Layer7 mikrotik перенаправление на другую страницу?

Question

[maxkzt]

Приветствую Всех.

Ситуация такая есть mikrotik rb3011
Настроена блокировка социальных сетей, и видео ресурсов через Layer7
Блокирует запросы и по http и https

кусок конфига

/ip firewall layer7-protocol
add comment="Video Network" name=Video regexp="^.+(youtube.com|www.youtube.com|m.youtube.com|ytimg.com|s.ytimg.com|ytimg.l.google.com|youtube.lyoutu.be).*\$"
add comment="Social Network" name=Social regexp="^.+(ok.ru|odnoklassniki|ok|vk|my.mail.ru|facebook).*\$"

/ip firewall filter
add action=drop chain=forward comment="Drop Video Services" disabled=yes layer7-protocol=Video
add action=drop chain=forward comment="Drop SocialNetwork" disabled=yes layer7-protocol=Social

Webproxy не развернут.
Что необходимо сделать чтоб запросы которые попадают под правила layer7 (Video и Social)
переадресовывались на страницу например что доступ закрыт, либо на другой хост.

Заранее Спасибо за ответы.

Answer 1

[Сергей]

/ip firewall filter
add action=add _ to address list chain=forward comment="Drop Video Services" disabled=yes layer7-protocol=Video

Дальше пиши правила для этого листа, хочеш блокируй, хочеш заварачивай, вот только тут уже не важно будет куда пользователь шел, если попался в лист ему одна дорога. (можно попробовать регулировать время жизни адреса в листе).

Answer 2

[Виктор Бельский]

Извините что не совсем в тему но:

Manual:IP/Firewall/L7
Note: The L7 matcher is very resource intensive. Use this feature only for very specific traffic. It is not recommended to use L7 matcher for generic traffic, such as for blocking webpages. This will almost never work correctly and your device will exhaust it's resources, trying to catch all the traffic. Use other features to block webpages by URL