Заблокировать Windows uрdаtе с помощью Mikrotik

Как заблокировать Windows Update с помощью Mikrotik
в связи с некоторыми событиями, делюсь правилами фаервола

Известные сервера обновлений Microsoft :

http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://go.microsoft.com
http://dl.delivery.mp.microsoft.com
https://dl.delivery.mp.microsoft.com
http://*.ws.microsoft.com
https://*.ws.microsoft.com
http://*.mp.microsoft.com

Есть три метода блокирования этих серверов.

1 — Использование RAW
2 — Использование фильтров брандмауэра
3 — Использование REGEXP

На Mikrotik нужно в терминале выполнить набор комманд:

Скрытый текст

1 способ- RAW /ip firewall raw add action=drор chain=prerouting content=update.microsoft.com comment=”Blocking Windows Update” add action=drор chain=prerouting content=download.microsoft.com add action=drор chain=prerouting content=download.windowsupdate.com add action=drор chain=prerouting content=windowsupdate.com add action=drор chain=prerouting content=wustat.windows.com add action=drор chain=prerouting content=ntservicepack.microsoft.com add action=drор chain=prerouting content=stats.microsoft.com add action=drор chain=prerouting content=wustat.windows.com add action=drор chain=prerouting content=windowsupdate.microsoft.com 2 способ - ФИЛЬТРЫ /ip firewall filter add action=reject chain=forward comment=block_Win_Update content=update.microsoft.com reject-with=icmp-network-unreachable add action=reject chain=forward comment=block_Win_Update content=download.microsoft.com reject-with=icmp-network-unreachable add action=reject chain=forward comment=block_Win_Update content=download.windowsupdate.com reject-with=icmp-network-unreachable add action=reject chain=forward comment=block_Win_Update content=wustat.windows.com reject-with=icmp-network-unreachable add action=reject chain=forward comment=block_Win_Update content=stats.microsoft.com reject-with=icmp-network-unreachable add action=reject chain=forward comment=block_Win_Update content=ntservicepack.microsoft.com reject-with=icmp-network-unreachable add action=reject chain=forward comment=block_Win_Update content=windowsupdate.com reject-with=icmp-network-unreachable или так, эти же правила.. /ip firewall filter add action=reject chain=forward comment=”block_WinUp” content=update.microsoft.com disabled=no reject-with=icmp-network-unreachable add action=reject chain=forward comment=”block_WinUp” content=download.microsoft.com disabled=no reject-with=icmp-network-unreachable add action=reject chain=forward comment=”block_WinUp” content=download.windowsupdate.com disabled=no reject-with=icmp-network-unreachable add action=reject chain=forward comment=”block_WinUp” content=wustat.windows.com disabled=no reject-with=icmp-network-unreachable add action=reject chain=forward comment=”block_WinUp” content=ntservicepack.microsoft.com disabled=no reject-with=icmp-network-unreachable add action=reject chain=forward comment=”block_WinUp” content=stats.microsoft.com disabled=no reject-with=icmp-network-unreachable add action=reject chain=forward comment=”block_WinUp” content=windowsupdate.com disabled=no reject-with=icmp-network-unreachable 3 способ - REGEXP, уровень 7 /ip firewall layer7-protocol add name=”windows update ” regexp=”^.+(http://windowsupdate.microsoft.com|http://.windowsupdate.microsoft.\ com|https://.windowsupdate.microsoft.com|http://.update.microsoft.com|https://.update.microsoft.com|\ http://.windowsupdate.com|http://download.windowsupdate.com|http://download.microsoft.com|http://.dow\ nload.windowsupdate.com).*\$” /ip firewall filter add action=drор chain=forward comment=”windows update drор” layer7-protocol=”windows update ” src-address=\ 192.168.xxx.0/24 add action=drор chain=input dst-port=21-23 protocol=tcp

дополняйте у кого что есть