Как правильно блокировать DNS в mikrotik?

Question

[NO_GLITCH]

Как заблокировать stats.l.doubleclick.net это понятно.
Но как заблокировать без батхерда *.doubleclick.net на микротике?

Answer 1

[CityCat4]

L7 фильтр ставит раком RB2011. Проверено, поэтому попробовал и отказался от такого метода.

Answer 2

[Strabbo]

Например так https://habrahabr.ru/post/346052/

Comments

[CityCat4]

L7 фильтр ставит раком RB2011. Проверено, поэтому попробовал и отказался от такого метода.

[Strabbo]

у меня на хап лайте всё норм. фильтр стоит только на днс запросах. трафик 20 мб. 7 девайсов.

Answer 3

[HawK]

Для блокировки определенных доменных имен можно указать в ip/dns/static соответствующий домен в поле Name, а в поле Address подменить ип-адрес, например на 127.0.0.1.
Конкретно в вашем случае, в поле Regexp нужно указать doubleclick.net, для блокировки доменного имени и всех его поддоменов.
Если же целью является блокировка всей рекламы, а также других нежелательных компонентов в сети, например телеметрии Microsoft, сбора статистики Google, Yandex и т.д. - для Mikrotik существует решение на https://stopad.cgood.ru/, с помощью которого можно сгенерировать скрипт, автоматически добавляющий нужные записи в ip/dns/static.

Comments

[lazix]

Здравствуйте. Не срабатывает это решение - статические адреса прописываются, но в винде все равно все открывается и пинг соответствующих ресурсов возвращает их IP, а не локалхост. Почему?

[HawK]

lazix, Очевидно, потому что используется другой dns-сервер, вместо Mikrotik. Можно попробовать решить проблему с помощью DNS-spoofing, принудительно перенаправив с помощью dst-nat все udp-пакеты с dst-port 53 на ваш Mikrotik. В этом случае клиенты микротика будут принудительно использовать встроенный dns-сервер, независимо от того, какой dns-сервер указан в настройках клиентов.