Mikrotik. Как сделать блокировку соц.сетей и других интернет страниц для определенных IP в локальной сети?
начиная с версии v6.36, в адресные листы можно добавлять доменные имена!
    *) firewall — allow to add domain name to address-lists (dynamic entries for resolved addresses will be added to specified list);
если пк не много то
в IP > Firewall. > Address_Lists добавляете нужные сайты с именем одной группу./ip firewall address-list
add address=mail.ru list=web_block
add address=drom.ru list=web_block
и правило в фаервол/ip firewall filter
add action=drop chain=forward dst-address-list=web_block src-address=192.168.100.2
add action=drop chain=forward dst-address-list=web_block src-address=192.168.100.5
раньше соцсети я блокировал так:
it-pages.ru/mikrotik-blokirovka-sajjtov-s-pomoshhy...
add chain=forward comment="accept VK" content=vk.com src-address-list=allowsocial резрешили всем входить вк из адерслиста "allowsocial" туда добавляем разрешенные ип адреса
add action=reject chain=forward comment="drop vk.com" content=vk.com src-address=192.168.0.0/24 - запретили всем.