Sì, è possibile eseguire blocchi di categoria sui dispositivi MikroTik utilizzando diverse tecniche. Questo tipo di blocco è utile per gestire l'accesso a tipi specifici di contenuti su una rete, come siti di social media, contenuti per adulti, giochi online, tra gli altri.

Spieghiamo alcuni metodi in dettaglio:

1. Protocolli di livello 7 (L7)

MikroTik consente la creazione di regole del protocollo Layer 7, che vengono utilizzate per identificare modelli specifici nel traffico di rete che passa attraverso il dispositivo.

Ad esempio, puoi creare un filtro che rilevi determinate parole chiave o domini specifici associati a una categoria di contenuti, come "social media" o "streaming". Una volta identificati i modelli, puoi applicare regole firewall che bloccano tale traffico.

Crea un filtro L7

1. Accedi al terminale WinBox o SSH del tuo MikroTik.
2. Navigare verso IP -> Firewall -> Layer7 Protocols.
3. Crea una nuova regola, aggiungendo il modello desiderato. Ad esempio, per bloccare YouTube, potresti utilizzare uno schema come: ^.+(youtube.com).*$.
4. Quindi utilizzerai questa regola L7 in una regola firewall per bloccare il traffico.

2. web Proxy

MikroTik include anche un proxy Web che può essere utilizzato per bloccare gli URL in base a parole chiave. Il proxy può essere configurato per intercettare tutto il traffico HTTP e applicare regole di filtraggio che bloccano l'accesso a determinate categorie di siti web.

Configurazione del proxy Web

1. Abilita proxy Web in IP -> Web Proxy.
2. Configura la porta e l'indirizzo IP del proxy.
3. En Access, aggiungi regole per bloccare URL o parole chiave specifici correlati alle categorie che desideri bloccare.

3. DNS

Un modo semplice per bloccare i siti Web per categoria è manipolare le risposte DNS in modo che siti specifici non vengano risolti correttamente o vengano reindirizzati a una pagina di "blocco".

Questo può essere fatto utilizzando il server DNS di MikroTik per intercettare le query DNS e rispondere con indirizzi IP specifici.

Configura il blocco DNS

1. Vai a IP -> DNS -> Static.
2. Aggiungi voci per i domini che desideri bloccare, reindirizzandoli a un indirizzo IP che visualizza una pagina di errore o informazioni sulla politica di utilizzo di Internet.

4. Script MikroTik RouterOS

Per una gestione più dinamica e automatizzata, è possibile scrivere script in RouterOS che applicano regole di blocco basate su elenchi aggiornati di categorie di contenuti e che possono adattarsi a modifiche o aggiornamenti alle categorie bloccate.

Queste tecniche possono essere combinate e adattate in base alle esigenze specifiche della tua rete, offrendo un controllo affidabile sul tipo di contenuto a cui possono accedere gli utenti della tua rete MikroTik.