Как заблокировать приложение инстаграм в роутере

Здравствуйте. Нужно заблокировать соцсети (ok.ru, vk.com, twitter.com, facebook.com и instagram.com). Так вот все сети кроме инстаграма заблокировал по ip (у каждого сайта от 4-10 ip) с помощью ip> route> rules. С инстаграмом такое не прокатывает, вернее прокатывает, но когда я вбил около 70 ip адресов я забил так как их может быть и несколько тысяч, да и роутер возможно начнет тупить.
На просторах интернет есть куча статей как заблокировать сайт по его доменному имени где нужно создать правило в файрволе, так вот я пробовал все эти правила результата ноль. Правила добавляются в filter Rules, Address list, Layer7 protocols видно что ломится в instagram.com, но никакой блокировки.
модель микротика RouterBOARD 952Ui-5ac2nD, RouterOS v6.43.12 (stable)

Второй вопрос как заблокировать трафик на приложениях смартфонов этих же соцсетей?

address-list по имени домена, и правило, которое ловит данные из DNS сервера микротика и записывает их в address-list
Ну и скрипт, который преобразует динамические записи address-list в статические

Layer7 — убьёт проц, это устаревшая фича, чтобы собрались все ip адреса то должно пройти время, ну или где-нить узнай подсети инстаграмма по номеру AS и в adress-list просто добавь подсеть и блокируй

Sir_Prikol писал(а): ↑20 фев 2019, 11:41
address-list по имени домена, и правило, которое ловит данные из DNS сервера микротика и записывает их в address-list
Ну и скрипт, который преобразует динамические записи address-list в статические

чтобы собрались все ip адреса то должно пройти время, ну или где-нить узнай подсети инстаграмма по номеру AS и в adress-list просто добавь подсеть и блокируй

А можно подробней про правило и скрип, желательно как оно прописано полностью, в микротиках я не очень.

Поиск в кеше DNS по ключевому слову

:foreach i in=[/ip dns cache find] do={
    :local bNew "true";
    :local cacheName [/ip dns cache all get $i name] ;
 #   :put $cacheName;
    :if (([:find $cacheName "facebook" -1] >= 0) || ([:find $cacheName "outlook" -1] >= 0)) do={
        :local tmpAddress [/ip dns cache get $i address] ;
              :put $cacheName;
              :put $tmpAddress;
# if address list is empty do not check
        :if ( [/ip firewall address-list find ] = "") do={
            :log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");
            /ip firewall address-list add address=$tmpAddress list=youtube_dns_ips comment=$cacheName;
        } else={
            :foreach j in=[/ip firewall address-list find ] do={
                :if ( [/ip firewall address-list get $j address] = $tmpAddress ) do={
                    :set bNew "false";
                }
            }
            :if ( $bNew = "true" ) do={
                :log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");
                /ip firewall address-list add address=$tmpAddress list=youtube_dns_ips comment=$cacheName;
            }
        }
    }
}

Sir_Prikol писал(а): ↑20 фев 2019, 13:06
Поиск в кеше DNS по ключевому слову

Небольшой вопрос в контексте оптимизации: вместо перебора каждого имени не проще найти сразу то, что надо?

Так, наверное, роутеру попроще будет…

Все доброго времени суток. Подскажите пожалуйста, как правильно и на 100% заблокировать приложение инстаграм, но так, чтоб другое не пострадало, силами МикроТика. Сайт не работает, а приложение находит где-то дырку и часть контента через раз просачивается.

22 май 2022, 19:49

23 май 2022, 14:28

Для людей, у которых возникла бы такая же проблема, решением было заблокировать все порты с 1 по 65535 для ключевого слова «instagram».

Вы можете сделать это, создав «хост» для диапазона IP-адресов или одного статического IP-адреса устройства, на которое распространяется ограничение. Создание хоста может быть выполнено в меню «Контроль доступа».