Chúng tôi có thể sử dụng tùy chọn proxy web để chuyển hướng các trang và để nó thực hiện chuyển hướng, chúng tôi phải tạo quy tắc NAT có hành động chuyển hướng, trong đó tất cả lưu lượng truy cập đến cổng 80 sẽ được chuyển hướng đến proxy cổng web. Nhưng proxy web mikrotik chỉ hoạt động với HTTP.

Để chuyển hướng tất cả các miền bị cấm sang một trang khác trên MikroTik, bạn có thể sử dụng tường lửa cùng với máy chủ web nội bộ lưu trữ trang bạn muốn chuyển hướng đến. Quá trình này bao gồm việc xác định và chặn quyền truy cập vào các trang web bị cấm và sau đó chuyển hướng những nỗ lực truy cập đó đến một trang cụ thể. Ở đây tôi chỉ cho bạn cách thực hiện từng bước:

Bước 1: Cấu hình máy chủ web nội bộ

Trước tiên, bạn cần có một máy chủ web trên mạng lưu trữ trang bạn muốn chuyển hướng người dùng đến khi họ cố truy cập một miền bị cấm. Trang này có thể là một trang HTML đơn giản thông báo cho người dùng rằng trang web họ đang cố truy cập bị chặn hoặc bị cấm.

Bước 2: Xác định tên miền bị cấm

Sử dụng quy tắc tường lửa MikroTik để xác định lưu lượng truy cập đến các miền bị cấm. Điều này có thể được thực hiện bằng cách tạo Danh sách địa chỉ chứa các miền hoặc bằng cách sử dụng Giao thức lớp 7 để phát hiện các mẫu trong tên miền.

Tạo danh sách địa chỉ cho tên miền bị cấm

/ip firewall address-list
add address=www.dominio1.com list=SitiosProhibidos
add address=www.dominio2.com list=SitiosProhibidos

Hoặc sử dụng Giao thức lớp 7 để phát hiện các mẫu tên miền

/ip firewall layer7-protocol
add name=SitiosProhibidos regexp="dominio1.com|dominio2.com"

Bước 3: Chặn và chuyển hướng lưu lượng truy cập

Sau khi xác định được lưu lượng truy cập đến các miền bị cấm, bạn có thể định cấu hình quy tắc tường lửa để chuyển hướng những nỗ lực truy cập đó đến máy chủ web nội bộ của mình.

Định cấu hình quy tắc tường lửa để chuyển hướng

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=80 layer7-protocol=SitiosProhibidos protocol=tcp to-addresses=192.168.1.100 to-ports=80

Trong ví dụ này, 192.168.1.100 là địa chỉ IP của máy chủ web nội bộ của bạn lưu trữ trang chuyển hướng và 80 là cổng tiêu chuẩn cho lưu lượng HTTP. Đảm bảo điều chỉnh các giá trị này theo cấu hình của bạn.

Bước 4: Định cấu hình trang chuyển hướng

Trên máy chủ web nội bộ của bạn, hãy định cấu hình trang cụ thể mà bạn muốn chuyển hướng người dùng đến. Điều này có thể đơn giản như một trang HTML tĩnh thông báo cho người dùng về chính sách sử dụng Internet và lý do trang web được yêu cầu bị chặn.

cân nhắc quan trọng

• HTTPS và những hạn chế: Phương pháp này có những hạn chế, đặc biệt là với các trang web HTTPS, vì MikroTik không thể dễ dàng kiểm tra lưu lượng được mã hóa nếu không có cấu hình bổ sung như proxy HTTP/HTTPS minh bạch, bao gồm việc chặn TLS/SSL cũng như các cân nhắc quan trọng về quyền riêng tư và bảo mật.
• Bảo trì danh sách chặn: Hiệu quả của giải pháp này phụ thuộc vào việc cập nhật danh sách các miền bị cấm hoặc các mẫu Lớp 7.

Việc triển khai chuyển hướng tên miền bị cấm đòi hỏi sự cân bằng giữa việc kiểm soát quyền truy cập vào nội dung không mong muốn và tôn trọng quyền riêng tư của người dùng cũng như các cân nhắc về mặt pháp lý. Đảm bảo rằng mọi chính sách lọc nội dung được triển khai đều phù hợp với chính sách sử dụng được chấp nhận và quy định của địa phương.