Сам себе РКН или родительский контроль с MikroTik (ч.2)

[olegtsss]

Мы весь трафик дифференцируем по нужной маркировке. Это делается достаточно тонко. И только в нужных пакетах лезем в content. L7 фильтр работает же с регулярными выражениями, а это совсем другая история.

[olegtsss]

/system resource print interval=00:00:00.2
Покажет, что там с нагрузкой.

[olegtsss]

Работы с L7 фильтром связана с регулярными выражениями, требующими гораздо большей вычислительной мощности.

[max_rip]

Техническая реализация это самое простое, а вот наполнение списка...

Так что тут вне конкуренции Яндекс днс или скайднс.

Также кроме фильтра контента, надеюсь будет раскрыт ещё контроль времени, хотя эта функция присутствует из коробки. Но не без проблем. Может есть более интересные варианты.

[olegtsss]

В первой части статьи идет разговор как раз о этом.

[ba00]

Здравствуйте.

А как сейчас обстоит дело с блокировками ютуба на микротике для телефонов ? Всё что описано про маркировку пакетов отлично работает только для ПК, а вот для телефона на андроиде не хочет работать от слова совсем.

[olegtsss]

Вы имеете ввиду работу мобильного приложения Ютуб?

[ba00]

Да. Возможно оно там на какой то свой домен ходит, потому как то что маркируется по правилу ^.+(youtube).*$ на десктопе работает, а на андроиде никак.

[olegtsss]

Интересно, я попробую и напишу позже.

[Wesha]

И вот так вот всегда... Вместо того, чтобы посидеть с ребёнком, поговорить, объяснить, проще наклепать софтовую примочку и надеяться, что она от чего-то спасёт.

Мне, например, объяснили, как работает механизм наркотического привыкания. Позднее показали парочку "привыкших" и до какого состояния они себя довели. Знаете, очень отрезвляюще. Желания "попробовать" никогда не возникало — такое дерьмо сами пробуйте.

[olegtsss]

Статья техническая, социологический и психологические стороны родительского контроля не рассматриваются.

[Worky]

Очень нужные статьи! Но сложно: даже не всякий эникейщик осилит, а простые граждане и подавно. Либо нужно что то более просто настраиваемое в интерфейсе, либо не микротик. Как вариант - в будущих версиях РотутерОС добавить фичу контейнеров с ПиХоле.

[olegtsss]

Коллеги пишут, что в RouterOS 7 уже имеется контейнеризация, и то, о чем вы написали, посмотрите комментарии к первой части статьи.

[NikaLapka]

Позвольте внести предложение: разделите задачу на двое: во-первых, оставить рабочим лишь кэширующий DNS микротика, во-вторых, L7 проверять только собственный udp 53 микротика. Мне кажется, что это проще.

В последствии, можно рассмотреть вариант просто со списком доверенных и заблокированных AS.

[olegtsss]

Об этом есть в первой части статьи. Достаточно подробно. В этой части предлагается маркировка трафика по схеме:

LAN=>WAN connections DNS Children LAN=>WAN packets DNS Children Children Filter

LAN=>WAN connections Children LAN=>WAN connections HTTPS Children LAN=>WAN connections QUIC Children LAN=>WAN packets Children HTTPS+QUIC Children Filter

LAN=>WAN packets Children ALL Children Filter

Как видно, первым делом фильтруется содержание запрашиваемых доменных имён.

[densenator]

Теперь соберем все правила Mangle воедино по следующей схеме:

Можно подробнее, как теперь это объединить?

[olegtsss]

Напишу в личку.