تقييد التصفح ومنع الوصول الى بعض المواقع في شبكات هوتسبوت MikroTik Routers

الأطفال ليس لديهم الوعي الكافي لاستخدام الانترنت, بعض المواقع قد تسبب لهم ضرر فكري لذلك يتوجب تقييد بعض المواقع في الشبكة, من خلال بعض الإعدادات في روتر الميكروتك نستطيع تقييد المحتوى الغير مناسب لمستخدمين الشبكة, يمكن تخصيص الإعدادات ليشمل جميع المستخدمين او مستخدم معين, سنستعرض أسرع الطرق في تقييد المحتوى في شبكة الميكرواتك.

الحظر عن طريق DNS

افضل واسرع طريقة هي تغيير DNS الى DNS مخصص للاطفال او يحتوي على قائمة من المواقع المحظورة مثل استخدام Dns خاص من احد المواقع مثل  Open DNS تستطيع من خلال الموقع  التحكم في المواقع المحظورة تقييد الاستخدام للموقع الذي لا تريد المستخدم تصفحها.

ملاحظة: يمكن تجاوز الحظر من  خلال تغيير DNS من خلال المستخدم عند تغييرها من اعدادات الواي فاي في جهازه,  كذلك استخدام DNS بطيء يسبب ضعف في سرعة الشبكة.

/ip dns
set allow-remote-requests=yes servers=208.67.222.123,208.67.220.123

/ip firewall nat
add action=redirect chain=dstnat comment="Redirect DNS" dst-port=53 protocol=udp

تقييد المحتوى لمستخدم محدد

سبتم  تقييد المحتوى عن طريق dns لجميع المستخدمين, إذا كنت ترغب في تقييد المحتوى لمستخدم محدد يمكنك عمل ذلك عن طريق ip او mac address.

عن طريق ip

اضف dns المطلوب تم اضف new firewall address list باسم Parental-Control-List-IPs واضف ip المستخدمين المطلوبين واستخدم الفاصلة للفصل بينهم.

عن طريق mac address

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=53 in-interface=X protocol=udp src-mac-address=XX:XX:XX:XX:XX:XX to-addresses=208.67.222.123

ايقاف موقع معين 

يمكنك  ايقاف موقع معين باستخدام Dns static

إيقاف اليوتيوب

add address=x.x.x.x name=y.com

x.x.x.x هنا ip الموفع و y.com دومين الموقع او الدزمين الفرعي المربوط بنفس ال ip