Как можно заблокировать TOR средствами MikroTik?

Question

[igivanov1111]

Нужно заблокировать использование TOR в сети

Answer 1

[ky0]

РКН уже сделал это за вас, добавив все ноды в чёрный список. Более нетривиальные варианты, слава богу, пока работают и микротиком их не побороть.

Comments

[igivanov1111]

А dpi есть в микротике или нету?

[pfg21]

igivanov1111, а как тебе поможет dpi в случае шифрованного соединения ??

[Drno]

igivanov1111, dpi нет

[Valdemar Smörman]

ky0 месяц, как перешёл на РТ оптику, до этого сидел на ТТК 7 лет.

Да, сайты заблокированы, но не более.
Торрент-качалками всё арбайтен без проблем.

Тор браузер на ТТК вообще без танцев с бубном открывался, а вот в РТ потяжелее обходит...
Но обходит!

ТоррСервер + ТорСерве работают великолепно и там и там и будет работать, как не пытайся крутить Микра...

Поэтому, соглашусь, что никак...

Answer 2

[CityCat4]

Полностью - никак. Ибо есть мосты, адрес которых намеренно не публикуются (не забываем, что Tor - проект американской разведки, и предназначался он для связи с резидентами "в полях", но вырос и перешел на темную сторону :) ).
Можно заблокировать список стандартных входных нод.
Если контора - можно включить лог и давать по шапке всем, кто палится.

Comments

[CityCat4]

poisons, Ну да, именно так :) Проверено практикой на одном умнике, правда премию ему не снимали, оказалось достаточно просто обьяснить, что так делать не стоит.

[CityCat4]

Александр, Ну да, толковый. Работает у нас до сих пор :)

Answer 3

[Drno]

РКН значит не может заблочить, с их ресурсами, а Вы думаете сможете))

Максимум можете заблокировать список общеизвестных IP тора

Работать он после этого не перестанет, но будет заметно медленее

А зачем вообще ТОР то блокировать?

Comments

[antonwx]

Видимо, у нас сисадмин-блокиратор-следильщик за тем, чтобы не дай бог на работе в соцсеть не зашли какую

[Drno]

antonwx, это скорее начальство дибилы, которое думает что если ограничить соц сети, то люди будут работать. ибо сисадмину пофиг сидите вы в соц сетях или нет, у него своего кина посмотреть и работы хватает.

[CityCat4]

"...Зачем...зачем...а я и сам не знаю - зачем... ПОЛОЖЕНО!" (С) Чародеи

Answer 4

[Dvach]

Если корпоративная сеть, сделать белый список адресов к которым пользователи должны иметь доступ а остальное запретить. Сомневаюсь что просто взять и заблокировать тор возможно средствами микротик