Как Вы блокируете TeamViewer с помощью Mikrotik?

Question

[Андрей]

Всем доброго дня!

Подскажите, как Вы блокируете TeamViewer с помощью Mikrotik?

Я достаточно успешно пользовался одним решением, найденном на просторах сети :

add name=team1 regexp="^(post|get) /d(out|in).aspx\\\?.*client=dyngate"
add name=team2 regexp="^\\\\x17"

Но появилась проблема. :( Пользователи не могут авторизоваться на маилру из мозилы. Через эксплорер и хром авторизация проходит нормально.

Какие ещё способы Вы используете, кроме блокировки целых подсетей?
Может есть что-нибудь по элегантнее? :)

Answer 1

[Дмитрий Шицков]

Такой вариант можно:

1. Включаем DNS-кеш на Микротике
   
2. Настраиваем клиентов на использование DNS-кеша Микротика
   
3. По желанию, блокирум DNS-запросы от клиентов к другим DNS-серверам
   
4. Прописываем на Микротике DNS для имён teamviewer.com и *.teamviewer.com адрес 127.0.0.1
   

Comments

[Андрей]

Дмитрий, в принципе вариант вполне рабочий. Если только он ломиться по dns именам... Спасибо. Взял н а вооружение!

Answer 2

[CityCat4]

Самым неэлегантным, можно даже сказать топорным способом:

add action=drop chain=forward comment="TeamViewer: block port 5938" dst-port=5938 out-interface=ether1 protocol=tcp
add action=drop chain=forward comment="TeamViewer: block TeamViewer servers" dst-address-list=teamviewer out-interface=ether1

Адреслистом teamviewer могу поделиться - он весьма немаленький

Comments

[Андрей]

К топорному способу похоже всё и идёт. Добавим к нему ещё и вариант с dns.
За адрес лист буду благодарен!
Да и может он ещё кому-нибудь поможет.

[CityCat4]

Андрей: На мыло контакт скинь, мыло в профиле

[Андрей]

CityCat4: Спасибо, за предложение, но вроде ниже список опубликовали. Напрягать одним и тем же думаю нет смысла.

[CityCat4]

Андрей: Ну, не знаю, я список составлял тупо сканируя сети. На самом деле список больше, при том, что многие подсети я обьединял.

[Андрей]

Написал :)

[CityCat4]

Андрей: Отправил. Лист в формате микротика, но он парсится элементарно.

[Андрей]

Спасибо!

Answer 3

[Gregory]

костыль конечно но вроде работает
https://zen.yandex.ru/media/id/5fa8e96d7e8e7f24740...

Answer 4

[anartion]

если в роли dns сервера выступает mikrotik ..

/ip dns static add address=127.0.0.1 regexp=".*\\.teamviewer\\.com\$"
/ip dns static add address=127.0.0.1 name=teamviewer.com