Citat:
neca: Pa i meni je prvo palo na pamet da zatvorim 443, ali mislim da cu da napravim potencijalni problem jer mi je https potreban, a isto tako moram da zabranim facebook.
@bvladan
ovo mi nije palo na pamet, isprobacu pa cu reci da li hoce da radi.
hvala jos jednom

Onda dozvolis sve IP (taksativno za svaki ip) za koje ti treba https, a onda na kraj te "443 liste" stavis da dropuje sve ostale ip. Sve druge kombinacije otpadaju.
I uzaludno je prosljedjivanje saobracaja kroz 8080. Objasnio sam vec zasto. A i probao sam pa znam da ne radi.
Imam ideju kako bi se taj problem mogao rjesiti ali cu prvo kod sebe da isprobam. Ako uspijem, javim... ako ne, cutacu ko zaliven
/edit
Evo mozda moze ovo da pomogne.
U ip/dns uneses staticki zapis da ti se facebook.com nalazi na nekoj ip (recimo 74.125.39.147 google ) i kad korisnik uputi zahtjev za
https://www.facebook.com, dns sa tika ce ga resolvati na ovaj google ip.
Uslov je da svi klijenti u podesavanju DNS na svojim NIC imaju primarni DNS IP od mikrotik rutera.
Nadam se da sam bio jasan