¿Cómo bloquear páginas para adulto en equipos mikrotik?
Hola inges, estoy pensando en implementar servicio de internet para niños , similar a como lo hace Sky, Izzi, Dish, etc. para bloquear paginas porno . Pero me gustaría saber como lo podría implementar en mi RB Mikrotik .
Deniega el acceso a esos sitios, utiliza Layer7 y firewall/mangle, puedes agregar una address list con todas las pagina que no son aptas para niños y agregar en tu firewall una regla que bloqué todo el trafico entrante de esa address list.
Puedes utilizar el 1.1.1.3 y 1.0.0.3 DNS de cloudflare, ese te bloquea todo ese tipo de tráfico de tu red. El 1.1.1.1 y 1.0.0.1 cifra tus peticiones DNS, el 1.1.1.2 y 1.0.0.2 cifra y protege de malware y el 3 bloquea porno, busca cloudflare en google.
otra opcion recomendada es por DNS son servicios de paga, por ejemplo opendns y https://flashstart.com/es/
si lo haces con layer 7 en el mk se satura con redes de 1000 clientes.
He consultad con otros colegas y me han dado estás soluciones:
1. Utilizar OpenDNS con parental control y se le agrega una regla de redireccionamiento a lo que vaya al puerto 53 de la LAN.
2. Instalar los DNS de Norton, te bloquen el contenido pornográfico y contenido fraudulento. Estuve revisando este enlace por si quieren investigar más:https://nr.tn/2TGWX5R El único problema es que por lo que me han comentado, bloquea también otras páginas que no son de pornográficas.
3. Haciendo un redireccionamiento a una DNS con que filtre contenido, hay varias opciones como son AdGuard, OpenDNS o algún servidor DNS similar. La otra sería como ya escribieron por acá, el Firewall y Layer7.