Из 6 сайтов блокируются только 2 сайта?

Question

[Dark_Time]

В Firewall Rule->Src.Address указал свою всю сеть(192.168.7.0/24)
Protocol: 6(tcp)
Dst.Port 80,443

Advanced-> Dst.Address List: gpt
Cоздал в адрес листе имя: gpt и Address: chatgpt.com.
А адрес листах после добавления вышли несколько ip

Action:reject и tcp reset

Продублировал это правило 6 раз для 6 разных сайтов.
Почему-то блокируются только первые два сайта.
А остальные 4 сайта не блокируются, хотя настройки везде одинаковые,
только адрес листы для каждого сайта соответствующий.

Comments

[akelsey]

Возможно включен fasttrack и до firewall правил пока коннект установлен - дело не доходит. Отключить фасстрак или сбросить активные коннекты.

[Dark_Time]

akelsey, fasttrack нету, а как сбросить активные коннекты?
можно подробнее

[akelsey]

Dark_Time, зайти в ip -> firewall -> connections
выбрать все и удалить.

плюс днс должен быть у компьютера микротик, т.е. убедится что браузер хитрый вроде chrome не использует doh, закрыть хром (если его используете) и запустить chrome.exe --disable-async-dns - что бы заставить его использовать системный днс (который должен ходить в микрот)

[Dark_Time]

akelsey, прикол в том, что блокируется только chatgpt и deepseek
а gemini и mistrai AI не хотят блокироваться =(