Új hozzászólás Aktív témák

• #637 Zwodkassy senior tag HwAdokVeszek #553

  Új Válasz 2015-06-16 22:06:52 #637

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz HwAdokVeszek #553 üzenetére

  Kipróbáltam ezt a FastTrack funkciót, és úgy néz ki, tényleg segít egy kicsit a routernek (RB951G).
  Viszont, hazavágta a tűzfal szabályaim egy részét. Itt is a "Url Content Filter" szabálysoromat:

  /ip firewall filter
  add chain=input comment="default configuration" protocol=icmp
  add chain=input comment="default configuration - Related+Esteblished" \
  connection-state=established,related
  add action=drop chain=input comment="default configuration" in-interface=\
  ether1-gateway
  add action=jump chain=forward comment="Jump to Url-Block" dst-port=80,443 \
  jump-target=Url-Block protocol=tcp
  add action=fasttrack-connection chain=forward comment="default configuration" \
  connection-state=established,related
  add chain=forward comment="default configuration - Related+Esteblished" \
  connection-state=established,related
  add action=drop chain=forward comment="default configuration" \
  connection-state=invalid
  add action=drop chain=forward comment="default configuration" \
  connection-nat-state=!dstnat connection-state=new in-interface=\
  ether1-gateway
  add action=drop chain=Url-Block content=adverticum
  add action=drop chain=Url-Block content=bing.com
  add action=drop chain=Url-Block content=gemius.hu
  add action=drop chain=Url-Block content=livejasmin
  add action=drop chain=Url-Block content=meetdominatrix
  add action=drop chain=Url-Block content=femdomchatcity
  add action=drop chain=Url-Block content=888poker
  add action=drop chain=Url-Block content=xtrasize.hu
  add action=drop chain=Url-Block content=pog.com
  add action=drop chain=Url-Block content=saloontube
  add action=drop chain=Url-Block content=extremetube.com
  add action=drop chain=Url-Block content=nunuba.com
  add action=drop chain=Url-Block content=fapsex.com
  add action=drop chain=Url-Block content=gigiporn.com
  add action=drop chain=Url-Block content=play.glomobi.com
  add action=drop chain=Url-Block content=landing.pkr.com
  add action=drop chain=Url-Block content=ofbinarysystem.com
  add action=drop chain=Url-Block content=bb-dating.com
  add action=drop chain=Url-Block content=xlovecam.com

  Amennyiben aktív a "fasttrack-connection" szabály, akkor nem megy az "Url-Block". Ha kikapcsolom, akkor működik (???)
  Igen tudom, lehetne ezt Web-Proxy használatával is csinálni, bár nem vagyok benne biztos, hogy kevesebb erőforrással.

• #554 Zwodkassy senior tag HwAdokVeszek #553

  Új Válasz 2015-05-10 16:35:57 #554

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz HwAdokVeszek #553 üzenetére

  Az nem rossz! És bonyolult a beállítása? A MikroTik forumon olvasok róla hideget és meleget is egyaránt.

Új hozzászólás Aktív témák