En este artículo se muestra como configurar un Mikrotik como Web Proxy, para el bloqueo de páginas como Facebook, YouTube ( Si claro jajaja )y sitios de pornografía, en general bloquea cualquier pag de una red.El bloqueo de estas páginas, se realiza con la combinacion de Layer7 y Web Proxy de Mikrotik.
Configurar la WAN y la LAN:
Para configurar la WAN (ether 1), seleccionar IP > DHCP Client
Configurar la LAN (ether 2), asignándole la IP 192.168.5.1/24
Configurar LAN con DHCP server, para que asigne IPs a los equipos:
Configurar Webproxy:
Agregar la regla para que el Proxy sea transparente, IP > Firewall > NAT > +:
Agregar reglas de bloqueo:
Bloquear Facebook y YouTube con Layer 7 ( Lo tomo como Ejemplo se que no se nos ocure bloquear estas pag )
Agregar la regla para el bloqueo de Facebook en Filter Rules:
Obtenemos una regla de bloqueo por cada uno:
Reiniciamos el Mikrotik para aplicar cambios:
Probamos, entrando a la página de Facebook:
Para el bloqueo de páginas específicas, por ejemplo pornográficas, se agregan las reglas en el apartado New Web Proxy Rule: IP > Web Proxy > Access > +
Por palabras clave: *sex*
Configurar la WAN y la LAN:
Para configurar la WAN (ether 1), seleccionar IP > DHCP Client
![4a1fcfe61a696caeac6c12cf3c0482ef.png](http://geeklab.he.snet/upload/upload/4a1fcfe61a696caeac6c12cf3c0482ef.png)
![5aa7d1277a522b94cc01b292696704e8.png](http://geeklab.he.snet/upload/upload/5aa7d1277a522b94cc01b292696704e8.png)
Configurar la LAN (ether 2), asignándole la IP 192.168.5.1/24
![9b63339708a82fb1ac85a51a05775bc0.png](http://geeklab.he.snet/upload/upload/9b63339708a82fb1ac85a51a05775bc0.png)
![60c2cf644947044fe5636bbd521431d8.png](http://geeklab.he.snet/upload/upload/60c2cf644947044fe5636bbd521431d8.png)
![354c646602dd705fba9d68b13535ac79.png](http://geeklab.he.snet/upload/upload/354c646602dd705fba9d68b13535ac79.png)
![c9e1954cb5926d83400778f3ecefc6d6.png](http://geeklab.he.snet/upload/upload/c9e1954cb5926d83400778f3ecefc6d6.png)
Configurar LAN con DHCP server, para que asigne IPs a los equipos:
![81a29a2e7c8c13abd7c4500395574dfc.png](http://geeklab.he.snet/upload/upload/81a29a2e7c8c13abd7c4500395574dfc.png)
![90a9f99007c492c367eddaf51b0b775a.png](http://geeklab.he.snet/upload/upload/90a9f99007c492c367eddaf51b0b775a.png)
![c17edf8e6ac1b99410ab22098025b8f3.png](http://geeklab.he.snet/upload/upload/c17edf8e6ac1b99410ab22098025b8f3.png)
![4ef383f063a1d4f2ed5ab2cf5d9c094d.png](http://geeklab.he.snet/upload/upload/4ef383f063a1d4f2ed5ab2cf5d9c094d.png)
![bce14193984ebad041afa82aee72cf8e.png](http://geeklab.he.snet/upload/upload/bce14193984ebad041afa82aee72cf8e.png)
![8cda06d88f113c55634edffcfe5a3f15.png](http://geeklab.he.snet/upload/upload/8cda06d88f113c55634edffcfe5a3f15.png)
![934ffb70c861161e0858868a4080d035.png](http://geeklab.he.snet/upload/upload/934ffb70c861161e0858868a4080d035.png)
![647ce8f1cf304431a75b15975376fef7.png](http://geeklab.he.snet/upload/upload/647ce8f1cf304431a75b15975376fef7.png)
Configurar Webproxy:
![4bdcf98d5c0303141c8d7185319991f2.png](http://geeklab.he.snet/upload/upload/4bdcf98d5c0303141c8d7185319991f2.png)
Agregar la regla para que el Proxy sea transparente, IP > Firewall > NAT > +:
![3f06dda46703d083ee8b5e541ac9b970.png](http://geeklab.he.snet/upload/upload/3f06dda46703d083ee8b5e541ac9b970.png)
![b3435c61a701c1020b2e91b6fb5f1eb7.png](http://geeklab.he.snet/upload/upload/b3435c61a701c1020b2e91b6fb5f1eb7.png)
![2ee1f7e83a857e8d5329db30a974ddd5.png](http://geeklab.he.snet/upload/upload/2ee1f7e83a857e8d5329db30a974ddd5.png)
![5d6b14d26157e7ab3644fbbd2dbcc4d6.png](http://geeklab.he.snet/upload/upload/5d6b14d26157e7ab3644fbbd2dbcc4d6.png)
Agregar reglas de bloqueo:
![0ef76e0242bed96bc6b01949b1132747.png](http://geeklab.he.snet/upload/upload/0ef76e0242bed96bc6b01949b1132747.png)
Bloquear Facebook y YouTube con Layer 7 ( Lo tomo como Ejemplo se que no se nos ocure bloquear estas pag )
![127882343c000b302852daae5135047d.png](http://geeklab.he.snet/upload/upload/127882343c000b302852daae5135047d.png)
![fec36f33a587a926b032f3920140f8b2.png](http://geeklab.he.snet/upload/upload/fec36f33a587a926b032f3920140f8b2.png)
Agregar la regla para el bloqueo de Facebook en Filter Rules:
![ea9ded85f985dc267307bdafb5808ebc.png](http://geeklab.he.snet/upload/upload/ea9ded85f985dc267307bdafb5808ebc.png)
![14a393e12b50f33e8797ca408af3642a.png](http://geeklab.he.snet/upload/upload/14a393e12b50f33e8797ca408af3642a.png)
![a6634734fbfb11a10a50a06242ed0b7c.png](http://geeklab.he.snet/upload/upload/a6634734fbfb11a10a50a06242ed0b7c.png)
Obtenemos una regla de bloqueo por cada uno:
![ba5bae127ed39de4b65f57f8fcf8787a.png](http://geeklab.he.snet/upload/upload/ba5bae127ed39de4b65f57f8fcf8787a.png)
Reiniciamos el Mikrotik para aplicar cambios:
![4ebbd129f819353c874f5bbcbb47132d.png](http://geeklab.he.snet/upload/upload/4ebbd129f819353c874f5bbcbb47132d.png)
Probamos, entrando a la página de Facebook:
![98493a0e1457a23c6f3b4ca18d4d6187.png](http://geeklab.he.snet/upload/upload/98493a0e1457a23c6f3b4ca18d4d6187.png)
Para el bloqueo de páginas específicas, por ejemplo pornográficas, se agregan las reglas en el apartado New Web Proxy Rule: IP > Web Proxy > Access > +
Por palabras clave: *sex*
![e243147ce3b9045d6bd80d6368c3b843.png](http://geeklab.he.snet/upload/upload/e243147ce3b9045d6bd80d6368c3b843.png)