Jump to content

Question

Posted

как мога да забраня всички сайтове освен няколко изброени от мен ?

11 answers to this question

Recommended Posts

  • 0
Posted

или с firewall - filter и едно правило което да разрешава само определен списък със сайтове или със прокси

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

  • 0
  • Administrator
Posted

Аз ще заложа на прокси.

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа

RB951Ui-2HnD / RBD25GR-5HPACQD2HPND&R11E-LTE6 /  RB952Ui-5ac2nD-TC


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

  • 0
Posted

PROXY в твоета ситуация.

  • 0
Posted

или с firewall - filter и едно правило което да разрешава само определен списък със сайтове или със прокси

и как точно да го направя това ?

  • 0
  • Administrator
Posted

пускаш прозрачно прокси

или се правиш на герой и настройваш на всички ръчно прокси ;)

изреждаш разрешените и след тях правиш едно правило всичко останало дроп

примерно


/ip firewall nat
add action=redirect chain=dstnat comment="transparent proxy" disabled=no dst-port=80 in-interface=(Интерфейса на който са) protocol=tcp to-ports=8080


/ip proxy
set always-from-cache=no cache-hit-dscp=4 cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=100 max-fresh-time=1h max-server-connections=600 port=8080 serialize-connections=yes
/ip proxy access

add action=deny disabled=no dst-host=*.doubleclick.net dst-port=80 src-address=0.0.0.0/0
add action=allow disabled=no dst-host=*.adobe.com dst-port="" path=*
add action=allow disabled=no dst-host=*.microsoft.com dst-port="" path=*
add action=deny disabled=no dst-host=*.facebook.com dst-port=0-65535 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.fbcdn.net dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:flickr dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.myspace.com dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:netlog dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:twitter dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.youtube.com dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-port="" method=GET path=*.exe
add action=deny disabled=no dst-port="" method=GET path=*.mp3
add action=deny disabled=no dst-port="" method=GET path=*.msi
add action=deny disabled=no dst-port="" method=GET path=*.avi
add action=deny disabled=no dst-port="" method=GET path=*.asf
add action=deny disabled=no dst-port="" method=GET path=*.flv
add action=deny disabled=no dst-port="" method=GET path=*.torrent
add action=deny disabled=no dst-host=:blog dst-port=80 src-address=0.0.0.0/0
[/CODE]

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа

RB951Ui-2HnD / RBD25GR-5HPACQD2HPND&R11E-LTE6 /  RB952Ui-5ac2nD-TC


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

  • 0
Posted

много дълго го написа ип фиревал филтер блоква всички мрежи и после разрешава само нужните :) ип-та

  • 0
  • Administrator
Posted

сайтове ли ще блокираме или мрежи разликата е доста голяма

а и веднага мога да ти дам пример че така спокойно може да не може да блокираш сайтове на споделено ип

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа

RB951Ui-2HnD / RBD25GR-5HPACQD2HPND&R11E-LTE6 /  RB952Ui-5ac2nD-TC


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

  • 0
Posted

пускаш прозрачно прокси

или се правиш на герой и настройваш на всички ръчно прокси ;)

изреждаш разрешените и след тях правиш едно правило всичко останало дроп

примерно


/ip firewall nat

add action=redirect chain=dstnat comment="transparent proxy" disabled=no dst-port=80 in-interface=(Интерфейса на който са) protocol=tcp to-ports=8080



/ip proxy

set always-from-cache=no cache-hit-dscp=4 cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=100 max-fresh-time=1h max-server-connections=600 port=8080 serialize-connections=yes

/ip proxy access


add action=deny disabled=no dst-host=*.doubleclick.net dst-port=80 src-address=0.0.0.0/0

add action=allow disabled=no dst-host=*.adobe.com dst-port="" path=*

add action=allow disabled=no dst-host=*.microsoft.com dst-port="" path=*

add action=deny disabled=no dst-host=*.facebook.com dst-port=0-65535 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.fbcdn.net dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:flickr dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.myspace.com dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:netlog dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:twitter dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.youtube.com dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-port="" method=GET path=*.exe

add action=deny disabled=no dst-port="" method=GET path=*.mp3

add action=deny disabled=no dst-port="" method=GET path=*.msi

add action=deny disabled=no dst-port="" method=GET path=*.avi

add action=deny disabled=no dst-port="" method=GET path=*.asf

add action=deny disabled=no dst-port="" method=GET path=*.flv

add action=deny disabled=no dst-port="" method=GET path=*.torrent

add action=deny disabled=no dst-host=:blog dst-port=80 src-address=0.0.0.0/0

i tova kak da go napravia za grupa potrebiteli

  • 0
Posted

ПИСАНЕТО НА КИРИЛИЦА Е СИЛНО ПРЕПОРЪЧИТЕЛНО

  • Like 1

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

  • 0
  • Administrator
Posted

Става като маркираш групата и я вкараш в правилото за прозрачно прокси

п.с. спазвай правилата на форума

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа

RB951Ui-2HnD / RBD25GR-5HPACQD2HPND&R11E-LTE6 /  RB952Ui-5ac2nD-TC


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.