¿Cómo configurar el filtrado de contenido en un router Mikrotik?

Esta configuración nos ayudara a agregar páginas de las cuales deseamos que no tengan acceso, ya sea por políticas de la empresa o por páginas prohibidas, de igual forma nos ayudara a gestionar bien el ancho de banda ya que podemos prohibir el acceso a sitios donde el consumo de ancho de banda es mayor (Netflix, Claro Video, Amazon, YouTube, etc).

Comenzamos:

Nos dirigimos al apartado de IP > Firewall > Address Lists > + (agregar).

Procedemos a configurar nuestro filtrado de contenido, nos dirigimos a este apartado para poder crear un grupo de filtrado, colocando con un solo nombre todas las paginas que no queremos que accedan nuestros usuarios en la red, ejemplo: Redes Sociales (Facebook, Instagram, YouTube, etc.).

Name: Introducimos el nombre que llevara este grupo como etiqueta para ubicarla fácilmente.

Address: Colocamos la página que vamos a filtrar (ejemplo: Facebook.com)

Al momento de dar aplicar y OK podemos observar que se agrega la página donde también nos arrogara su dirección IP del servidor de Facebook, como se muestra a continuación:

Realizamos el mismo procedimiento para agregar YouTube. Podemos apreciar que nos arroja su dirección IP del servidor de YouTube, como se muestra a continuación:

Nos dirigimos al apartado de IP > Firewall > Filter Rules > + (agregar) > General.

Colocamos lo siguiente en la ventana de General:

Chain: Forward (tráfico interno que pasa por el Router)

In. Interface: Indicamos la interfaz que es la que denegamos el acceso a dichas páginas (VLAN, LAN, Puertos, etc). Nota: podemos dejarlo en blanco, pero eso indicara al router que todas las interfaces tomaran esta regla.

Continuamos con el siguiente apartado IP > Firewall > Filter Rules > + (agregar) > Advanced, aquí configuraremos el grupo de filtrado que creamos con anterioridad y lo colocamos en la parte de Dst. Address List, como se muestra a continuación:

Nos dirigimos en el apartado de IP> Firewall > Filter Rules > + (agregar) > Action que está dentro de la misma de Firewall Rule, aquí podemos configurar la acción que tomara nuestra regla de firewall, la cual en este caso colocaremos como DROP, que significa que bloqueara todo el trafico de datos, como se muestra a continuación:

¡LISTO!