Jump to content
  • 0

Забрана сайтове ?


maniakiii

Question

11 answers to this question

Recommended Posts

  • 0

или с firewall - filter и едно правило което да разрешава само определен списък със сайтове или със прокси

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Link to comment
Share on other sites

  • 0
  • Administrator

Аз ще заложа на прокси.

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

или с firewall - filter и едно правило което да разрешава само определен списък със сайтове или със прокси

и как точно да го направя това ?

Link to comment
Share on other sites

  • 0
  • Administrator

пускаш прозрачно прокси

или се правиш на герой и настройваш на всички ръчно прокси ;)

изреждаш разрешените и след тях правиш едно правило всичко останало дроп

примерно


/ip firewall nat
add action=redirect chain=dstnat comment="transparent proxy" disabled=no dst-port=80 in-interface=(Интерфейса на който са) protocol=tcp to-ports=8080


/ip proxy
set always-from-cache=no cache-hit-dscp=4 cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=100 max-fresh-time=1h max-server-connections=600 port=8080 serialize-connections=yes
/ip proxy access

add action=deny disabled=no dst-host=*.doubleclick.net dst-port=80 src-address=0.0.0.0/0
add action=allow disabled=no dst-host=*.adobe.com dst-port="" path=*
add action=allow disabled=no dst-host=*.microsoft.com dst-port="" path=*
add action=deny disabled=no dst-host=*.facebook.com dst-port=0-65535 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.fbcdn.net dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:flickr dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.myspace.com dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:netlog dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:twitter dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.youtube.com dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-port="" method=GET path=*.exe
add action=deny disabled=no dst-port="" method=GET path=*.mp3
add action=deny disabled=no dst-port="" method=GET path=*.msi
add action=deny disabled=no dst-port="" method=GET path=*.avi
add action=deny disabled=no dst-port="" method=GET path=*.asf
add action=deny disabled=no dst-port="" method=GET path=*.flv
add action=deny disabled=no dst-port="" method=GET path=*.torrent
add action=deny disabled=no dst-host=:blog dst-port=80 src-address=0.0.0.0/0
[/CODE]

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

много дълго го написа ип фиревал филтер блоква всички мрежи и после разрешава само нужните :) ип-та

Link to comment
Share on other sites

  • 0
  • Administrator

сайтове ли ще блокираме или мрежи разликата е доста голяма

а и веднага мога да ти дам пример че така спокойно може да не може да блокираш сайтове на споделено ип

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

  • 0

пускаш прозрачно прокси

или се правиш на герой и настройваш на всички ръчно прокси ;)

изреждаш разрешените и след тях правиш едно правило всичко останало дроп

примерно


/ip firewall nat

add action=redirect chain=dstnat comment="transparent proxy" disabled=no dst-port=80 in-interface=(Интерфейса на който са) protocol=tcp to-ports=8080



/ip proxy

set always-from-cache=no cache-hit-dscp=4 cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=100 max-fresh-time=1h max-server-connections=600 port=8080 serialize-connections=yes

/ip proxy access


add action=deny disabled=no dst-host=*.doubleclick.net dst-port=80 src-address=0.0.0.0/0

add action=allow disabled=no dst-host=*.adobe.com dst-port="" path=*

add action=allow disabled=no dst-host=*.microsoft.com dst-port="" path=*

add action=deny disabled=no dst-host=*.facebook.com dst-port=0-65535 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.fbcdn.net dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:flickr dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.myspace.com dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:netlog dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:twitter dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.youtube.com dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-port="" method=GET path=*.exe

add action=deny disabled=no dst-port="" method=GET path=*.mp3

add action=deny disabled=no dst-port="" method=GET path=*.msi

add action=deny disabled=no dst-port="" method=GET path=*.avi

add action=deny disabled=no dst-port="" method=GET path=*.asf

add action=deny disabled=no dst-port="" method=GET path=*.flv

add action=deny disabled=no dst-port="" method=GET path=*.torrent

add action=deny disabled=no dst-host=:blog dst-port=80 src-address=0.0.0.0/0

i tova kak da go napravia za grupa potrebiteli

Link to comment
Share on other sites

  • 0

ПИСАНЕТО НА КИРИЛИЦА Е СИЛНО ПРЕПОРЪЧИТЕЛНО

  • Like 1

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Link to comment
Share on other sites

  • 0
  • Administrator

Става като маркираш групата и я вкараш в правилото за прозрачно прокси

п.с. спазвай правилата на форума

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Link to comment
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.