После закрытия всяких контактов и однокласников самые умные стали пользоваться тором.
Конечно могу написать на них жалобу и пускай штрафуют, но хотелось бы узнать, возможно ли на этих железках как то заблокировать трафик тора?
Пробовал блочить порт 1080 и 9050. не помогает.

Чтобы пользоваться тором, его нужно скачать и установить.
Заблокировать тор портами не удастся. А вот заблокировать политиками установку программ на компьютеры - это то, что Вам надо!!!

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Увы, его даже устанавливать не надо. Он изначально уже идет портейбл версией.
Сложность в установлении политик в том, что есть 15 машин, расположены в другом городе. На них приписать запреты не смогу.
Неужели нельзя как то заблокировать его на железке?

Сразу вспомнились товарищи из Ирана, которые пытались бороться с "Tor" с помощью запрета SSL-соединений и в дело пошёл Obfsproxy для создания обфусцированных сетевых мостов, эта же идея спасает Китайцев от их Великого файрвола. Маньяки из Африки с начала попытались использовать глубокую инспекцию трафика, но поняв что это не достаточно помогает решили вопрос кардинальнее - стали сажать за использование подобных ресурсов на внушительный сроки. Тут вон на лёгких железках провайдерского уровня класса Cisco SCE не удаётся его нормально блокировать, а вы на DFL хотите. Самый дешёвый вариант зарезать все порты, разрешить работу только по 25 и 80 порту и HTTP пустить через прокси (имхо).

самый действенный способ .
1-2 , остальные сами прекратят использовать

логи положенные начальнику на стол, самый действенный фаервол

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Как пишут

То думаю вычислив их можно будет заблокировать. Пока юзверы не научатся мосты настраивать в торе)