RouterOS 使用Layer7协议规则屏蔽网站

类别：ROS / 日期：2025-03-01 / 浏览：3151 / 评论：0

孩子做作业需要电脑安装网课软件，但一转身就偷偷上bilibili.com，douyin.com等网站了，实在受不了，那么就在routeros里面先屏蔽吧。

电脑先做IP-MAC绑定。然后：
IP——Firewall——Layer7 Protocols
先创建一个Layer7协议规则，比如我需要屏蔽下面的网站：

bilibili.com|douyin.com|youku.com|iqiyi.com|tudou.com|pptv.com|mgtv.com|wasu.cn|baidu.com|bing.com|sogou.com|soso.com

除了屏蔽一些常见的视频网站外，还要屏蔽常见的搜索引擎网站哦。

注意，域名中间用|隔开，不要有空格, 最后一个不要加|。name随便写, 我这里用drop-website

再去防火墙规则里面添加一条规则：
Chain: forward

Src.Address:被屏蔽的主机IP
Advanced选项-Layer7 Protocol, 选择刚刚的drop-website
Action选择drop

备注也是：drop-website

然后再把这条防火墙规则移动到"合适的位置"即可

用这个方法也可以限制小孩子的手机设备访问一些"不良网站"

打赏