1. สร้าง Layer 7 Protocol สำหรับ Facebook
/ip firewall layer7-protocol add name=facebook regexp=”^.+(facebook.com|fbcdn.net|fb.com|fb.me|fbsbx.com|fbcdn.net|fbcdn.com|fbexternal-a.akamaihd.net|fbstatic-a.akamaihd.net).*$”
2. สร้าง Firewall Rules เพื่อบล็อก Facebook
/ip firewall filter add chain=forward protocol=tcp dst-port=80,443 layer7-protocol=facebook action=drop comment=”Block Facebook” /ip firewall filter add chain=forward src-address-list=facebook action=drop comment=”Block Facebook IPs”
3. สร้าง Address List สำหรับ IP ของ Facebook
คุณสามารถเพิ่ม IP ของ Facebook ลงใน Address List ได้ดังนี้ (ตัวอย่าง IP):
/ip firewall address-list add list=facebook address=31.13.64.0/18 comment=”Facebook IP Range”
/ip firewall address-list add list=facebook address=69.63.176.0/20 comment=”Facebook IP Range”
/ip firewall address-list add list=facebook address=66.220.144.0/20 comment=”Facebook IP Range”
/ip firewall address-list add list=facebook address=69.171.224.0/19 comment=”Facebook IP Range”
/ip firewall address-list add list=facebook address=173.252.64.0/18 comment=”Facebook IP Range”
4. บล็อก DNS Requests ที่เกี่ยวข้องกับ Facebook
/ip firewall filter add chain=forward protocol=udp dst-port=53 content=facebook action=drop comment=”Block Facebook DNS Requests”
คำสั่งเหล่านี้จะช่วยบล็อกการเข้าถึง Facebook ทั้งจากเว็บไซต์และแอปพลิเคชันบนอุปกรณ์ MikroTik ของคุณ. อย่าลืมทดสอบการตั้งค่าเพื่อให้แน่ใจว่าทำงานได้ตามที่ต้องการ
