Mirkotik корректны ли L7 правила?

Question

[bruges]

Привествую! Для блокировки нежелательных сайтов использую такую регулярку для маркировки DNS запросов.

/ip firewall layer7-protocol
add name=badsites regexp="^.+(vk.com|fb.com|ok.ru).*\$"

Указанные домены успешно блокируются, но вместе с ними и домены которые заканчиваются на эти же символы, например: vovk.com, htmlbook.ru. По идее, проблему должно было бы решить замена ^.+( на ^(, но нет. Тогда блокировка вообще перестает работать.

Буду благодарен за подсказку как правильно составив регулярку?

Answer 1

[Сослан Хлоев]

Попробуй так.^https\?://(www.)\?(vk.com|fb.com|ok.ru).*\$

Comments

[paxlo]

expected end of command

Какого-то экрана не хватает. Можете сделать export с работающей конфигурации?

[Сослан Хлоев]

paxlo, может так?

^https?:\/\/(?>www\.)?(?>vk\.com|fb\.com|ok\.ru)\/?.*\$

Посмотрел на железке, там экранирован знак конца строки. По идее он не должен экранироваться. Это метасимвол.

[paxlo]

Сослан Хлоев, нифига. У вас точно микротик? Если да сделайте пожалуйста /ip f la ex

[Сослан Хлоев]

paxlo, вроде валидная регулярка.
^https\?://(www.)\?(vk.com|fb.com|ok.ru).*\$
Проверьте, если будет работать, поправлю ответ.

[paxlo]

Сослан Хлоев, да спасибо большое.

[Сослан Хлоев]

paxlo, трафик попадает под правило как должен? Проверить самому возможности нет.