MikroTik Block Facebook โดย IP Address

doaa 11 years ago คู่มือการใช้งาน MikroTik, Block Facebook - Youtube,

วันนี้เราจะมาดูวิธีการ ฺBlock Facebook อีกแบบกันนะครับนอกจากวิธีการ ฺBlock แบบ Layer 7 (ไม่สามารถ Block https ได้) ดังที่มีในบทความเก่าในเว็บนะครับ ในบทความนี้จะใช้วิธีการ Block โดย IP เป็นหลักนะครับ เอาละมาดูกันดีกว่าครับว่าวิวิธีการทำอย่างไร

ก่อนอื่นเราต้องมาเรียนรู้ก่อนนะครับว่า บางเว็บไซด์นั่นมี IP หลาย IP มากครับดังด้านล่างครับ

ถ้าเราจะไล่ Block ทุกไอพีมันก็จะดูถึงไปนะครับ หรือไม่ถ้าเกิดเว็บเกิดเปลี่ยน IP ขึ้นมาอีกเราก็ต้องมาอัพเดท IP อีกซึ่งอาจจะมีโอกาศหลุดได้นะครับ เพราะฉะนั่นวิธีที่ดีที่สุดคือการ Lookup hostname มาเป็น IP จะดีที่สุดครับ

ขั้นแรกเลยเราต้องสร้าง Script เพื่อทำการ Lookup hostname มาเป็น IP แล้วนำไปเก็บไว้ใน Address-list ก่อนนะครับ

# Define parameter.
:global host www.facebook.com
:global list block-web
:global ip
:global find

# Resolve hostname to ip address.
:set ip [:resolv $host]

# Is ip address in address list.
:set find [/ip firewall address-list find address=$ip]
:if ($find = "") do={
/ip firewall address-list add list=$list address=$ip comment=$host
:log info ("Add a new ip to address-list for $find $host --> $ip")
}