بستن یک سایت خاص بر روی روتر

سلام خدمت اساتید محترم
من می خوام یک سایت رو ببندم . به طوری که کسانی با ای اس پی ما کانکت میشن نتونن اون سایت رو باز کنن(برای مثال می خوام سایت گوگل رو ببندم)
چطور میشه این کارو روی روتر 5300 انجام داد؟!
راستی روی میکرو تیک هم میشه این کارو کرد؟ اگه میشه چطور؟
لطفآ کامل دستورات رو بنویسید که من روی روتر و میکروتیک اعمال کنم.
ممنون میشم.

یکی جواب بده ضروری احتیاج دارم. ممنونم

[RIGHT]یک راه ساده داره و یک سخت. البته شاید که آسونه همیشه کار نکنه. مخصوصا وقتی که شما با سروری کار داری که round-robin می شه.
[LEFT]
ip domain lookup
ip name-server 4.2.2.4

ip access-list ex deny-x.com
deny ip any host [URL="http://www.deny-x.com"]www.deny-x.com[/URL]
[RIGHT]راه دوم

[LEFT][ltr]class-map deny-google.com
match protocol http url [U][/U][URL="http://www.google.com/"][/URL][url]www.google.com[/url]
match protocol http url google.com
policy-map deny-google.com
class deny-google.com
drop

int gigabit0/0
d escription "Connected To LAN"
service-policy output deny-google.com[/ltr]

[/LEFT]
[/RIGHT]

[/LEFT]
[/RIGHT]

من نتونستم این کار رو عملی کنم.
لطفا ساده تر توضیح بدید!
ضروری به بستن چند سایت احتیاج دارم.
ممنونم اگه کمک کنید.

به نظر پاسخ دوستمان شبکه کاران ساده و کامله،
البته يک اشکال آخرش داره که بايد Input از سمت lan ميذاشت نه Out چون GET از client به سرور فرستاده ميشه.

بستگی داره چند سايت بخواهی ببندی با NBAR بيشتر از 24 تا URL رو نميتونی ببندی


اين کارو ميکنيم

[LEFT]conf t

class-map filter

match protocol http host *youtube.com*|*video.google.com[/LEFT]
هر چند تا سايت خواستی بين دو تا ستاره ميزاری آخرش هم ستارهش رو جا انداختم

policy-map filter
class filter
drop



بعد ميريم Interface ی که به اینترنت وصله

int s1/0
service-policy input filter

[LEFT]pazhoohesh-AS#conf t
Enter configuration commands, one per line. End with CNTL/Z.
pazhoohesh-AS(config)#class-map filter
pazhoohesh-AS(config-cmap)#match protocol http host *[url]www.google.com*[/url]
^
% Invalid input detected at '^' marker.
? pazhoohesh-AS(config-cmap)#match protocol
arp IP ARP
bridge Bridging
bstun Block Serial Tunnel
cdp Cisco Discovery Protocol
compressedtcp Compressed TCP
dlsw Data Link Switching
ip IP
llc2 llc2
pad PAD links
pppoe PPP over Ethernet
qllc qllc protocol
rsrb Remote Source-Route Bridging
snapshot Snapshot routing support
stun Serial Tunnel
vofr voice over Frame Relay packets
pazhoohesh-AS(config-cmap)#[/LEFT]


[RIGHT]باز هم نشد.
اینم کارایی که انجام دادم.
اقای شیطان! ممنون میشم اگه راهنمایی کنید بازم:*[/RIGHT]

مشکل از IOS شماست

راه حل چیه؟

اینجور که بنده می بینم شما فرمان رو اشتباه وارد کردی بعدشم یه help گرفتی.شما فرمان رو درست وارد بکن بعد هم یک بار ریلود کن اگر اعمال نشد طبق گفته دوستان تعویض IOS.

دوست عزیز برای این help گرفتم که ببینم بعد از protocol چیزی به نام http دارم یا نه!
که نداشتم!
تعویض IOS چطوره !!؟

با content filtering روی میکروتیک خیلی راحت قابل انجامه.
ip firewall filter

اره روی میکروتیک اعمال کردم.
اما روی روتر نشد.

[RIGHT]خوب این هم یک مقاله در مورد بهترین راه filter کردن یک سایت در ios سیسکو

[URL]http://mynetnote.com/site/cisco-articles/IOS-and-Cisco-Security/IOS-URL-Filtering.html[/URL]
[/RIGHT]