ممکن است بخواهید به منظور افزایش راندمان کارمندان , ترافیک بلای خانمان سوز تلگرام Telegram را ببندید تا کارکنان نتوانند از این برنامه در محیط اداره استفاده کنند . در این صورت همراه ما باشید.
از طریق winbox وارد منوی IP شوید و گزینه Firewall را اجرا کنید:
بعد از وارد شدن به قسمت Firewall در تب Filter Rules بر روی علامت مثبت + کلیک کنید تا شکل بالایی آن ظاهر شود، در صفحه جدید و در تب General از قسمت Chain گزینه forward را انتخاب کنید و در قسمت Dst. Address باید آدرس ٩١.١٠٨.٤.١٠ را وارد کنید که این آدرس در حال حاضر مربوط به سرور تلگرام است که برنامه تلگرام به آن متصل میشود، بعد از انجام این کار وارد تب Action شوید.
بعد از انجام کار بالا در شکل زیر وارد تب Action شوید و از قسمت Action گزینه Drop را انتخاب کنید، و بعد بر روی OK کلیک کنید.
با انجام این تنظیمات دیگر کاربران شما دسترسی به تلگرام ندارند.
سلام
تشکر
اگر بخوایم فقط برای یک آی پی یا یک مک آدرس خاص باز بشه چیکار باید بکنیم ؟
سلام
باید در فایروال یک رول با Action ئه pass برای اون آی پی با شرایط قبلی بنویسید
موفق باشید
سلام مهندس میشه مراحل کارو بگید ممنون میشم
سلام
من سعی کردم با همین روش جلوی یک آی پی خاص را بطرف رایانه خودم بگیرم ولی نشد
آی پی من 192.168.1.110 و آی پی طرف مقابل 192.168.1.111 بود
chain:forward
desIp:192.168.1.110
action:drop
سپاسگزارم
سلام ، ای پی مورد نظر با ای پی کامپیوتر شما در یک رنج قرار دارد ظاهرا که در این صورت اساسا فایروال بی معنی است و پکت ها مستقیم ارسال می شوند .
البته باید چیدمان و پیکره بندی شبکه شما بررسی شود تا بتوان نظر قطعی داد .
با احترام
سلام مهندس.
همانطوری که در جریان هستید اپلیکشنهایی مثل تلگرام از یک آی پی خاصی استفاده نمی کنند. از یک دسته آی پی استفاده می کنند. و از طرفی دیگر از پروتول های متعددی استفاده می کنند. که این آی پی ها روز به روز تغییر می کند. راه حل بهتری وجود ندارد که این اپلیکشنها را بلاک کرد؟
سلام، در حال حاضر بهترین روش برای مدیریت ترافیک این اپلیکیشن ها ایجاد محدودیت از طریق تعریف Rule برای Ip Address می باشد.
بله تلگرام از چندین آدرس IP استفاده می کند و ممکن از تغییری نیز صورت دهد اما راه حل دیگری نیست فعلا.
حتی کمیته فیلترینگ کشور هم برای مسدود کردن برنامه هایی مثل Viber و … از روش مسدود کردن IP استفاده می کند.
موفق باشید
سلام وقت حضرتعالی بخیر
بر روی Router شرکت ما دو تا Ether فعال است یکی پورتی ether2 که از آن شبکه داخلی گرفته شده و به کامپیوترها وصله و دیگری یعنی ether 3 وایرلس هستش و من میخوام بر روی ether2 محدودیت قرار بدم بطوری که برنامه های واتس آپ و یا تلگرام بصورت دسک تاپی به کامپیوتر وصل نشوند، روشهای مسدود کردن از طریق winbox رو انجام دادم دیگه حتی بر روی موبایل هم نمیشد به تلگرام وصل شد ولی من میخوام یک ether بسته بشه. ممون میشم اگر راهنمایی کنید.
سلام ، امکان تعیین اعمال فیلتر بر روی اینترفیس خاص وجود دارد ، در قسمت تعیین رول فایروال مشخص است.
موفق باشید
با سلام از این روش استفاده کردم جواب نداد البته اینم بگم تو شبکه نرم افزار تلگرام بدون اتصال از طریق pppoe نیز وصل است و یوز ها فقط کافی است به شبکه دسترسی داشته باشند تا از تلگرام استفاده کنند و علت را نمی دانم اگر بتوانید راهنمایی کنید ممنون می شودم
با عرض سلام وخسته نباشید بنده یک روتربرد میکروتیک دارم که میخوام علاوه بر محدود کردن پهنای باند برای تک تک کاربران کل پهنای باند ورودی و خروجی برای اون گروه محدود بشه
سلام شما باید از سایر ویژگی های میکروتیک مثل Queue و … استفاده کنید برای عملی کردن این مسئله.
موفق باشید
سلام مهندس خسته نباشید
با vpn و فیلترشکن میشه از این ترفند عبور کرد میشه بگید چطوری میشه vpn و فیلترشکن رو توی فایروال میکروتیک مسدود کرد
با سپاس فراوان
سلام بستن فیلترشکن ها به این سادگی نیست که بتونید با چند تا رول توی میکروتیک انجام بدید ، اگر به این صورت بود دوستان فیلترینگ خیلی راحت همه رو مسدود میکردند و الان نباید نرم افزار فیلترشکنی کار میکرد . اما برای یکی از فیلترشکن ها مقاله زیر ممکنه براتون مفید باشه :
https://wiki.mikrotik.com/wiki/How_to_Detect_and_Block_UltraSurf_program_traffic