سلام؛ دوستان ببینید وقتی که میخوایم یه سایتی رو که IP ش رو میدونیم تو میکروتیک ببندیم خوب براحتی و با این کار قابل انجام هستش:
Firewall --> add rule
chani: forward
dst.address: 5.144.20.30
action:drop
خوب حالا اگه بخوایم کاری کنیم که کاربران نتونن وارد مثلا سایت بورس بشن که عنوانش این هستش: www.tsetmc.com . حالا ممکنه چون این سایت دارای IP های متعددی باشه ما میخوایم بر اساس اسم بیایم و این رو فیلتر کنیم. من طبق این آموزش میرم جلو ولی باز هم این سایت بورس باز میشه. آموزش تو این سایت بود و قسمت مورد نظر من هم این بود:
Firewall Filter
Chain : Forward
Protocol : TCP
Port : 80
Content : 123
Action : Drop
من بجای content میام و می نویسم : tsetmc. ولی بازهم سایت بورس باز میشه و انگار نه انگار. من نمیخوام با IP اینکار رو بکنم. میخوام اصولی باشه و بر اساس نام باشه که اگه فردا IP دیگه ای اضافه کرد این سازمان، بازهم دیگه وارد نشه.
اون پورت رو تو کدوم قسمت باید تنظیم کنم؟
src. port
dst. port
#محدودیت_ورود_به_سایت_خاص_بر_اساس_نام #بستن_سایتهای_خاص_در_میکروتیک #عدم_ورود_به_سایتها_بر_اساس_اسم
