قفل الـ VPN في المايكروتك 🚫

قفل الـ VPN والبروكسي في المايكروتك | Block VPN

لو عامل على شبكتك حجب لمواقع أو تحديد سرعة، أسهل طريقة يتخطاها بيها المستخدم إنه يشغّل VPN أو يفتح موقع بروكسي. في المقال ده هنشوف إزاي تقفل الطريق ده من المايكروتك.

في المقال ده هنتعرف على:

  • حجب مواقع الـ VPN والبروكسي بالـ Layer7
  • معرفة سيرفر الـ VPN اللي المستخدم متصل بيه
  • حجب سيرفرات الـ VPN بالـ Address List
  • إضافة قائمة عناوين جاهزة مرة واحدة
  • معرفة مين بيحاول يستخدم بروكسي
  • فيديو شرح عملي

حجب مواقع الـ VPN والبروكسي (Layer7)

أول خطوة إنك تمنع المستخدم يوصل لمواقع البروكسي ومواقع تحميل برامج الـ VPN نفسها:

  • من IP > Firewall > Layer7 Protocols اضغط + واكتب اسم (في الشرح: Proxy).
  • في خانة Regexp اكتب أسماء المواقع وبين كل موقع والتاني علامة | زي المثال.
  • من تبويب Filter Rules اعمل قاعدة جديدة: Chain: forward و Protocol: tcp.
  • من تبويب Advanced اختار Proxy في خانة Layer7 Protocol، ومن تبويب Action اختار reject.
/ip firewall layer7-protocol add name=Proxy regexp="^.+(proxysite.com|croxyproxy.com|hide.me|hidester.com|kproxy.com|nordvpn.com|expressvpn.com|protonvpn.com|hotspotshield.com|tunnelbear.com).*\$"
/ip firewall filter add chain=forward protocol=tcp layer7-protocol=Proxy action=reject reject-with=tcp-reset

بعد كده أي موقع من دول مش هيفتح عند المستخدم.

معرفة سيرفر الـ VPN اللي المستخدم متصل بيه

برامج وإضافات الـ VPN مش بتعتمد على موقع واحد، فلازم تعرف عنوان السيرفر اللي بتتصل بيه:

  • افتح Tools > Torch واختار منفذ الشبكة الداخلية من Interface.
  • اكتب IP جهاز المستخدم في Src. Address واضغط Start.
  • لما الـ VPN يكون شغال على الجهاز، هتلاقي كل الاتصالات رايحة لعنوان واحد، وده عنوان سيرفر الـ VPN.
  • اكشف على العنوان في موقع زي bgp.he.net أو scamalytics.com عشان تعرف الشركة صاحبته والـ Subnet بتاعه.

حجب سيرفرات الـ VPN (Address List)

  • من IP > Firewall > Address Lists اضغط + واكتب اسم القائمة (VPN) وعنوان السيرفر أو الـ Subnet كله (مثلاً: 203.0.113.0/24).
  • من تبويب Filter Rules اعمل قاعدة جديدة: Chain: forward، ومن تبويب Advanced اختار القائمة في خانة Dst. Address List، ومن تبويب Action اختار drop.
/ip firewall address-list add list=VPN address=203.0.113.0/24
/ip firewall filter add chain=forward dst-address-list=VPN action=drop

إضافة قائمة عناوين جاهزة

فيه قوائم جاهزة على الإنترنت بعناوين سيرفرات شركات الـ VPN المشهورة. بدل ما تضيف العناوين واحد واحد:

  • انسخ العناوين في Excel أو Notepad.
  • حوّل كل عنوان لأمر إضافة زي المثال.
  • افتح New Terminal والصق الأوامر كلها مرة واحدة.
/ip firewall address-list
add address=203.0.113.10 list=VPN
add address=203.0.113.11 list=VPN

معرفة مين بيحاول يستخدم بروكسي

  • من IP > Firewall > Mangle اعمل قاعدة جديدة: Chain: prerouting.
  • من تبويب Advanced اختار Proxy في خانة Layer7 Protocol.
  • من تبويب Action اختار add src to address list واكتب اسم القائمة (في الشرح: using Proxy).
/ip firewall mangle add chain=prerouting layer7-protocol=Proxy action=add-src-to-address-list address-list="using Proxy"

أي جهاز يحاول يفتح موقع من المواقع دي، الـ IP بتاعه هيظهر تلقائيًا في تبويب Address Lists.

نصائح مهمة

  • 📌 ترتيب القواعد مهم: خلّي قواعد الحجب فوق أي قاعدة accept أو fasttrack في Filter Rules.
  • ⚙️ قواعد الـ Layer7 بتستهلك من المعالج، فما تكترش منها وحدد البروتوكول زي ما في الشرح.
  • 🔄 شركات الـ VPN بتغيّر عناوين سيرفراتها، فراجع القوائم وحدّثها كل فترة.

شاهد الشرح الكامل بالفيديو:

لمشاهدة كل الخطوات دي عمليًا، تقدر تشوف الفيديو ده:

شوف كمان: حماية المايكروتك من الاختراق.

محتاج حد يظبطهالك؟

لو الشرح محتاج وقت أو شبكتك فيها حالة خاصة، كلمنا وننفذها معاك. ولو عندك سؤال عام، اسأل في الجروب مجاناً.

كلمنا على الواتساب
اسأل في الجروب