Mikrotik блокировка запросов по словам

[EvgeniiHl]

Вопрос к мастерам по настройке Микротика. Стоит задача что бы все поисковые запросы что уходят в инет а именно по ключевым словам уходили в пустоту а лучше на страницу заглушки Само собой слова в запросах это парнуха суицыд и тд нужно дополнительно ограничить поисковые запросы в учебном учреждении, но при этом что бы не страдали другие запросы в поисковиках. Слышал что в микротике это сделать можно но как не могу понять везде блокировка только соц сетей и сайтов. Ну и. блокироваться запросы не всей сети а от несколько компов.
Словом помогите. Сам не разберусь так как опыт 0.

[podarok66]

Слышал что в микротике это сделать можно

Было бы чрезвычайно интересно узнать, где вы это слышали и от кого. И насколько эти сведения достоверны.

[EvgeniiHl]

На просторах гугла встречал что это кто то реализовал через микротик Запросы в которых есть ключевые слова микротиком в сеть инет не пропускаются и соответственно поисковики их не получают и пользователи считают что инфо типа нет, но когда сам столкнулся с этой проблемой то найти данное решение снова не могут НО ВЕДЬ БЫЛО ЖЕ если можно фильтровать по именам сайтов то и по словам в запросах можно.

[Serv]

Не только Микротик, но и все остальные устройства никогда не имели такой функции.
Если вам нужна фильтрация в поиске, вы можете посмотреть в сторону https://www.opendns.com/home-internet-security/
Это один из вариантов.
Есть еще https://www.skydns.ru/
А также https://dns.yandex.ru/

А ваша задача будет простой: выдавать нужным Вам компьютерам DNS'ы безопасного поиска.

[podarok66]

Не только Микротик, но и все остальные устройства никогда не имели такой функции.
Если вам нужна фильтрация в поиске, вы можете посмотреть в сторону https://www.opendns.com/home-internet-security/
Это один из вариантов.
Есть еще https://www.skydns.ru/
А также https://dns.yandex.ru/

А ваша задача будет простой: выдавать нужным Вам компьютерам DNS'ы безопасного поиска.

Простите, но ваши ссылки все имеют несколько иной вариант фильтрации. Там фильтруются не запросы, а ответы на запросы. То есть вы можете вбить любой запрос и он уйдёт в сеть. А вот ответы для вас будут отфильтрованы DNS.
А вот хотелку ТС я прям завис, прочитав. Хочу видеть источник этих знаний. Потому и просил пруф.

[anad]

Как это сделать на микротике не представляю. На полноценном прокси сервере, при полном контроле над компами-клиентами можно попробовать ( внедрить свой корневой сертификат), делал такое, но до массового HSTS внедрения.
Статья которую где-то видели вероятно очень давняя, когда не было https и запрос просто разбирали прямо в теле пакета

[Erik_U]

А это?

https://wiki.mikrotik.com/wiki/Manual:I ... all/Filter

content (string; Default: ) Match packets that contain specified text

Только вводить этот "контент" нужно как в запросе выглядит. А не русскими буквами с пробелами.
Вот, например, слово парнуха - %D0%BF%D0%B0%D1%80%D0%BD%D1%83%D1%85%D0%B0

[Serv]

А это?

https://wiki.mikrotik.com/wiki/Manual:I ... all/Filter

content (string; Default: ) Match packets that contain specified text

Только вводить этот "контент" нужно как в запросе выглядит. А не русскими буквами с пробелами.
Вот, например, слово парнуха - %D0%BF%D0%B0%D1%80%D0%BD%D1%83%D1%85%D0%B0

А на каждое слово отдельное правило в файерволе, или слова можно писать через запятую?
Ну там порно, порнушка, порнушечка и т.д.

А если я в браузере открою (наберу прямо в адресной строке) нужный мне сайт, фильтр сработает?

Я не подначиваю, мне действительно интересно.

[Ca6ko]

Когда-то была такая шутка " Какой бы запрос в поиске не ввели, всегда найдется один два порносайта полностью удовлетворяющих условиям поиска"

[Erik_U]

А это?

https://wiki.mikrotik.com/wiki/Manual:I ... all/Filter

content (string; Default: ) Match packets that contain specified text

Только вводить этот "контент" нужно как в запросе выглядит. А не русскими буквами с пробелами.
Вот, например, слово парнуха - %D0%BF%D0%B0%D1%80%D0%BD%D1%83%D1%85%D0%B0

А на каждое слово отдельное правило в файерволе, или слова можно писать через запятую?
Ну там порно, порнушка, порнушечка и т.д.

А если я в браузере открою (наберу прямо в адресной строке) нужный мне сайт, фильтр сработает?

Я не подначиваю, мне действительно интересно.

На каждое слово или словосочетание свой фильтр.

Если вы введете фильтр с контекстом %D0%BF%D0%B0%D1%80%D0%BD%D1%83%D1%85%D0%B0, которым будете дропать пакеты "forward" с этим контекстом, и поставите этот фильтр повыше в файерволе, то войдя в поисковую системы и набрав в поиске слово "парнушка" (как вы в первом сообщении написали, через "а"), ваш запрос до поисковой системы не дойдет.
Или другим способом сформируете пакет, в котором в не зашифрованном виде содержится слово "парнушка".

Ни на что более этот фильтр не влияет. Порно сайты можно будет по преднему открывать, если в их названиях этого слова набранного русскими буквами нет.

Контекстный фильтр - это не интеллектуальная система, которая любые запросы на указанную тематику с учетом словаря иносказаний и сленгов распозначет и блокирует.
Оно отрабатывает ровно по тому, что написано.