Como Bloquear Youtube Facebook en Mikrotik Usando L7

Como bloquear Youtube Facebook en mikrotik usando L7 [100% efectivo]) http://www.inkalinux.com/foros/showthread.php?117-Como-bloquear-Yo...
Usuario Contraseña Iniciar sesión Ayuda Registrarse

¿Recordarme?
Foro Curso Mikrotik Soporte Mikrotik
FAQ Calendar Community Forum Actions Quick Links Búsqueda avanzada
Foro Mikrotik Firewall - Vlans - Bridge - Hotspot

Como bloquear Youtube Facebook en mikrotik usando L7 [100% efectivo])
Página 1 de 3 1 2 3 Último
Resultados 1 al 10 de 25
Tema: Como bloquear Youtube Facebook en mikrotik usando L7 [100% efectivo])
Me gusta 18 people like this. Registrarte para
ver qué les gusta a tus amigos.
Herramientas Visualizar
27/05/2013, 14:24 #1
mikrotikperu
Administrator Como bloquear Youtube Facebook en 0
mikrotik usando L7 [100% efectivo])
Fecha de ingreso: 29 ago, 12

Ubicación: Lima - Peru
Mensajes: 415
Me Gusta: 75
1 de 7 20/06/2016 09:17 a.m.

Ingresamos al mikrotik y corremos en new terminal

de mikrotik estas reglas:
Código:
/ip firewall layer7-protocol
add comment="" name=facebook regexp="^.*(facebook).*\$"
Código:
/ip firewall layer7-protocol
add comment="" name=youtube regexp="^.*(youtube).*\$"
esta regla nos indica el regex del facebook y

youtube en L7
Código:
/ip firewall filter
add action=drop chain=forward comment="" disabled
Luego corremos estas reglas en el new terminal de

mikrotik donde se bloquea el facebook y youtube para
esta IP que seria la 10.26.13.218 en nuestro ejemplo.
Código:
/ip firewall filter
add action=drop chain=forward comment="" disabled
Hago una correccion para que nuestro Filtro funcione

se debe crear dos reglas de bloqueo donde se origina
SRC SOURCE donde va el IP del cliente , como el destino
del mismo IP, por que como sabran las reglas de Filter
rules funcionan de un sentido no van de 2 sentidos, y si
quizieran armar con una regla deberan marcar toda la
conexion en mangle y traerlo a filter rules y ahi hacerle
un drop.
Soporte MikrotikPeru
WISPSAT S.A.C.
Certified MTCNA + DUDE, MTCRE, MTCWE, MTCTCE ++
QoS, dCAA
Av. La molina 539 | La molina | Lima - Perú
Teléfono: (511) 718-5243 anexo 3 | (511)7984242 | Celular: (511)

980914876 | bpillaca@mikrotik.com.pe | www.mikrotik.com.pe |
www.mikrotikperu.pe/foros/
2 de 7 20/06/2016 09:17 a.m.

Citar
30/05/2013, 17:40 #2
ed182
Pregunta del millon ,este bloqueo restringe
Administrator
tambien el acceso por HTTPS , puerto seguro
0
443.
Muchos usuarios son vivos hasta saltan estas

reglas usando el gran ultrasurf.
Fecha de ingreso: 04 may, 12 Sabes algo al respecto.

Ubicación: Lima
Mensajes: 265 Saludos,
Me Gusta: 5
Citar
07/06/2013, 00:43 #3
EGonzales
Que diferencias hay en bloquear por L7 y por
Recluta
contenido??
0
Fecha de ingreso: 10 may, 13

Mensajes: 16
Me Gusta: 0
Citar
07/06/2013, 11:44 #4
mikrotikperu
Bueno la solución les di era bloquear el 443 a
Administrator
esos clientes peligrosos
0

Ubicación: Lima - Peru
Mensajes: 415
Me Gusta: 75
WISPSAT S.A.C.
QoS, dCAA

3 de 7 20/06/2016 09:17 a.m.

