адрес заблокированного сайта.
Чтобы открыть доступ к социальным сетям, можно воспользоваться анонимным браузером Tor. Эта программа может быть установлена на компьютер, а еще можно скачать portable-версию Tor, то есть версию, не требующую установки. Скачав такую версию, вы сможете ее сразу же запустить, например, с флеш-диска и использовать этот браузер для того, чтобы разблокировать доступ к социальным сетям.
Есть еще один весьма неочевидный способ зайти на заблокированный сайт - воспользоваться онлайн-переводчиком Google Translate. В окне сайта-переводчика достаточно указать адрес заблокированного ресурса, потом в окне с результатом перевода перейти по ссылке и вы увидите заблокированный ресурс, переведенный на другой язык. Можно воспользоваться обратным переводом и увидеть сайт на языке оригинала. Другое дело, что работать с таким сайтом - писать комментарии или посты, размещать картинки или видео вы не сможете в полноценном режиме.
Неочевидный, но довольно известный способ открытия заблокированных сайтов - браузер Opera, точнее его "турбо-режим". Этот режим обычно используется для просмотра сайтов на медленных соединениях, например, при работе через мобильные модемы, однако принципы работы этого соединения таковы, что он использует собственные сервера и обеспечивает доступ к заблокированным сайтам - тем, которые нельзя открыть обычным способом. Благодаря режиму сжатия трафика турбо-режим браузера Opera открывает заблокированные сайты быстрее других сервисов и программ.
Если ваши браузеры поддерживают установку плагинов расширений (если эта функция не заблокирована администраторами рабочей сети), то можно воспользоваться специальным плагином ZenMate для браузеров Chrome и Firefox. Этот плагин позволит обойти блокировку сайтов и посещать их анонимно, более того - безопасно. Иными словами, вы сможете быть уверены, что с помощью этого плагина вы случайно не откроете зараженный сайт и не установите на свой компьютер вирус или зараженное вредоносное ПО. Что касается открытия доступа к заблокированным ресурсам, то ZenMate позволит просмотреть даже те сайты, которые были заблокированы на уровне провайдера.
Еще один полезный плагин для браузеров Chrome и Firefox, позволяющий открыть заблокированный сайт - это плагин frigate. Он работает гораздо быстрее ZenMate и умеет открывать сайты, которые блокируются любым способом.
Если вы хотите знать, как разблокировать доступ к социальным сетям на смартфоне или планшете, работающем на iOS, лучшим вариантом для этого будет браузер Onion, работающий через систему Tor (The Onion Router), трафик в которой почти невозможно отследить. Стоимость этого решения - $1. А для Android существует бесплатный аналог - программа Orweb, обеспечивающая доступ к заблокированным сайтам.
Подписывайся на наш telegram и будь в курсе всех самых интересных и актуальных новостей!
Один из самых частых вопросов у активных пользователей социальных сетей — как зайти на страницу ВКонтакте, если доступ закрыт?
- При входе в социальную сеть ВК на Украине появляется сообщение «Доступ заборонено».
- Ещё одна причина, по которой невозможен вход на личную страницу — блокировка сайта администратором. Такое часто встречается в офисах, когда работодатели хотят увеличить продуктивность труда, закрыв доступ к соцсетям или любым другим сайтам.
В настоящий момент имеются быстрые способы обойти блокировку сайта ВКонтакте, используя сайты-анонимайзеры.
Два способа зайти в ВК, если сайт заблокирован — вход через анонимайзер
Сайт-анонимайзер
позволяет обойти ограничения системного администратора и получить доступ к необходимым сайтам. Одним из таких анонимайзеров является Cameleo.ru. Пользование данным сервисом абсолютно бесплатное.
После нажатия кнопки «Go» откроется окно, где следует ввести свои данные к аккаунту.
Сервису Cameleo.ru более 6 лет и он один из самых надёжных и проверенных.
