блокировка_teamviewer
Table of Contents
Блокировка TeamViewer
Сети TeamViewer
TeamViewer использует следующие подсети
- 81.31.5.48/28
- 212.81.64.0/18
- 178.77.120.0/25
- 185.188.32.0/24
- 185.188.33.0/24
- 185.188.34.0/24
- 185.188.35.0/24
Блокировка одной подсети, приводит к активации соединений в другой подсети
Блокировка. Способ №1
# дропаем все подсети TeamViewer.
/ip firewall filter add chain=forward action=drop dst-address=81.31.5.48/28 /ip firewall filter add chain=forward action=drop dst-address=212.81.64.0/18 /ip firewall filter add chain=forward action=drop dst-address=178.77.120.0/25 /ip firewall filter add chain=forward action=drop dst-address=185.188.32.0/24 /ip firewall filter add chain=forward action=drop dst-address=185.188.33.0/24 /ip firewall filter add chain=forward action=drop dst-address=185.188.34.0/24 /ip firewall filter add chain=forward action=drop dst-address=185.188.35.0/24
Блокировка. Способ №2
С использованием маркировщика
# Маркируем соединения. /ip firewall mangle add chain=forward action=mark-packet dst-address=81.31.5.48/28 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=212.81.64.0/18 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=178.77.120.0/25 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.32.0/24 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.33.0/24 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.34.0/24 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.35.0/24 new-packet-mark=teamviewer # Дропаем по маркеру /ip firewall filter add chain=forward action=drop packet-mark=teamviewer
Блокировка. Способ №3
С логированием пользователя
# Сперва маркируем соединения. /ip firewall mangle add chain=forward action=mark-packet dst-address=81.31.5.48/28 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=212.81.64.0/18 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=178.77.120.0/25 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.32.0/24 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.33.0/24 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.34.0/24 new-packet-mark=teamviewer /ip firewall mangle add chain=forward action=mark-packet dst-address=185.188.35.0/24 new-packet-mark=teamviewer # Добавляем адреса пользователя в список --teamviewer, дополнительно пишем лог. /ip firewall mangle add chain=forward action=add-src-to-address-list address-list=teamviewer packet-mark=teamviewer log=yes log-prefix="teamviewer" # Теперь дропаем по маркеру /ip firewall filter add chain=forward action=drop packet-mark=teamviewer
Так же можно заблокировать внеся записи в DNS
заблокировал teamviewer добавлением в DNS записей: *.teamviewer.com — 127.0.0.1 teamviewer.com — 127.0.0.1
блокировка_teamviewer.txt · Last modified: 2023/04/06 10:28 (external edit)