Как ограничить доступ к сайтам по расписанию (Mikrotik + RouterOS)?

Question

[somethingsomething]

Добрый день.

Прошу совета опытных специалистов на тему ограничения доступа к сайтам по расписанию. Есть головной роутер Mikrotik, который раздает интернет проводами и по воздуху. Мне хотелось бы реализовать следующую политику ограничения доступа к ресурсам:

• Пользователи разделяются на группы - полагаю, идентифицировать можно только по MAC адресам? Если да, то как это сделать?
  
• Разные группы пользователей имеют доступ к разным группам сайтов
  
• Ограничение действует в периоды с 08:00 до 13:00 и с 14:00 до 17:00
  

Я не силен в администрировании сетей, очень прошу подсказать как возможно реализовать то, что описано выше.

Answer 1

[Дмитрий Шицков]

• Блокировка сайтов по URL полноценна возможна только с использованием прокси https://wiki.mikrotik.com/wiki/Manual:IP/Proxy#Summary
  
• Идентификация по IP, например. В таком случае, пользователей с разными уровнями доступа следует поместить в разные подсети для удобства и применить для них ограничивающие пававила через /ip proxy access
  
• Насколько я помню, в прокси нет встроенного ограничителя по времени. Придётся использовать Sheduler Микротика и с помощью скрипта выключать и включать правила по расписанию https://wiki.mikrotik.com/wiki/Manual:System/Scheduler
  
  

Answer 2

[Strabbo]

Если надо заблокировать сайты, а не URL-ы, то можно и без прокси. Блокировать по днс regexp или по regexp искать SNI. микротик всё это умеет. Микротик умеет time based ACL, так вы можете указать время когда будет можно или нельзя заходить на конкретные сайты.