User Tools

Site Tools


блокировка_teamviewer

Блокировка TeamViewer

Сети TeamViewer

TeamViewer использует следующие подсети

  • 81.31.5.48/28
  • 212.81.64.0/18
  • 178.77.120.0/25
  • 185.188.32.0/24
  • 185.188.33.0/24
  • 185.188.34.0/24
  • 185.188.35.0/24

Блокировка одной подсети, приводит к активации соединений в другой подсети

Блокировка. Способ №1

# дропаем все подсети TeamViewer.

/ip firewall filter add chain=forward action=drop dst-address=81.31.5.48/28
/ip firewall filter add chain=forward action=drop dst-address=212.81.64.0/18
/ip firewall filter add chain=forward action=drop dst-address=178.77.120.0/25
/ip firewall filter add chain=forward action=drop dst-address=185.188.32.0/24
/ip firewall filter add chain=forward action=drop dst-address=185.188.33.0/24
/ip firewall filter add chain=forward action=drop dst-address=185.188.34.0/24
/ip firewall filter add chain=forward action=drop dst-address=185.188.35.0/24

Блокировка. Способ №2

С использованием маркировщика

# Маркируем соединения.
/ip firewall mangle add chain=forward action=mark-packet dst-address=81.31.5.48/28 new-packet-mark=teamviewer
/ip firewall mangle add chain=forward action=mark-packet dst-address=212.81.64.0/18 new-packet-mark=teamviewer 
/ip firewall mangle add chain=forward action=mark-packet dst-address=178.77.120.0/25 new-packet-mark=teamviewer 
/ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.32.0/24 new-packet-mark=teamviewer
/ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.33.0/24 new-packet-mark=teamviewer
/ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.34.0/24 new-packet-mark=teamviewer
/ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.35.0/24 new-packet-mark=teamviewer
# Дропаем по маркеру
/ip firewall filter add chain=forward action=drop packet-mark=teamviewer

Блокировка. Способ №3

С логированием пользователя

# Сперва маркируем соединения.
/ip firewall mangle add chain=forward action=mark-packet dst-address=81.31.5.48/28 new-packet-mark=teamviewer
/ip firewall mangle add chain=forward action=mark-packet dst-address=212.81.64.0/18 new-packet-mark=teamviewer 
/ip firewall mangle add chain=forward action=mark-packet dst-address=178.77.120.0/25 new-packet-mark=teamviewer 
/ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.32.0/24 new-packet-mark=teamviewer
/ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.33.0/24 new-packet-mark=teamviewer
/ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.34.0/24 new-packet-mark=teamviewer
/ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.35.0/24 new-packet-mark=teamviewer
# Добавляем адреса пользователя в список --teamviewer, дополнительно пишем лог.
/ip firewall mangle add chain=forward action=add-src-to-address-list address-list=teamviewer packet-mark=teamviewer log=yes log-prefix="teamviewer"
# Теперь дропаем по маркеру
/ip firewall filter add chain=forward action=drop packet-mark=teamviewer

Так же можно заблокировать внеся записи в DNS

заблокировал teamviewer добавлением в DNS записей:
*.teamviewer.com — 127.0.0.1
teamviewer.com — 127.0.0.1
блокировка_teamviewer.txt · Last modified: 2023/04/06 10:28 (external edit)