Как в Mikrotike открыть доступ для telegram desktop?

Question

[vkim_qf]

Всем Доброе! ситуация такая по заявке в отделе компании сказали закрыть доступ к интернету оставить только telegram и whatsapp desktop версии. 1 действие Я в микротике создал Address List pool ip сотрудников и через Filrer Rules заблокировать forward 80 и 433 port для выбранного pool ip, проблема с блокировкой сайта решил, 2 действие создал Address List whatsapp.com и telegram.org и web.whatsapp.com и web.telegram.org и в Filter Rules forward accept для pool ip. После настройки все заработало но именно приложение Telegram desktop не работает! Подскажите кто знает адрес сервера для авторизации приложения! Всех Благодарю!!!

Answer 1

[Юрий MikroTik]

Разрешить все сети ASN62041
Список сетей можно узнать на любом whois сайте

Comments

[vkim_qf]

Спасибо за совет сейчас проверю потом отпишусь!

[Drno]

vkim_qf, ну тут есть дополнение - воцап и телега могут динамически изменять списки адресов.... надо будет отслеживать по идее

[vkim_qf]

Настроил все заработало Спасибо за совет, а нужно ли мне в правиле Filter Rules указать порты 80 443 чтоб только эти порты были открыты для сетей ASN62041?

[Юрий MikroTik]

Drno, вотсап не публикует свои IP, к тому же для сотовых операторов выдаются отдельные адреса.
Телеграм по опыту работает на адресах своей AS, если его не пытаются ограничить.

[Юрий MikroTik]

vkim_qf, технически нет смысла ограничивать, т.к. это все сети ТГ, но для спокойствия можете сделать.

[vkim_qf]

Спасибо! За советы неделю думал как сделать и решение за 5 минут=))!

[Gansterito]

Юрий MikroTik, не совсем так. ВымпелКом имеет стыки с Facebook в Европе, Японии, а также свои кластеры FNA в Казахстане, поэтому у него свои адреса. МТС ходит в Facebook в Хельсинки, там другие адреса. И т.д.

[vkim_qf]

Gansterito, Спасибо за информацию учту!