Block การเขา Web ส าหรบ User ทใช Ultrasurf ดวย Mikrotik
ใน Webboard ผมเคยลงวธการ Block Website โดยใช Function Proxy ของอปกรณ Mikrotik RouterBoard ทนมลกคาทานนงซงเปน Admin
ดแลระบบสอบถามกรณ User ใชโปรแกรม UltraSurf ในการเขาใชงาน Website ท Block เอาไวได ผม ลอง Download โปรแกรม Ultrasurf มาใช และทดสอบ Block Web ดวยอปกรณ Mikrotik RouterBoard ของทราน มนทะลไดหมดจรงๆครบ เขาใจเลน
จาก การตรวจสอบใน Sniff Tool ของ Mikrotik พบวามการวงไปท IP 65.49.x.x ผาน Port SSL (443) ตลอดเลย แสดงวาตวโปรแกรมมนนาจะเขารหสขอมล แลวกวงไปท Server นกอน แลวไปยง Website ตางๆอกท
การ Block SSL จะไมสามารถท าการ Block ไดครบ เพราะ Packet มนเขารหสไว แต... Block ท Server เลย Mikrotik ท าไดสบายๆ ครบ แตตองรหมายเลข IP ของ Server ทเราจะ Block อาจจะตองใช Sniff Tool ในการตรวจสอบวาเชอมตอ Server อะไรอยบาง ซง IP ทจะท าการ Block ของ โปรแกรมน จะมอย 2 ชดคอ 65.49.0.0 และ 204.107.140.0 ใน Wiki ของ Mikrotik จะม Script การ Block เอาไวครบ ซงการท างานคอนขางโหดอย เพราะจะ Block User ทใชโปรแกรม UltraSurf ไมใหออก Internet ดวย ถา เราตง TimeOut ไวนานๆ ทาง User ทเขา Internet ไมได กจะตองมาตดตอเรา จากนนกคอยแจงวาหามใชโปรแกรม Ultrasurf ไมอยางนน ระบบจะรวนหรออะไรกวากนไป หๆๆ Script ครบ Copy & Paste ท New Terminal ไดเลย
โคด: /ip firewall filter add action=drop chain=forward comment="Block UltraSurf" disabled=no dst-port=\ 443 protocol=tcp src-address-list=UltraSurfUsers /ip firewall mangle add action=add-src-to-address-list address-list=UltraSurfUsers \
address-list-timeout=50m chain=prerouting comment=UltraSurfUsers disabled=\ no dst-address-list=UltraSurfServers dst-port=443 protocol=tcp /ip firewall address-list add address=65.49.0.0/17 comment="" disabled=no list=UltraSurfServers add address=204.107.140.0/24 comment="" disabled=no list=UltraSurfServers
ตรวจสอบ Script ท Run ไว
ใน NAT ผมสราง Transparent Proxy เอาไวครบ
Script นมนจะ Block IP ทพยายามเชอมตอไปยง UltraSurf Server ดวยครบ ใครท Run โปรแกรม จะมรายการโชวใน Address List ชดเจน
เขา Web ไมไดแลวครบ รวมถง Web อนๆดวย
วธแกเพอให User เขา Internet ไดปกต ใหลบ Address ของ User ออกครบ
เมอ User ปดโปรแกรม Ultrasurf กจะโดน Block Website ตามปกตทเราตงเอาไว