Citar
07/06/2013, 11:52 #5
mikrotikperu
Administrator Iniciado por EGonzales 0
Que diferencias hay en bloquear por L7
y por contenido??
Fecha de ingreso: 29 ago, 12 Buena pregunta pero el bloqueo por contenido

Ubicación: Lima - Peru trata de Coincidir los paquetes que contienen el
Mensajes: 415
texto especificado.
pero los L7 son mas eficientes ya esta
Me Gusta: 75
definido segun su lista de protocolos aparte
está recogiendo primeros 10 paquetes de
conexión o primeros 2 KB de conexión y busca
patrones en los datos recogidos que coincidan.
Si el patrón no se encuentra en los datos

recogidos, no inspecciona más. La memoria
asignada es liberado y el protocolo se considera
como desconocido. Usted debe tener en cuenta
que una gran cantidad de conexiones
aumentará significativamente el uso de
memoria.
Requisito adicional es que Layer7 matcher debe

ver los dos sentidos de circulación (entrantes y
salientes). Para cumplir con este requisito l7
normas deben establecerse en la cadena hacia
adelante. Si la regla se encuentra en la entrada
prerouting cadena y luego la misma regla
debe establecerse también en la producción /
cadena POSTROUTING, los datos recogidos de
otra manera no puede ser completo en el
patrón resultante.
WISPSAT S.A.C.
QoS, dCAA

Citar
#6
4 de 7 20/06/2016 09:17 a.m.

07/06/2013, 14:24
Chinotec
no e usado layer 7, solo lo agrego en el
Activista
terminal?,
0
bloque tambien si usan el ultrasurf?
Fecha de ingreso: 19 sep, 12

Mensajes: 46
Me Gusta: 0
Citar
07/06/2013, 18:02 #7
mikrotikperu
Administrator Iniciado por Chinotec 0
no e usado layer 7, solo lo agrego en el
terminal?,
bloque tambien si usan el ultrasurf?

Ubicación: Lima - Peru el ultrasuft es un poco mas tedioso, como
comentaba Yo solo le bloquee el 443 a los
Mensajes: 415
usuarios que eran lo que instalaron
Me Gusta: 75
WISPSAT S.A.C.
QoS, dCAA

Citar
08/06/2013, 09:49 #8
ed182
Si pues doy toda la razon , ultrasurft es un
Administrator
programa muy tedioso de buscar . Y la verdad
0
que hay una solucion drastica bloqueando el
443 de arranque pero esto afectaria a las
paginas seguras como correos con https , gmail
, hotmail y algunos bancos por decirlo.
Fecha de ingreso: 04 may, 12

Ubicación: Lima
Mensajes: 265
5 de 7 20/06/2016 09:17 a.m.

Me Gusta: 5
Citar
09/08/2013, 17:03 #9
wiman2013
no me funciona estas reglas o acaso lo estoy
Recluta
haciendo mal, vi un tutorial pero lo malo que
0
bloquea todo y cuando lo desactivo la regla
sigue bloquenado, solo me queda reiniciar el
router
Mensajes: 6
Me Gusta: 2
Citar
09/08/2013, 18:46 #10
rojocesar
Administrator Iniciado por wiman2013 0
no me funciona estas reglas o acaso lo
estoy haciendo mal, vi un tutorial pero
lo malo que bloquea todo y cuando lo
desactivo la regla sigue bloquenado,
Fecha de ingreso: 04 ago, 12 solo me queda reiniciar el router
Mensajes: 288
Me Gusta: 102
Si te esta bloqueando todo es porque no has
puesto seguro una direccion al cual desearias
bloquear eso se pone en:
Código:
src-address= "aqui va la ip al cual quieres bloquear"
Pero si necesitas mas informacion detallada has

un click aqui http://www.inkalinux.com/foros
/showthread.php?172 Y si aun tienes problema
mandame un mensaje privado o en su defecto
señalame que problema presentas. un abrazo
[Configurar Mikrotik] Tutorial Mikrotik desde cero
Citar
Página 1 de 3 1 2 3 Último
Navegación rápida Firewall - Vlans - Bridge - Hotspot Arriba
6 de 7 20/06/2016 09:17 a.m.

