Cách block website với Router Mikrotik – How to block website with Mikrotik (RouterOs)

Xin trình bày vài cách block website với thiết bị router Mikrotik (RouterOs) một thiết bị network còn tương đối mới lạ, không được sử dụng rộng rãi như Cisco hay Juniper nhưng đang dần dần thể hiện là một trong những thiết bị network rẻ, hiệu năng cực kì tốt, nhiều tính năng hay, bảo mật.

Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
Đối với các nhà quản trị mạng, quản trị hệ thống của một công ty thì việc block website đem lại rất nhiều lợi ích như hạn chế một số trang theo yêu cầu của ban giám đốc thì còn hạn chế traffic cho các trang web ko cần thiết trong công việc như xem phim, nghe nhạc v.v…
 
Và ở đây mình xin trình bày vài cách block website với thiết bị router Mikrotik (RouterOs) một thiết bị network còn tương đối mới lạ, không được sử dụng rộng rãi như Cisco hay Juniper nhưng đang dần dần thể hiện là một trong những thiết bị network rẻ, hiệu năng cực kì tốt, nhiều tính năng hay, bảo mật.
 
1. Web proxy
Đầu tiên ta enable web proxy ở trong mục ip – web proxy
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
 
Như đã nói ở mục 1 về các loại proxy thì thông thường các công ty hay sử dụng Transparent web proxy để các user không biết đang dùng 1 proxy và bị kiểm soát, và không cần phải thiết lập các thông số proxy trong các trình duyệt web.
Ta config thêm vào Firewall – Nat
 
ip firewall nat
/add chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80
 
Sau đó để block website chúng ta vào phần IP – Web proxy chọn access
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
Kết quả
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
 
2. Route policy
Chúng ta sẽ sử dụng tính năng route của router để block website đó
Nhược điểm của cách này là ko hỗ trợ domain, và sẽ block tất cả traffic tới IP đó
Ở đây mình thử block website vnexpress.net bằng cách block ip của trang web đó, ta sử dụng nslookup để coi ip của trang web
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
Ta vào IP – Route tạo 1 chain như sau
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
Dst add: ip trang web muốn block
Gateway: cổng đi ra internet
Type: blackhole
 
3. Content Filter
Ở đây ta sử dụng Firewall để block tất cả traffic sử dụng port 80,443 có nội dung là “vnexpress”
Chúng ta vào ip – firewall – filter
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
 
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
 
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
src add: địa chỉ ip mạng Lan mà ta muốn bị chặn bởi content vnexpress
 
4. Layer 7 Firewall
Ta sẽ chặn website ở layer 7 application
Đầu tiên ta phải tạo 1 chain, vào ip – firewall – layer 7 protocols
Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)
 
Điền vài Regexp: .*(vnexpress)+.*
Như vậy là ta đã chặn đc vnexpress
 
Nhược điểm của chặn kiểu layer 7 này là router phải hoạt động công suất cao để tìm kiếm những packet có chứa dữ liệu mà ta đã nhập trong Regexp.
 

Cấu hình chặn facebook với router Mikrotik

Router Mikrotik là dòng router đa chức năng, trong đó nổi bật nhất hay được sử dụng trong doanh nghiệp đó là

– Cân bằng tải Multi WAN

– Wifi hotspot

– VPN

Tuy nhiên chức năng Firewall của Mikrotik cũng rất mạnh mẽ, đặc biệt là webfilter.

Sau đây VNE demo tính năng block facebook trên Mikrotik CCR1036-12G-4S, OS v6.28

Các cấu hình cơ bản khác: gán IP interface, NAT, defaut route… các bạn có thể xem thêm trên http://wiki.mikrotik.com/wiki/Manual:Initial_Configuration

Phần config block facebook chỉ đơn giản như sau

Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)

Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)

Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)

Và đây là kết quả: Facebook bị chặn

Cách block website với Router Mikrotik - How to block website with Mikrotik (RouterOs)

CHẶN TRUY CẬP YOUTUBE TRÊN ROUTER MIKROTIK

(hay bất kỳ trang web nào khác)

B1. Đang nhập vào Mikrotik > IP > Firewall > Filter Rules

B2. Click vào biểu trượng dấu + add vào rule chặn youtube

chặn truy cập youtube trên mikrotik

Làm theo như hình. Ở mục src. Address có thể nhập vào IP của 1 máy bất kỳ hoặc lớp mạng muốn chặn. VD trên là chặn 1 PC có IP 192.168.1.82

B3. Qua tab Adance > Content nhập vào youtube.com

B3. Qua tab Action > lựa chọn theo hình

Tiếp theo chọn Apply > Ok

Ra trình duyệt xóa cache rồi thử truy cập youtube.com nhé.

Tuy nhiên trên trình duyệt Chrome vẫn vào được youtube. Để chặn luôn thì làm thêm bước sau

Login vào Mikrotik > IP > Web Proxy

Tick vào Enable (để enable proxy)

Tiếp vào vào Access click vào dấu + để thêm 1 Web proxy access


Làm theo như hình.

Xóa cache chrome và thử vào youtube

Chúc các bạn thành công

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *

Cảm ơn quý khách đã đặt hàng - Liên hệ với kinh doanh để được giá tốt nhất - Hotline : 0989 642 293 Bỏ qua