Russian Users MikroTik | Форум пользователей MikroTik

Всем привет!
Может кому приходилось решать такую задачу:
Нужно заблокировать весь https трафик , кроме списка разрешённых сайтов.
На freebsd+ipfw это просто - есть список доменов файле, фаэрвол читает его, резольвит и разрешает соединение.
С микротиком это не катит.
В соседней теме я использовал скрипт для получения ip нужных доменов и использовании этого списка в правилах фильтрации. Однако способ не очень надёжный.
Больше всего доставляет проблем google:
Нужно запретить доступ на gmail, гуглодиск, и вообще запретить как либо авторизоватся там.
Но при этот оставить гуглопоиск.
Использование правил фильтрации с content= или Leyer7 не работает , они не могут потрошить пакеты в уже установленной ssl сессии , и пользователь легко перейдёт из гуглопоиска в почту или диск.

Поделитесь идеями , как это лучше реализовать

на будущее стоИт такая же задача... пока даже не задумывался над реализацией....

а ГУГЛ не получается лОчить на запросах DNS (как тут в соседней теме про ТимВьювер)?
например пропускать только content=google.ru, и/или лОчить только content=accounts.google.com ? Сработает или нет, не знаю, только теоретизирую ((

Можно статических записей насоздавать на нужные домены гугла
Я оставлял 1 единственный ip гугла , и то всё работало
пока забанил возможность авторизации , прописав статик днс accounts.google.com 127.0.0.1
Работает, но это не очень годный способ, совсем не гибко .