В офисной среде, если бы я хотел заблокировать YouTube с помощью маршрутизатора Cisco ISR, я бы настроил следующее с NBAR :
class-map match-all YOUTUBE
match protocol http host "*youtube.com*"
!
policy-map DROP_YOUTUBE
class YOUTUBE
drop
!
interface FastEthernet0/0
description TO INTERNET
service-policy output DROP_YOUTUBE
Это глобальная конфигурация, но как настроить ее так, чтобы она применялась только к определенным рабочим станциям (через IP или MAC-адреса)?
*.youtube.com
вместо выражения «прото-предложение»,*youtube.com*
если вы не намереваетесь также блокировать такие сайты, как «ihateyoutube.com» (не уверен если это реально).