Вопрос по микротику КB951Ui-2HnD

[we7777]

Добрый день!
Эта тема возможно уже поднималась, заранее извиняюсь, все же объясните как закрыть полностью доступ в инет, кроме mail и yandex.
Спасибо.. Микротик КB951Ui-2HnD

[Chupaka]

Добрый.

Что такое "mail и yandex"?

[we7777]

сайт mail.ru

[Chupaka]

Ну, навскидку вижу два пути: либо прописать в настройках клиентов адрес прокси-сервера (роутера), включив IP -> Web Proxy и настроив там Access-правила и заблокировав фильтром файрвола весь forward, либо попробовать ограничить доступ по IP, сделав что-то вроде

Код: Выделить всё

/ip firewall address-list
add list=allow address=mail.ru
add list=allow address=yandex.ru
/ip firewall filter
add chain=forward connection-state=established,related
add chain=forward dst-address-list=allow
add chain=forward action=reject

При этом в список allow надо не забыть добавить все нужные поддомены (всякие filin.mail.ru, img.imgsmail.ru и прочие, откуда сайты могут тянуть данные).

[we7777]

а во вкладке Src Address List можно указать Ip машин которым можно дать доступ, так?

[we7777]

открывается сайт mail но только какой то урезанный и медленно

[Chupaka]

а во вкладке Src Address List можно указать Ip машин которым можно дать доступ, так?

Да, в двух последних правилах.

открывается сайт mail но только какой то урезанный и медленно

Потому что

При этом в список allow надо не забыть добавить все нужные поддомены (всякие filin.mail.ru, img.imgsmail.ru и прочие, откуда сайты могут тянуть данные).

CSS, например, загружается с limg.imgsmail.ru

[we7777]

а во вкладке Address где я указал mail.ru как добавить остальные сайты mail.ru:limg.imgsmail.ru вот так не проходит, список один же должен быть?

[Chupaka]

Список - один, элементы - разные. Нажимаете плюсик, выбираете список, вводите адрес. Потом опять плюсик...

[we7777]

mail.ru открывает, захожу в почту по адресу e-mail.ru который я заранее прописал в List и все... какой то еще поддомен надо включить в список, поддомены они же динамические?

[Chupaka]

захожу в почту по адресу e-mail.ru

Это какой-то новостник, а не почта, вроде...

какой то еще поддомен надо включить в список, поддомены они же динамические?

Что ещё за динамические? Ересь какая-то...
Какой ещё нужен - открываете консоль разработчика (F12 в Хроме), переходите на вкладку Network и смотрите, какие URL'ы браузер не может открыть.