Роутер не фильтрует https и gzip?

Question

[art style]

Сабж, роутер RT-N12D1 ASUS
в настройках есть фаерволл.. хочу забанить mail.ru и рамблер, но оно не умеет банить gzip и https страницы.
это нормально или просто роутер нужно выкинуть?

Answer 1

[Руслан Федосеев]

как только научитесь банить https на роутере - переходите к фильтрации страниц vk на нем же. Как сделаете - продайте ближайшему провайдеру.

Comments

[art style]

Так шо, это нормально? только по днсам банить можно?

[CityCat4]

art style, Так проще всего.

[Максим Мосейчук]

art style, можно по sni банить, как указал Wexter
Но роутер дожен иметь возможность анализировать не только заголовки TCP пакетов, то и их содержимое. А это уже полноценный DPI

Answer 2

[АртемЪ]

Роутер не фильтрует https и gzip?

Разумеется нет.
Роутер работает на другом уровне OSI и никоим образом не может каким то образом влиять на всякие вещи типа https и gzip.

Answer 3

[Максим Мосейчук]

Роутер нужно выкинуть и сжечь, если он без танцев с бубном может блокировать https по домену.

Ну а в вашем случае достаточно заблокировать хосты через dns.

Comments

[Wexter]

Роутер нужно выкинуть и сжечь, если он без танцев с бубном может блокировать https по домену.

SNI уже отменили?
А так очень ценная железка окажется

[Максим Мосейчук]

Wexter, вы правы. Но sni не все использую. А где использую, там обычно есть фоллбек на дефолтный хост. Останется только в браузере отключить.

Но вообще я про sni забыл.