گاهی لازم است دسترسی به برخی وب‌سایت‌ها مسدود شود.

برای مثال:

• جلوگیری از دسترسی کارکنان به سایت‌های سرگرمی
• مسدود کردن سایت‌های خاص
• محدود کردن دسترسی به برخی وب‌سایت‌ها

در این روش ترافیک HTTP به Proxy داخلی RouterOS هدایت می‌شود و سپس با استفاده از Access List سایت‌های مشخصی مسدود می‌شوند.

ابتدا یک NAT Rule برای انتقال HTTP به Proxy ایجاد کنید.

در این مثال Proxy داخلی RouterOS روی پورت 8080 اجرا می‌شود:

/ip firewall nat
  add chain=dst-nat protocol=tcp dst-port=80 src-address=192.168.88.0/24 \
    action=redirect to-ports=8080

سپس Web Proxy را فعال کنید:

/ip proxy set enabled=yes

و سایت‌های موردنظر را مسدود کنید:

/ip proxy access add dst-host=www.facebook.com action=deny
/ip proxy access add dst-host=*.youtube.* action=deny
/ip proxy access add dst-host=:vimeo action=deny

انجام این کار در WinBox

در منوی سمت چپ به:

IP → Web Proxy

بروید.

پنجره تنظیمات Web Proxy باز می‌شود.

1. گزینه Enable را فعال کنید.
2. روی Apply کلیک کنید.
3. روی Access کلیک کنید.
4. پنجره Web Proxy Access باز می‌شود.
5. روی + کلیک کنید.
6. در قسمت Dst Hostname نام سایت موردنظر را وارد کنید.
7. در قسمت Action گزینه deny را انتخاب کنید.
8. روی OK کلیک کنید.

برای سایت‌های دیگر نیز همین مراحل را تکرار کنید.