Микротик — как можно заблокировать сайт без использования L7 фильтра?

Question

[CityCat4]

Продолжение вопроса про Layer7. Нагрузку L7 действительно создает приличную. Поэтому вопрос такой - есть способы заблокировать сайт по имени без L7?

Answer 1

[Melkij]

Завернуть весь DNS трафик на микротик. Вписать вручную в /ip dns static соответствие хосту который надо заблокировать на что угодно другое, хоть на 127.0.0.1

Answer 2

[poisons]

Как говорили выше - весь днс трафик на микротик, на микротике создаете адрес лист, в котором указываете неугодный домен, пишите правило в цепочке forward на drop всего трафика на основании созданного адрес листа.

Comments

[CityCat4]

микротик автоматически резолвит имя в IP. А блокировка нужна по имени, потому что MS очень хитро размещает телеметрию например на одном сайте с бингом :D

Answer 3

[Сергей]

Например так