Jump to content
  • 0

Забрана сайтове ?


maniakiii

Въпрос

11 отговори на този въпрос

Recommended Posts

  • 0

или с firewall - filter и едно правило което да разрешава само определен списък със сайтове или със прокси

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Адрес на коментара
Сподели в други сайтове

  • 0
  • Администратор

Аз ще заложа на прокси.

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Адрес на коментара
Сподели в други сайтове

  • 0

или с firewall - filter и едно правило което да разрешава само определен списък със сайтове или със прокси

и как точно да го направя това ?

Адрес на коментара
Сподели в други сайтове

  • 0
  • Администратор

пускаш прозрачно прокси

или се правиш на герой и настройваш на всички ръчно прокси ;)

изреждаш разрешените и след тях правиш едно правило всичко останало дроп

примерно


/ip firewall nat
add action=redirect chain=dstnat comment="transparent proxy" disabled=no dst-port=80 in-interface=(Интерфейса на който са) protocol=tcp to-ports=8080


/ip proxy
set always-from-cache=no cache-hit-dscp=4 cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=100 max-fresh-time=1h max-server-connections=600 port=8080 serialize-connections=yes
/ip proxy access

add action=deny disabled=no dst-host=*.doubleclick.net dst-port=80 src-address=0.0.0.0/0
add action=allow disabled=no dst-host=*.adobe.com dst-port="" path=*
add action=allow disabled=no dst-host=*.microsoft.com dst-port="" path=*
add action=deny disabled=no dst-host=*.facebook.com dst-port=0-65535 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.fbcdn.net dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:flickr dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.myspace.com dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:netlog dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=:twitter dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-host=*.youtube.com dst-port=80 src-address=0.0.0.0/0
add action=deny disabled=no dst-port="" method=GET path=*.exe
add action=deny disabled=no dst-port="" method=GET path=*.mp3
add action=deny disabled=no dst-port="" method=GET path=*.msi
add action=deny disabled=no dst-port="" method=GET path=*.avi
add action=deny disabled=no dst-port="" method=GET path=*.asf
add action=deny disabled=no dst-port="" method=GET path=*.flv
add action=deny disabled=no dst-port="" method=GET path=*.torrent
add action=deny disabled=no dst-host=:blog dst-port=80 src-address=0.0.0.0/0
[/CODE]

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Адрес на коментара
Сподели в други сайтове

  • 0
  • Администратор

сайтове ли ще блокираме или мрежи разликата е доста голяма

а и веднага мога да ти дам пример че така спокойно може да не може да блокираш сайтове на споделено ип

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Адрес на коментара
Сподели в други сайтове

  • 0

пускаш прозрачно прокси

или се правиш на герой и настройваш на всички ръчно прокси ;)

изреждаш разрешените и след тях правиш едно правило всичко останало дроп

примерно


/ip firewall nat

add action=redirect chain=dstnat comment="transparent proxy" disabled=no dst-port=80 in-interface=(Интерфейса на който са) protocol=tcp to-ports=8080



/ip proxy

set always-from-cache=no cache-hit-dscp=4 cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=100 max-fresh-time=1h max-server-connections=600 port=8080 serialize-connections=yes

/ip proxy access


add action=deny disabled=no dst-host=*.doubleclick.net dst-port=80 src-address=0.0.0.0/0

add action=allow disabled=no dst-host=*.adobe.com dst-port="" path=*

add action=allow disabled=no dst-host=*.microsoft.com dst-port="" path=*

add action=deny disabled=no dst-host=*.facebook.com dst-port=0-65535 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.fbcdn.net dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:flickr dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.myspace.com dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:netlog dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=:twitter dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-host=*.youtube.com dst-port=80 src-address=0.0.0.0/0

add action=deny disabled=no dst-port="" method=GET path=*.exe

add action=deny disabled=no dst-port="" method=GET path=*.mp3

add action=deny disabled=no dst-port="" method=GET path=*.msi

add action=deny disabled=no dst-port="" method=GET path=*.avi

add action=deny disabled=no dst-port="" method=GET path=*.asf

add action=deny disabled=no dst-port="" method=GET path=*.flv

add action=deny disabled=no dst-port="" method=GET path=*.torrent

add action=deny disabled=no dst-host=:blog dst-port=80 src-address=0.0.0.0/0

i tova kak da go napravia za grupa potrebiteli

Адрес на коментара
Сподели в други сайтове

  • 0

ПИСАНЕТО НА КИРИЛИЦА Е СИЛНО ПРЕПОРЪЧИТЕЛНО

  • Харесай 1

Теория - това е когато знаете всичко, но нищо не работи

Практика - това е когато всичко работи, но не знаете защо

При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!!

Адрес на коментара
Сподели в други сайтове

  • 0
  • Администратор

Става като маркираш групата и я вкараш в правилото за прозрачно прокси

п.с. спазвай правилата на форума

Харесай поста ^^^
acer.gif htc.gifsigpic4024_2.gif

Форумът е за взаимопомощ а не за свършване на чужда работа


ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ

Адрес на коментара
Сподели в други сайтове

Създайте нов акаунт или се впишете, за да коментирате

За да коментирате, трябва да имате регистрация

Създайте акаунт

Присъединете се към нашата общност. Регистрацията става бързо!

Регистрация на нов акаунт

Вход

Имате акаунт? Впишете се оттук.

Вписване
  • Потребители разглеждащи страницата   0 потребители

    • No registered users viewing this page.
×
×
  • Създай нов...

Important Information

By using this site, you agree to our Terms of Use.