Вход во ВКонтакте через анонимайзер Noblockme.ru
Для этого необходимо перейти на страницу ресурса и выбрать окно «ВКонтакте». В результате, произойдёт перенаправление на страницу сети, в обход блокировки ВК.
Пользование сайтом-анонимайзером, найденным случайно в интернете — потенциальная угроза. В последнее время участились случаи ловко спланированных действий злоумышленников, которые могут украсть данные к аккаунту и в дальнейшем снять деньги с телефона, путём отправки СМС. Это одна из актуальных проблем для пользователей социальной сети.
А что же делать, если ВКонтакте «Доступ закрыт» — как зайти? Одна из основных причин — аккаунт взломан.
Вход на персональную страницу социальной сети крайне популярен. Сайт посещают миллионы людей, что вызывает интерес недобросовестных личностей. Такие злоумышленники могут попытаться заполучить деньги у владельца страницы, рассылают спам, используют другие уловки.
Важно не вестись на провокации, не слать СМС со своего телефона. Нередко под видом сообщения закрытого доступа (ничем не отличимым от оригинального) или от имени приложений просят отправить СМС. Одно из самых известных таких приложений-пустышек — просмотр гостей и подобные, которые якобы показывают, кто посещал персональную страницу.
Фейковая страница имеет все те же элементы, что и настоящая. А вот уловки могут быть разные, вплоть до вирусов, а именно — уязвимость системного файла HOSTS, который отвечает за преобразование доменных имен в IP-адреса (решение ниже) на компьютере. В результате чего, возможен переброс на другие вредоносные страницы. Главное для мошенников, чтобы пользователь ввёл логин, а также пароль.
Далее, со взломанной страницы мошенники начинают рассылать спам. Они далеко не всегда меняют логин и пароль. Значит, при малейших подозрениях взлома страницы и сообщениях о рассылке спама, следует немедленно поменять и логин (телефон), и пароль.
Другие вероятные причины закрытого доступа ВКонтакте
Следующий вариант менее вероятный — попытка загрузки социальной сети приводит к ошибке 404 «Нет такой страницы». Если компьютер заражён вирусами, предлагается переход на подставную страницу социальной сети.
Чтобы решить проблему, как зайти, если «Доступ закрыт» ВКонтакте, на ПК или ноутбуке должен быть установлен антивирус с обновлёнными базами. Если проверка антивирусом не даёт результатов, это вовсе не значит, что на компьютере вирусов нет. Дополнительно проверить компьютер можно доступными в сети утилитами:
- бесплатная ;
- бесплатная .
Скачав первую утилиту, нужно выбрать режим защиты (усиленный, обычный), запустить программу, дождаться сканирования и отчёта. Программа создана специально для устранения вредоносных программ и вирусов, но она не работает как защита в режиме настоящего времени.
Важно помнить, что данные утилиты не могут защитить компьютер от многочисленных атак вирусов. Следует обязательно устанавливать на любой компьютер полноценные антивирусы.
После устранения вируса, не сразу удастся попасть на личную страницу, возможно произойдёт перенаправление на фейковый ресурс. Вирус вписывает лишние директивы в файл hosts
. Его можно найти по адресу C:\Windows\System32\drivers\etc\hosts
.
Запустив hosts блокнотом, следует убедиться, что в нём нет ничего, кроме строчки 127.0.0.1 . Важно прокрутить страницу вниз, так как мошенники часто делают отступ, чтобы пользователь ничего не заметил с первого взгляда.
Если обнаруживаются дополнительные директивы, следует смело их удалять. Методы мошенников практически одинаковы для каждой социальной сети. Поэтому, в независимости от того, какую соцсеть предпочесть (Майл.ру, Одноклассники, ВКонтакте), важно сразу проверить файл hosts.
Так же можно вернуть содержимое файла hosts в значение по умолчанию, воспользовавшись помощью официального сайта поддержки Microsoft и предложенной утилитой.
ВКонтакте «Доступ закрыт» — как зайти
- Проверить наличие интернет-соединения путём проверки доступа к другим веб-ресурсам.