« Tema anterior | Próximo tema »
Temas similares
VPN PPTP - Como enlazar Dos Puntos Remotos Usando PPTP Server - PPTP Client
Por mikrotikperu en el foro PPP
Respuestas: 30
Último mensaje: 10/06/2016, 12:11
[Parte 3 - Final] Leyendo Backups Editables - Bloqueo Youtube y Facebook [Ejemplo]

Por rojocesar en el foro Universidad Mikrotik - Guia, Manuales
Respuestas: 12
Último mensaje: 06/10/2015, 09:42
Usando NetInstall Con Router Mikrotik (Resetear Equipo , Password , configuraciones)

Por mikrotikperu en el foro Universidad Mikrotik - Guia, Manuales
Respuestas: 16
Último mensaje: 11/12/2014, 13:48
Permisos de publicación
No puedes crear nuevos Códigos BB están

temas Activo
No puedes responder Los Emoticonos
temas están Activo
No puedes subir archivos Código [IMG] está
adjuntos Activo
No puedes editar tus [VIDEO] code is
mensajes Activo
Código HTML está
Inactivo
Reglas del foro
-- InkaLinux -- Español (ES) Contáctenos InkaLinux.com Archivo Arriba
El huso horario es GMT -5. La hora actual es: 08:16.
Creado por vBulletin® Versión 4.2.2

Copyright © 2016 Soluciones vBulletin Inc. Todos los derechos reservados.
Traducción por vBulletin Hispano.
Image resizer by SevenSkins
© Inkalinux Group
7 de 7 20/06/2016 09:17 a.m.

Como Bloquear Youtube Facebook en Mikrotik Usando L7

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Como Bloquear Youtube Facebook en Mikrotik Usando L7

Caricato da

Copyright:

Formati disponibili

Como bloquear Youtube Facebook en mikrotik usando L7 [100% efectivo]) http://www.inkalinux.com/foros/showthread.php?117-Como-bloquear-Yo...

Usuario Contraseña Iniciar sesión Ayuda Registrarse

Foro Curso Mikrotik Soporte Mikrotik

FAQ Calendar Community Forum Actions Quick Links Búsqueda avanzada

Foro Mikrotik Firewall - Vlans - Bridge - Hotspot

Fecha de ingreso: 29 ago, 12

1 de 7 20/06/2016 09:17 a.m.

Ingresamos al mikrotik y corremos en new terminal

esta regla nos indica el regex del facebook y

Luego corremos estas reglas en el new terminal de

Hago una correccion para que nuestro Filtro funcione

Teléfono: (511) 718-5243 anexo 3 | (511)7984242 | Celular: (511)

2 de 7 20/06/2016 09:17 a.m.

Muchos usuarios son vivos hasta saltan estas

Fecha de ingreso: 04 may, 12 Sabes algo al respecto.

Fecha de ingreso: 10 may, 13

Fecha de ingreso: 29 ago, 12

Teléfono: (511) 718-5243 anexo 3 | (511)7984242 | Celular: (511)

3 de 7 20/06/2016 09:17 a.m.

Fecha de ingreso: 29 ago, 12 Buena pregunta pero el bloqueo por contenido

Si el patrón no se encuentra en los datos

Requisito adicional es que Layer7 matcher debe

Teléfono: (511) 718-5243 anexo 3 | (511)7984242 | Celular: (511)

4 de 7 20/06/2016 09:17 a.m.

Fecha de ingreso: 19 sep, 12

Fecha de ingreso: 29 ago, 12

Teléfono: (511) 718-5243 anexo 3 | (511)7984242 | Celular: (511)

Fecha de ingreso: 04 may, 12

5 de 7 20/06/2016 09:17 a.m.

09/08/2013, 18:46 #10

Pero si necesitas mas informacion detallada has

[Configurar Mikrotik] Tutorial Mikrotik desde cero

Navegación rápida Firewall - Vlans - Bridge - Hotspot Arriba

6 de 7 20/06/2016 09:17 a.m.

« Tema anterior | Próximo tema »

[Parte 3 - Final] Leyendo Backups Editables - Bloqueo Youtube y Facebook [Ejemplo]

Usando NetInstall Con Router Mikrotik (Resetear Equipo , Password , configuraciones)

No puedes crear nuevos Códigos BB están

-- InkaLinux -- Español (ES) Contáctenos InkaLinux.com Archivo Arriba

El huso horario es GMT -5. La hora actual es: 08:16.

Creado por vBulletin® Versión 4.2.2

7 de 7 20/06/2016 09:17 a.m.

Potrebbero piacerti anche