Tutorials

Tutorial: YouTube und Facebook auf MikroTik Routern blockieren

Melden

Hier ist ein ausführliches Tutorial, wie du YouTube und Facebook auf einem MikroTik-Router effektiv blockieren kannst. Da diese Dienste verschlüsseltes HTTPS verwenden, nutzen wir die effektivsten Methoden: TLS Host Filtering und Address Lists.

In diesem Guide lernst du zwei Methoden kennen. Die erste Methode (TLS-Host) ist einfach einzurichten, während die zweite Methode (Address-Lists) performanter für den Router ist.

Vorbereitung

Logge dich mit WinBox auf deinem MikroTik Router ein.

Methode 1: Blockieren via TLS-Host (Einfach)

Diese Methode scannt den "Handshake" der HTTPS-Verbindung und blockiert den Zugriff basierend auf dem Domainnamen.

  1. Gehe zu IP -> Firewall.
  2. Klicke auf den Reiter Filter Rules und dann auf das blaue Plus (+).
  3. Reiter General:
    • Chain: forward
    • Protocol: 6 (tcp)
    • Dst. Port: 443 (HTTPS)
  4. Reiter Advanced:
    • TLS Host: *youtube.com* (Die Sternchen dienen als Wildcard)
  5. Reiter Action:
    • Action: drop
  6. Klicke auf OK.
  7. Wiederhole die Schritte für Facebook mit dem TLS Host: *facebook.com*.

Hinweis: Da Facebook oft auch über fb.com oder messenger.com erreichbar ist, sollten diese ebenfalls hinzugefügt werden.

Methode 2: Blockieren via Address Lists (Empfohlen)

Diese Methode ist ressourcenschonender, da der Router nicht jedes Paket nach Textbausteinen scannen muss.

Schritt 1: Domains zur Address List hinzufügen

  1. Gehe zu IP -> Firewall -> Reiter Address Lists.
  2. Klicke auf das Plus (+).
  3. Name: Block_Social_Media
  4. Address: youtube.com
  5. Klicke auf OK. (Der Router löst die Domain automatisch in IP-Adressen auf).
  6. Wiederhole dies für:
    • www.youtube.com
    • facebook.com
    • www.facebook.com
    • fb.com

Schritt 2: Firewall-Regel erstellen

  1. Gehe zum Reiter Filter Rules und klicke auf das Plus (+).
  2. Reiter General:
    • Chain: forward
  3. Reiter Advanced:
    • Dst. Address List: Block_Social_Media
  4. Reiter Action:
    • Action: drop
  5. Klicke auf OK.

Methode 3: DNS-Sperre (Die "sanfte" Methode)

Man kann den Router anweisen, die Anfragen für diese Seiten ins Leere laufen zu lassen.

  1. Gehe zu IP -> DNS.
  2. Klicke auf den Button Static.
  3. Klicke auf das Plus (+).
  4. Name: facebook.com
  5. Address: 0.0.0.0
  6. Wiederhole dies für youtube.com, m.facebook.com etc.

Wichtig: Diese Methode funktioniert nur, wenn die Clients im Netzwerk den MikroTik-Router als DNS-Server nutzen und keine manuellen DNS-Server (wie 8.8.8.8) eingetragen haben.

Profi-Tipp: Sperre zeitlich begrenzen

Wenn du YouTube nur zu bestimmten Zeiten (z.B. während der Arbeitszeit oder Nachtruhe) sperren möchtest:

  1. Öffne die erstellte Regel in Filter Rules.
  2. Gehe zum Reiter Extra.
  3. Unter Time kannst du die Uhrzeit und die Wochentage festlegen, an denen die Sperre aktiv sein soll.

Testen der Einstellungen

Um sicherzustellen, dass die Sperre greift, solltest du:

  1. Den Browser-Cache auf deinem Computer leeren.
  2. In der Eingabeaufforderung (CMD) ipconfig /flushdns eingeben.
  3. Versuchen, die Seiten aufzurufen. In der MikroTik WinBox solltest du nun unter Filter Rules sehen, wie der "Packets"-Zähler bei der entsprechenden Regel ansteigt.

Achtung: Apps auf Smartphones sind oft hartnäckiger als Browser. Hier hilft meist nur Methode 2 (Address Lists) in Kombination mit einem Neustart der App oder des WLANs am Handy.

0