- Если соединение есть, следует попробовать зайти на сайт с разных браузеров (Опера, Гугл Хром и т. д.)
- При отсутствии доступа запустить проверку компьютера на вирусы.
- Проверить файл hosts на наличие изменённых директив.
Вся выше приведённая информация даёт возможность понять, почему нет доступа на страницу ВКонтакте. Используя рекомендации, можно выяснить причину отсутствия доступа и зайти в ВК, даже если он будет заблокирован вирусом или закрыт системным администратором.
Многим людям приходится блокировать различные сайты у себя дома, особенно, когда кто-то проводит в них слишком много времени. Сделать это не сложно, причем есть разные способы блокировки, как на отдельных компьютерах, так и на всех устройствах, подключенных к домашнему роутеру.
Чтобы заблокировать социальные сети не нужно быть программистом, достаточно выполнить несколько простых действий, которые будут представлены в этой статье. сейчас стоят остро, поэтому лучше иногда ограничивать доступ к этим ресурсам, делая вид, что вы здесь не причем.
Как закрыть доступ к Вконтакте и его аналогам?
Самый простой способ поставить ограничение на компьютере, это внести изменения в специальном файле. На каждом компьютере с ОС Windows есть специальный файл, который проверяет система перед переходом на ресурс. Через него многие настраивают перенаправление, но если указать ложный адрес.
Итак, вам нужно зайти в папку Windows, потом в директорию System32, выбрать папку drivers и etc:
Открывается этот файл через обычный блокнот. В нем должна быть всего одна строчка, её не трогайте, просто добавляйте вниз 127.0.0.1 и напротив этого IP все домены сайтов, которые хотите заблокировать:
Обратите внимание, что сюда нужно добавлять все домены, с которых пользователь может зайти в социальную сеть. Чтобы узнать полный список дополнительных доменов, можете просто в поиске Яндекса набрать «Зеркало Вконтакте» (любой другой соц. сети). Не забудьте сохранить файл перед закрытием.
Как заблокировать социальные сети через роутер?
Если вы не можете воспользоваться чужим компьютером или это вообще мобильное устройство, можно запретить вход на сайты с роутера. Порядок действий зависит от того, каким сетевым устройством вы пользуетесь. К примеру, на популярных роутерах TP-Link это делается следующим образом:
1. Вводите в адресной строке URL, чтобы войти в административную панель (по умолчанию логин и пароль Admin):
2. После этого переходим в раздел контроля доступа и выбираем «Цель». Появится кнопка, чтобы добавить новую:
3. Остается дело за малым, из выпадающего списка выбираем «Домен» и указываем все адреса сайтов, на которые нельзя входить при подключении к вашему роутеру:
В любой момент вы можете зайти в настройки роутера и удалить добавленную цель или отредактировать её. Единственный минус такого способа в том, что можно использовать зеркало сайта, а добавить много доменов сюда не получится (только если создавать цели отдельно).
Программы для блокировки социальных сетей
Если вам не хочется самому что-то делать или среди этих способов вы не нашли подходящего варианта, можете воспользоваться специальным софтом. Бесплатные программы помогают заблокировать социальные сети и любые другие сайты. Например, при использовании InternetCensor вы сможете задать свои правила и указать сайты, на которые запрещено заходить:
Удобно, что в этой программе есть автоматическая настройка уровня безопасности. Можно заблокировать подозрительные сайты, чтобы и самому на них случайно не попасть. Кроме этой программы, можно использовать:
K9 Web Protection;
Madly Internet Protection.
Любой из этих программ можно закрыть доступ к социальным сетям и любым другим ресурсам. В целом они не сильно отличаются, но самое главное, что они бесплатные.
Чтобы социальные сети были заблокированы на компьютере, нужно выполнить минимум действий. становится всё более серьезной, а некоторые люди вообще не могут оторваться от своих страничек. Блокировка – кардинальное, но отличное решение проблемы.
